Política de seguridad y privacidad Cloud

Sabemos que la seguridad y la privacidad una de las grandes preocupaciones de la empresa en la actualidad.

Por eso en ServiceTonic nos tomamos este tema muy en serio, implementando un sistema de seguridad basado en diferentes capas para ofrecer las máximas garantías de seguridad y privacidad en nuestro servicio Cloud a nuestros clientes, ofreciendo una disponibilidad histórica superior al 99,95%.

¿Cómo aseguramos sus datos?

Nuestra infraestructura técnica está alojada en centros de datos con certificación ISO 27001 de Azure y Hetzner, ambos emplean medidas líderes de seguridad física, lógica y ambiental, resultando en una infraestructura muy resistente. Para obtener más información sobre los centros de datos de Azure y Hetzner, consulte a continuación:

https://azure.microsoft.com/en-us/global-infrastructure/

https://www.hetzner.com/unternehmen/rechenzentrum/

Seguridad de aplicación

ServiceTonic implementa un diseño orientado a la seguridad en múltiples capas, una de las cuales es la capa de aplicación.

Desarrollamos la aplicación teniendo en cuenta la seguridad desde su diseño y a través de todos los procesos de desarrollo, incluido el análisis de código estático, la evaluación de vulnerabilidades, las pruebas de extremo a extremo y las pruebas unitarias que entre otros incluyen los aspectos de autorización. Los desarrolladores de ServiceTonic reciben formación continua en seguridad estar al día con las mejores prácticas de desarrollo de aplicaciones seguras.

Seguridad de la infraestructura

Otra capa de seguridad es la infraestructura. Como se indicó previamente, la infraestructura cloud de ServiceTonic está alojada en centros de datos altamente securizados de Azure y Hetzner. Además, nuestra infraestructura está protegida mediante múltiples capas de mecanismos de defensa, que incluyen:

• Firewalls que contemplan listas blancas de IPs y el acceso restringido a los recursos de red únicamente a través de puertos permitidos
• Uso de Firewalls de aplicación (WAF por sus siglas en inglés) para bloquear posibles ataques dinámicos basados ​​en contenido
• Mitigación de ataques de denegación de servicio (DDoS por sus siglas en inglés) mediante limitación de accesos
• Uso de sensores NIDS para la detección temprana de ataques
• Configuración avanzada de enrutamiento
• Registro integral del tráfico de red, tanto interno como perimetral

Encriptación de Datos

ServiceTonic cifra todos los datos tanto en tránsito como en reposo:

• El tráfico se cifra usando TLS 1.2
• Los datos del usuario se cifran en reposo mediante AES-256 o superior
• Todas las credenciales se codifican mediante una moderna función hash

Auditorías de Seguridad Externas y Pruebas de Penetración