Objetivos de seguridad
Privacidad - La información dentro de nuestra infraestructura y sistemas solo será accesible para usuarios autorizados
Integridad - Ningún usuario no autorizado puede alterar los datos ni la información de nuestra infraestructura
Protección de datos - Los datos de los sistemas no pueden ser dañados, borrados ni destruidos
Identificación y autenticación - Garantiza que cada usuario del sistema es quien dice ser y elimina la posibilidad de suplantación
Protección de los servicios de red - Garantiza que los equipos de red estén protegidos contra intentos de hackeo o ataques que amenacen el uptime
Nuestro modelo de seguridad integral
Nuestra plataforma y procesos de seguridad trabajan en varios niveles, combinando sistemas y equipos de seguridad con procedimientos y prácticas de seguridad y procesos de auditoría, para dar una seguridad sin igual a todos los servicios que ofrecemos. La plataforma aborda la seguridad en 7 niveles distintos
Nivel 1: Seguridad del data center
Nuestras alianzas con data centers en todo el mundo son resultado de un exhaustivo proceso de evaluación. La seguridad y la estabilidad son dos de los factores más importantes en ese proceso. Todos los data centers cuentan con cámaras de vigilancia, cerraduras biométricas, políticas de acceso por autorización, acceso limitado, personal de seguridad y otros equipos, procesos y operaciones de seguridad estándar.
Lo que nos diferencia es que nuestra evaluación también mide qué tan proactivo es el data center en materia de seguridad. Para ello analizamos sus prácticas pasadas, casos de clientes y el tiempo que dedica a la investigación y el estudio de la seguridad.
Nivel 2: Seguridad de red
Nuestra infraestructura global incluye mitigadores DDoS, sistemas de detección de intrusos y firewalls tanto en el borde como a nivel de rack. Nuestras instalaciones han resistido frecuentes intentos de hackeo y DDoS (a veces hasta 3 en un solo día) sin ninguna degradación.
Protección con firewall - Nuestro sistema de firewall activo las 24 horas protege el perímetro y ofrece la mejor primera línea de defensa. Usa tecnología de inspección avanzada y altamente adaptable para proteger tus datos, sitio, correo y aplicaciones web, bloqueando accesos de red no autorizados. Asegura una conectividad controlada entre los servidores que guardan tus datos e internet, aplicando políticas de seguridad diseñadas por expertos.
Sistema de detección de intrusos en la red - Nuestro sistema de detección y prevención de intrusos y gestión de vulnerabilidades ofrece una protección rápida, precisa y completa contra ataques dirigidos, anomalías de tráfico, gusanos "desconocidos", spyware/adware, virus de red, aplicaciones maliciosas y otros exploits de día cero. Usa procesadores de red de alto rendimiento de última generación que hacen miles de verificaciones sobre cada flujo de paquetes a la vez, sin un aumento perceptible de la latencia. A medida que los paquetes pasan por nuestros sistemas, se analizan por completo para determinar si son legítimos o dañinos. Esta protección instantánea es el mecanismo más eficaz para que los ataques no lleguen a su objetivo.
Protección contra ataques de denegación de servicio distribuida (DDoS) - La denegación de servicio es hoy la principal causa de pérdidas económicas por ciberdelito. El objetivo de un ataque de este tipo es interrumpir las actividades de tu negocio deteniendo el funcionamiento de tu sitio, correo o aplicaciones web. Para lograrlo, atacan los servidores o la red que alojan esos servicios y sobrecargan recursos clave como el ancho de banda, la CPU y la memoria. Los motivos típicos son la extorsión, el prestigio entre atacantes, mensajes políticos o dañar a la competencia. Prácticamente cualquier organización conectada a internet es vulnerable. El impacto de un ataque DoS grande y sostenido es enorme: pérdida de ganancias, clientes insatisfechos y menor productividad por la caída o el deterioro del servicio. En la mayoría de los casos, un ataque DoS incluso te dejaría la factura por exceso de ancho de banda más alta que hayas visto.
Nuestro sistema de protección contra denegación de servicio distribuida ofrece una protección sin igual contra ataques DoS y DDoS a tu infraestructura expuesta a internet, es decir, tus sitios, correo y aplicaciones web críticas, usando tecnología sofisticada de última generación que se activa automáticamente apenas comienza un ataque. El sistema de filtrado del mitigador DDoS bloquea casi todo el tráfico fraudulento y deja pasar el tráfico legítimo en la mayor medida posible. Estos sistemas ya han protegido sin problemas a varios sitios de grandes caídas causadas por ataques simultáneos de más de 300 Mbps, permitiendo a las organizaciones enfocarse en su negocio.
Nivel 3: Seguridad del host
Sistema de detección de intrusos basado en host - Con la aparición de herramientas capaces de evadir defensas perimetrales que bloquean puertos, como los firewalls, hoy es esencial que las empresas usen un sistema de detección de intrusos basado en host (HIDS), que se enfoca en monitorear y analizar el interior de un sistema. Nuestro HIDS ayuda a detectar y ubicar cambios en archivos del sistema y de configuración, ya sean accidentales, por manipulación maliciosa o por intrusión externa, mediante escáneres heurísticos, registros del host y el monitoreo de la actividad del sistema. Descubrir rápido los cambios reduce el riesgo de daños y acorta los tiempos de diagnóstico y recuperación, disminuyendo el impacto general y mejorando la seguridad y disponibilidad del sistema.
