|
|
 |
 |
INFRAESTRUCTURA DE SEGURIDAD DE PRIMERA CATEGORÍA
|
|
Sudespacho.net proporciona
seguridad de vanguardia para garantizar que su información
sobre clientes nunca se vea en peligro. Sabemos que
para usted la seguridad es crucial, por esta
razón es nuestra principal prioridad.
Dedicamos recursos considerables para desarrollar constantemente
nuestra infraestructura de seguridad.
El resultado: Proporcionamos
una seguridad y una privacidad sin igual de la información
de nuestros clientes. Cuando se suscriba a Sudespacho.net
disfrutará de la protección y la tranquilidad
que sólo nuestra infraestructura de seguridad de primera
categoría puede proporcionarle.
Entre otras medidas de seguridad, Sudespacho.net
dispone de:
 |
Un equipo de expertos
profesionales en ingeniería y seguridad
dedicado constantemente a la protección de los
datos y los sistemas. |
|
Una implementación continua
de protección mediante firewall cifrado
SSL y otras tecnologías de seguridad
comprobadas y actualizadas, incluidos productos creados
específicamente para Sudespacho.net
. |
|
Una evaluación constante
de las novedades y las amenazas de seguridad. |
|
La total redundancia de la infraestructura
en línea completa de Sudespacho.net. |
|
Un compromiso total por mantener
un sistema colocado privado,
seguro y escalable (al contrario de un sistema
alojado, Sudespacho administra todos los aspectos de
sus operaciones). |
|
DETALLES SOBRE LA SEGURIDAD
|
 Sudespacho.net
es tan seguro como la principal empresa de servicios financieros
en línea. Nuestra infraestructura de seguridad
de primera categoría, que ha sido configurada
por expertos y comprobada rigurosamente antes de
entrar en producción, consta de protección
mediante firewall sistemas de detección de intrusiones,
cifrado SSL y otras tecnologías de seguridad
comprobadas y actualizadas, incluidos productos creados específicamente
para Sudespacho.net
Seguridad física.
Nuestro equipo de producción se ubica en Alcobendas,
Madrid en instalaciones con seguridad física durante
las 24 horas, identificación mediante fotografías
y huellas, generadores eléctricos redundantes, acondicionadores
de aire redundantes para los centros de datos y otro equipo
de seguridad diseñado para mantener los servidores
en constante funcionamiento.
Defensa de perímetro.
El perímetro de la red está protegido con
diversos firewall y es supervisado mediante sistemas de
detección de intrusiones de los fabricantes de sistemas
de seguridad líderes del sector. Además, Sudespacho.net
supervisa y analiza los archivos de registro del firewall
para identificar de manera proactiva las amenazas de seguridad.
Cifrado de
datos.
Sudespacho.net utiliza los productos de
cifrado de mayor seguridad para proteger las comunicaciones
y los datos de los clientes, incluido el Certificado de
SSL de 128 bits y las claves públicas RSA de 1024
bits. El icono de candado del navegador indica que los datos
están totalmente protegidos contra acceso mientras
se transmiten.
Autenticación
de usuarios.
Los usuarios sólo pueden acceder a Sudespacho.net
con una combinación de nombre de usuario y contraseña
válida, la cual se cifra mediante SSL durante la
transmisión. Se impide que los usuarios elijan contraseñas
obvias o poco seguras. Se emplea una cookie de ID de sesión
cifrada para identificar de forma única a cada usuario.
Para mayor seguridad, la clave de sesión se cifra
automáticamente y se restablece en segundo plano
a intervalos regulares.
Seguridad
de la aplicación.
Nuestro sólido modelo de seguridad de aplicaciones
impide que un cliente de Sudespacho.net
acceda a los datos de otro. Este modelo de seguridad vuelve
a aplicarse con cada solicitud y se pone en práctica
durante toda la sesión de usuario.
Seguridad
de los sistemas internos.
Dentro del perímetro de los firewall los sistemas
están protegidos mediante traducción de direcciones
de red, redireccionamiento de puertos, simulación
de IP, esquemas de direcciones IP no enrutables y otras
características de seguridad cuyos detalles exactos
son confidenciales.
Seguridad
del sistema operativo.
Sudespacho.net pone en práctica
una elevada seguridad a nivel de sistema operativo, puesto
que utiliza un número mínimo de puntos de
acceso a todos los servidores de producción. Protegemos
todas las cuentas del sistema operativo con contraseñas
de alta seguridad y los servidores de producción
no comparten una base de datos maestra de contraseñas.
Todos los sistemas operativos se mantienen en los niveles
de seguridad recomendados por sus fabricantes y se refuerzan
mediante la desactivación o eliminación de
usuarios, protocolos y procesos innecesarios.
Seguridad
de la base de datos.
En la medida de lo posible, se controla el acceso a la
base de datos a nivel de sistema operativo y de conexión
a la base de datos para aumentar la seguridad. El acceso
a las bases de datos de producción está limitado
a un número determinado de puntos; además
las bases de datos de producción no comparten una
base de datos maestra de contraseñas.
Seguridad
de administración del servidor.
Todos los datos que un cliente introduzca en la aplicación
de Sudespacho.net son propiedad de dicho
cliente. Los empleados de Sudespacho carecen de acceso directo
al equipo de producción de Sudespacho.net,
excepto cuando sea necesario para la administración,
el mantenimiento, la supervisión y la realización
de copias de respaldo del sistema. Sudespacho.net
no utiliza proveedores de servicios con administración.
El equipo de ingeniería de sistemas de Sudespacho.net
lleva a cabo todas las tareas de administración,
mantenimiento, supervisión y realización de
copias de respaldo del sistema.
Confiabilidad
y copias de respaldo.
Todos los componentes de red, aceleradores SSL, equilibradores
de carga, servidores Web y servidores de aplicaciones poseen
una configuración redundante. Todos los datos de
los clientes se almacenan en un servidor de base de datos
principal que se ha agrupado con un servidor de base de
datos de seguridad para lograr la redundancia. Todos los
datos de los clientes se conservan en un almacenamiento
en disco, reflejado en diferentes controladores y archivos
de almacenamiento. Cada noche se realiza una copia de respaldo
automática de todos los datos de los clientes, hasta
la última transacción realizada, en una biblioteca
de cintas principal. Las cintas de respaldo se duplican
inmediatamente en una segunda biblioteca de cintas para
comprobar su integridad y los duplicados se trasladan a
un almacén seguro e ignífugo en otra ubicación
regularmente. Disponemos de planes de recuperación
de desastres, los cuales se ponen a prueba trimestralmente.
|
|
|
|
|
