[ Confianza ]
Cumplimiento normativo, normativa y afiliaciones
Con certificación SOC 2
TrackTik se somete a una auditoría anual basada en los controles de seguridad SOC 2 Tipo 2 con el fin de ofrecer la mejor seguridad de su categoría para su plataforma.
Certificado en Gestión de la Seguridad Internacional
TrackTik ha obtenido recientemente la certificación ISO 27001/IEC 27001:2013 por su actual sistema de gestión de la seguridad de la información.
Ampliación de la norma ISO 27001 sobre seguridad en la nube
Además de la norma ISO 27001, TrackTik ha obtenido una extensión específica para la seguridad en la nube mediante la norma ISO 27017.
Reglamento General de Protección de Datos
TrackTik se compromete a cumplir con el Reglamento General de Protección de Datos y sus requisitos en materia de privacidad. Para obtener más información, puede consultar el acuerdo específico de tratamiento de datos.
Cumplimiento de la norma NIST SP 800-171
TrackTik refuerza su compromiso con la seguridad de los datos mediante el cumplimiento de la norma NIST 800-171, lo que garantiza la protección de la información controlada no clasificada (CUI) en sistemas no federales.
Seguridad de los datos
Dado que TrackTik opera en el sector de la seguridad, es fundamental que desarrolle, aplique y mantenga las mejores prácticas en materia de seguridad de software. Se utilizan diversos métodos para proteger sus datos en todo momento, entre los que se incluyen:
- Datos alojados en los servidores en la nube de Amazon Web Services (AWS) y según tu región
- Cifrado de todos los datos en reposo (algoritmos SHA-256) y en tránsito (protocolos TLS v1.2 y superiores)
- Copias de seguridad completas diarias que se conservan durante diez días y con redundancia en la misma región de AWS
- Gestión de claves para el cifrado controlada a través de Amazon Key Management Service
Seguridad de las aplicaciones
TrackTik sigue las mejores prácticas del modelo SAMM de OWASP y utiliza distintos procesos para garantizar que la seguridad siga siendo un elemento central de nuestras operaciones. A continuación, te ofrecemos algunos ejemplos de lo que puedes esperar de la aplicación:
- Procesos exhaustivos de gobernanza y gestión de incidentes
- Principio del privilegio mínimo para la gestión de accesos
- Posible integración del inicio de sesión único y/o requisitos de contraseñas seguras para los usuarios
- Pruebas de penetración externas realizadas varias veces al año por expertos
- Sólida seguridad perimetral de la red con un cortafuegos y un sistema de detección de intrusiones (IDS) de primera categoría
- Registro, generación de informes y análisis centralizados de los registros para proporcionar visibilidad, trazabilidad e información sobre la seguridad
Proceso de desarrollo seguro
El desarrollo seguro y las mejoras continuas constituyen la esencia de los principios de desarrollo de TrackTik. Se han establecido procesos a lo largo de todo su ciclo de vida del desarrollo de software (SDLC) para garantizar el cumplimiento de las certificaciones vigentes y las mejores prácticas del sector:
- Los principios de control y equilibrio están integrados en nuestros procesos
- Las solicitudes de cambio se registran en un sistema de tickets y se someten a revisión por pares antes de la incorporación.
- Pruebas automáticas y análisis del código de todas las solicitudes
- Entornos específicos para desarrollo, pruebas y producción
- Evaluaciones de privacidad y seguridad realizadas en los nuevos módulos y funciones
Normas de seguridad corporativa
TrackTik también aplica controles de seguridad para garantizar que sus normas corporativas y la formación de sus empleados sean del más alto nivel. A modo de ejemplo, TrackTik cuenta actualmente con los siguientes procesos:
- Formación y capacitación continuas de los empleados en materia de seguridad y privacidad
- Formación específica para desarrolladores sobre seguridad y los 10 principales riesgos de seguridad según OWASP
- Revisión de la certificación de la cadena de suministro en materia de seguridad
- Acuerdos de confidencialidad y comprobación de antecedentes para todos los empleados y contratistas
