Очень широкий вопрос, если кратко:
мы ставим безопасность во главу разработки программного обеспечения - используем современные языки программирования, применяем инструменты статического анализа исходных кодов, автоматически детально тестируем каждое изменение, каждый релиз проходит стадию ручного тестирования;
мы непрерывно обновляем компоненты и системы;
мы применяем современные средства защиты телекоммуникационных каналов (TLS);
мы храним электронные документы в зашифрованном виде;
мы следуем лучшим практикам обеспечения безопасности инфраструктуры;
у нас внедрены средства мониторинга большого количества метрик наших сервисов, это позволяет нам быстро выявлять нестандартные ситуации;
у нас внедрены средства анализа событий информационной безопасности, то есть мы можем в автоматическом режиме выявлять подозрительную активность на наших серверах;
у нас внедрен контроль доступа административного персонала к серверам и сервисам;
у нас реализован контроль доступа пользователей к данным.