INFRAESTRUCTURA DE SEGURIDAD DE PRIMERA CATEGORÍA

Sudespacho proporciona seguridad de vanguardia para garantizar que su información sobre clientes nunca se vea en peligro. Sabemos que para usted la seguridad es crucial, por esta razón es nuestra principal prioridad. Dedicamos recursos considerables para desarrollar constantemente nuestra infraestructura de seguridad de primera categoría.

El resultado: Proporcionamos una seguridad y una privacidad sin igual de la información de nuestros clientes. Cuando se suscriba a Sudespacho disfrutará de la protección y la tranquilidad que sólo nuestra infraestructura de seguridad de primera categoría puede proporcionarle.

Entre otras medidas de seguridad, Sudespacho dispone de:

Un equipo de expertos profesionales en ingeniería y seguridad dedicado constantemente a la protección de los datos y los sistemas.

Una implementación continua de protección mediante firewall cifrado SSL y otras tecnologías de seguridad comprobadas y actualizadas, incluidos productos creados específicamente para Sudespacho.

Una evaluación constante de las novedades y las amenazas de seguridad.

La total redundancia de la infraestructura en línea completa de Sudespacho.

Un compromiso total por mantener un sistema colocado privado, seguro y escalable (al contrario de un sistema alojado, Sudespacho administra todos los aspectos de sus operaciones).

DETALLES SOBRE LA SEGURIDAD

Sudespacho es tan seguro como la principal empresa de servicios financieros en línea. Nuestra infraestructura de seguridad de primera categoría, que ha sido configurada por expertos y comprobada rigurosamente antes de entrar en producción, consta de protección mediante firewall sistemas de detección de intrusiones, cifrado SSL y otras tecnologías de seguridad comprobadas y actualizadas, incluidos productos creados específicamente para Sudespacho.

Seguridad física. Nuestro equipo de producción se ubica en Alcobendas, Madrid en instalaciones con seguridad física durante las 24 horas, identificación mediante fotografías y huellas, generadores eléctricos redundantes, acondicionadores de aire redundantes para los centros de datos y otro equipo de seguridad diseñado para mantener los servidores en constante funcionamiento.

Defensa de perímetro. El perímetro de la red está protegido con diversos firewall y es supervisado mediante sistemas de detección de intrusiones de los fabricantes de sistemas de seguridad líderes del sector. Además, Sudespacho supervisa y analiza los archivos de registro del firewall para identificar de manera proactiva las amenazas de seguridad.

Cifrado de datos. Sudespacho utiliza los productos de cifrado de mayor seguridad para proteger las comunicaciones y los datos de los clientes, incluido el Certificado de SSL de 128 bits y las claves públicas RSA de 1024 bits. El icono de candado del navegador indica que los datos están totalmente protegidos contra acceso mientras se transmiten.

Autenticación de usuarios. Los usuarios sólo pueden acceder a Sudespacho con una combinación de nombre de usuario y contraseña válida, la cual se cifra mediante SSL durante la transmisión. Se impide que los usuarios elijan contraseñas obvias o poco seguras. Se emplea una cookie de ID de sesión cifrada para identificar de forma única a cada usuario. Para mayor seguridad, la clave de sesión se cifra automáticamente y se restablece en segundo plano a intervalos regulares.

Seguridad de la aplicación. Nuestro sólido modelo de seguridad de aplicaciones impide que un cliente de Sudespacho acceda a los datos de otro. Este modelo de seguridad vuelve a aplicarse con cada solicitud y se pone en práctica durante toda la sesión de usuario.

Seguridad de los sistemas internos. Dentro del perímetro de los firewall los sistemas están protegidos mediante traducción de direcciones de red, redireccionamiento de puertos, simulación de IP, esquemas de direcciones IP no enrutables y otras características de seguridad cuyos detalles exactos son confidenciales.

Seguridad del sistema operativo. Sudespacho pone en práctica una elevada seguridad a nivel de sistema operativo, puesto que utiliza un número mínimo de puntos de acceso a todos los servidores de producción. Protegemos todas las cuentas del sistema operativo con contraseñas de alta seguridad y los servidores de producción no comparten una base de datos maestra de contraseñas. Todos los sistemas operativos se mantienen en los niveles de seguridad recomendados por sus fabricantes y se refuerzan mediante la desactivación o eliminación de usuarios, protocolos y procesos innecesarios.

Seguridad de la base de datos. En la medida de lo posible, se controla el acceso a la base de datos a nivel de sistema operativo y de conexión a la base de datos para aumentar la seguridad. El acceso a las bases de datos de producción está limitado a un número determinado de puntos; además las bases de datos de producción no comparten una base de datos maestra de contraseñas.

Seguridad de administración del servidor. Todos los datos que un cliente introduzca en la aplicación de Sudespacho son propiedad de dicho cliente. Los empleados de Sudespacho carecen de acceso directo al equipo de producción de Sudespacho, excepto cuando sea necesario para la administración, el mantenimiento, la supervisión y la realización de copias de respaldo del sistema. Sudespacho no utiliza proveedores de servicios con administración. El equipo de ingeniería de sistemas de Sudespacho lleva a cabo todas las tareas de administración, mantenimiento, supervisión y realización de copias de respaldo del sistema. Confiabilidad y copias de respaldo. Todos los componentes de red, aceleradores SSL, equilibradores de carga, servidores Web y servidores de aplicaciones poseen una configuración redundante. Todos los datos de los clientes se almacenan en un servidor de base de datos principal que se ha agrupado con un servidor de base de datos de seguridad para lograr la redundancia. Todos los datos de los clientes se conservan en un almacenamiento en disco, reflejado en diferentes controladores y archivos de almacenamiento. Cada noche se realiza una copia de respaldo automática de todos los datos de los clientes, hasta la última transacción realizada, en una biblioteca de cintas principal. Las cintas de respaldo se duplican inmediatamente en una segunda biblioteca de cintas para comprobar su integridad y los duplicados se trasladan a un almacén seguro e ignífugo en otra ubicación regularmente. Disponemos de planes de recuperación de desastres, los cuales se ponen a prueba trimestralmente.