Estandarización del hardware - Trabajamos con fabricantes de hardware con trayectoria comprobada en altos estándares de seguridad y soporte de calidad. La mayoría de nuestros socios de infraestructura y data center usan equipos de Cisco, Juniper, HP, Dell, etc.
Nivel 4: Seguridad del software
Nuestras aplicaciones funcionan en muchos sistemas con mucho software de servidor distinto. Los sistemas operativos incluyen diversas distribuciones de Linux, BSD y Windows. El software de servidor incluye versiones y variantes de Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd, etc. Garantizamos la seguridad pese a la diversidad de software que usamos siguiendo un enfoque basado en procesos.
Aplicación oportuna de actualizaciones, correcciones y parches de seguridad - Todos los servidores están registrados para actualizaciones automáticas, de modo que siempre tengan el último parche de seguridad y cualquier vulnerabilidad nueva se corrija lo antes posible. La mayoría de las intrusiones vienen de explotar vulnerabilidades conocidas, errores de configuración o ataques de virus para los que YA existen contramedidas. Según CERT, los sistemas y redes se ven afectados porque "no han aplicado de forma constante" los parches publicados.
Entendemos bien la necesidad de procesos sólidos de gestión de parches y actualizaciones. A medida que los sistemas operativos y el software de servidor se vuelven más complejos, cada nueva versión trae más agujeros de seguridad, y casi a diario se publica información y actualizaciones sobre nuevas amenazas. Construimos procesos consistentes y repetibles, y un marco confiable de auditoría y reportes que asegura que todos nuestros sistemas estén siempre al día.
Escaneos de seguridad periódicos - Hacemos revisiones frecuentes con software de seguridad de nivel empresarial para detectar si algún servidor tiene vulnerabilidades conocidas. Los servidores se comparan con las bases de datos de vulnerabilidades más completas y actualizadas. Así protegemos nuestros servidores de forma proactiva y aseguramos la continuidad del negocio, encontrando agujeros de seguridad antes de que ocurra un ataque.
Pruebas antes de actualizar - Los fabricantes de software publican actualizaciones con frecuencia. Aunque cada uno sigue sus propios procedimientos de prueba antes de lanzarlas, no pueden probar la interoperabilidad con otro software. Por ejemplo, el fabricante de una base de datos puede probar su nueva versión, pero no puede saber directamente qué impacto tendrá en un sistema en producción con distinto software de FTP, correo y servidor web. Nuestro equipo de administración de sistemas documenta el análisis de impacto de cada actualización y, si alguna se considera de alto riesgo, primero se prueba en nuestros laboratorios antes de aplicarla en producción.
Nivel 5: Seguridad de las aplicaciones
Todo el software de aplicación que usa la plataforma lo desarrollamos nosotros; no tercerizamos el desarrollo. Cualquier producto o componente de terceros pasa por procesos completos de capacitación y prueba, donde se analizan todos sus elementos y se transfiere a nuestro equipo el conocimiento de su arquitectura e implementación. Esto nos permite controlar por completo todas las variables de cada producto. Todas las aplicaciones se desarrollan con nuestro propio proceso de ingeniería de productos, que sigue un enfoque proactivo de seguridad.
Cada aplicación se divide en componentes como la interfaz de usuario, la API principal y la base de datos. Cada capa tiene sus propios controles de seguridad, aunque una capa superior ya haga los suyos. Todos los datos sensibles se guardan cifrados. Nuestras prácticas de ingeniería y desarrollo aseguran el máximo nivel de seguridad en todo el software de aplicación.
Nivel 6: Seguridad del personal
El eslabón más débil de la cadena de seguridad siempre son las personas en las que confías: el personal, los desarrolladores, los proveedores, básicamente cualquiera con acceso privilegiado a tu sistema. Nuestro enfoque integral busca reducir al mínimo el riesgo que trae el "factor humano". La información solo se comparte con quien realmente la necesita, y la autorización vence cuando termina esa necesidad. El personal recibe capacitación específica en medidas de seguridad y en la importancia de cumplirlas.
Cada empleado con privilegios de administrador en cualquiera de nuestros servidores pasa por una verificación completa de antecedentes. Las empresas que omiten este paso ponen en riesgo todos los datos sensibles e importantes de sus clientes, porque sin importar cuánto inviertan en soluciones de seguridad de alto nivel, una mala contratación con el acceso suficiente puede causar más daño que cualquier ataque externo.
Nivel 7: Procesos de auditoría de seguridad
En una red grande de servidores distribuidos por el mundo, se necesitan procesos de auditoría que aseguren que los procesos se repliquen con disciplina. ¿Se están parchando todos los servidores con regularidad? ¿Los scripts de backup se ejecutan siempre? ¿Los backups externos rotan como corresponde? ¿Se verifican las referencias de todo el personal? ¿Los equipos de seguridad envían alertas a tiempo?
Estas y muchas otras preguntas se verifican con regularidad en un proceso independiente que incluye investigación, encuestas, intentos de hackeo ético, entrevistas, etc. Nuestros mecanismos de auditoría nos alertan de cualquier falla en nuestros procesos de seguridad antes de que la descubran usuarios externos.