Protección de Datos Superior con CRM en la Nube para tu Negocio

Seguridad - Centro de datos

Sudespacho.net dispone de dos Centros de Datos que incorporan los últimos avances tecnológicos en seguridad física y lógica, climatización y suministro eléctrico, para garantizar la máxima disponibilidad de tus servicios y la máxima eficiencia energética.

Descripción general

Sudespacho gestiona los datos de más de 45.000 profesionales en todo el mundo. Sabemos que nuestros clientes esperan que protejamos sus datos con los estándares de seguridad más altos y estamos comprometidos en crear y garantizar un entorno seguro y confiable. Nuestro modelo y controles de seguridad se rigen en las normas internacionales y las prácticas recomendadas de la industria.

¿Cómo protegemos tus datos?

Nuestros servidores están alojados en varias zonas de disponibilidad en Amazon Web Services (AWS) y Google Cloud, esto nos permite entregar un servicio confiable, seguro y que tus datos estén disponibles siempre que los necesites. Los centros de datos usan las últimas medidas de seguridad física y ambiental para lograr una infraestructura altamente resistente. Para obtener más información sobre las prácticas de seguridad, consulta: Página de seguridad AWS | Página de seguridad GCP

Cifrado de datos

Sudespacho cifra todos los datos en tránsito y los almacenados: El tráfico se cifra mediante TLS 1.3 con un conjunto de cifrado moderno, compatible con TLS 1.2 como mínimo. Los datos de los usuarios se cifran almacenados en toda la infraestructura mediante AES-256 o superior. Mitigación de DDoS y limitación de la tasa. Las credenciales se cifran y aleatorizan con una función moderna de hash.

Auditorías de seguridad externas y pruebas de penetración

Las evaluaciones de terceros independientes son esenciales para comprender tu nivel de seguridad de forma precisa e imparcial. Sudespacho hace pruebas de hackeo anualmente en la aplicación y a nivel de infraestructura con auditores independientes reconocidos.

Seguridad física

Sudespacho es una empresa basada en la nube y ninguna parte de la infraestructura se mantiene in situ. La seguridad física en las oficinas incluye control de acceso en función de la identificación personal, monitoreo con circuito cerrado de televisión y sistemas de alarma. Los centros de datos de Sudespacho se alojan en la infraestructura de Amazon Web Services y Google Cloud Platform, donde se aplican las últimas medidas de seguridad física.

Seguridad de la aplicación

Sudespacho implementa un diseño orientado a la seguridad en varias capas, una de esas es la capa de la aplicación, que está desarrollada de acuerdo con el marco de OWASP Top 10 y el código es revisado completamente antes de la implementación en producción. El proceso de desarrollo de software incluye análisis de código y pruebas de seguridad.

Seguridad de la infraestructura

La capa adicional de seguridad es la infraestructura, Sudespacho está alojado en varias zonas de disponibilidad de AWS y Google Cloud. Además, la infraestructura se protege con varias capas de mecanismos de defensa, como los siguientes:

• Firewalls para la aplicación de la inclusión en la lista blanca de IP y acceso solo a través de puertos permitidos para recursos de red.
• Un firewall de aplicaciones web (WAF) para el bloqueo de ataques dinámicos basados en contenido. Mitigación de DDoS y limitación de la tasa.
• Sensores NIDS para la detección temprana de ataques.
• Configuración avanzada de enrutamiento.
• Registro completo del tráfico de red interno y externo.

Recuperación ante desastres y copias de seguridad

Sudespacho se compromete a prestar un servicio continuo y sin interrupciones a todos los clientes. Hacemos una copia de seguridad de los datos de los usuarios cada 5 minutos. Todas las copias de seguridad se cifran y distribuyen en varias ubicaciones, donde se conservan durante 30 días. Así mismo, hay un plan de copias semanal, que se almacena durante 5 años.

Integración con Nubes de Almacenamiento y Subida Masiva

Este gestor documental va un paso más allá, integrando servicios populares de almacenamiento en la nube como Google Drive, One Drive y Dropbox. La subida masiva de documentos, permitiendo hasta bloques de 50 archivos, optimiza el tiempo y mejora la eficiencia en la gestión de grandes volúmenes de información.