Muchos proveedores, un solo lugar
Su organización depende de servicios de proveedores distintos, como el correo corporativo, el sitio web, la tienda y las plataformas de venta y de gestión. Cada uno con su panel, sus vencimientos y sus accesos. Con tantos proveedores, saber si todo funciona, qué está por vencer y quién tiene acceso a qué se vuelve difícil. ATALAYA lo reúne en un solo lugar y deja todo documentado para cuando se lo pidan.
¿Funciona?
Disponibilidad y tiempo de respuesta de sus sitios, tiendas y plataformas web, y servidores que dejan de reportarse. Alertas e historial de los últimos 30 días.
Activos Digitales
¿Qué vence?
Vencimiento de los certificados de seguridad de sus sitios.
Activos Digitales
¿Quién accede?
Cada proveedor con su nivel de acceso, su alcance y su fecha de revisión, del correo corporativo a la plataforma de gestión.
Usuarios y Equipos
¿Cómo lo muestro?
Informe de respaldos e informe de riesgos en PDF, y reporte de analítica web.
Cumplimiento y Activos Digitales
Si su organización guarda datos de personas, la responsabilidad de protegerlos es suya.
La Ley 25.326 de Protección de los Datos Personales pide que quien trata datos personales adopte las medidas técnicas y organizativas necesarias para garantizar la seguridad y la confidencialidad de esos datos.
Clientes, afiliados, pacientes, alumnos, empleados: si la organización guarda sus datos, cuidarlos es su responsabilidad. Y si entre ellos hay datos de salud, el régimen es más estricto. ATALAYA le da con qué sostenerla: ordena quién accede a esa información, la respalda fuera de la sede, registra los riesgos y los incidentes, y documenta cada medida.
La soberanía de la información empieza por saber dónde está cada dato.
La información de una organización es suya, y es ella la que decide dónde se aloja. Para decidirlo hace falta saber dónde está cada dato, bajo qué jurisdicción y quién puede acceder a él. Es la base de cualquier política de seguridad y de privacidad.
¿Dónde está?
Cada sistema, cada respaldo y cada proveedor con su ubicación conocida y registrada.
¿Bajo qué jurisdicción?
El lugar donde se aloja un dato también define qué reglas lo alcanzan.
¿Quién puede acceder?
Cada acceso, propio o de un proveedor, inventariado y con su fecha de revisión.
Así lo ponemos en práctica
WhiteTec opera su propio repositorio de respaldos en San Juan (Cuyo, Argentina), y lo que guarda ahí va cifrado.
Diagnóstico y Plan de Ciberseguridad
Todo empieza por saber dónde está parado. Relevamos sus activos y sus accesos, evaluamos los riesgos y los contrastamos con ISO/IEC 27001, tomando ISO/IEC 27002 como guía de controles. El resultado es un plan de ciberseguridad por fases, a la medida de su organización.
Lo que recibe
- Informe de diagnóstico
- Plan de ciberseguridad por fases
- Tabla de controles aplicables, con los controles de seguridad que corresponden a su organización y el estado de cada uno, tomando ISO/IEC 27002 como guía.
Usuarios y Equipos
Inventario de activos y control de accesos.
Mantenemos al día quién accede a qué en su organización. Cada usuario figura con su nivel de privilegio, si usa doble factor y si su cuenta es nominal o genérica; cada proveedor con su nivel de acceso, su alcance y su fecha de revisión; y cada equipo con su sistema operativo, su usuario asignado y su fecha de fin de soporte. Las altas y bajas pasan por una solicitud con aprobación.
Qué queda documentado
- Inventario de usuarios, equipos y proveedores actualizado
- Registro de solicitudes de alta y baja aprobadas
Offsite Backup
Continuidad y recuperación ante un desastre.
Respaldamos los servidores de su organización fuera de su sede, de forma automática y cifrada, y vigilamos que cada respaldo llegue. Es su alternativa para recuperar la operación.
Qué queda documentado
- Historial de respaldos
- Huella de integridad de cada archivo (SHA-256)
Riesgo y Mitigación
Gestión de riesgos e incidentes.
Un servicio con asesoría activa de nuestro equipo. Evaluamos sus sistemas y servicios, clasificamos cada riesgo por severidad y definimos un plan de mitigación por fases de corto, mediano y largo plazo. Si surge un incidente, se registra y lo gestionamos junto a usted hasta cerrarlo.
Qué queda documentado
- Registro de riesgos por severidad
- Plan por fases
- Registro de incidentes con su resolución
Activos Digitales
Disponibilidad de los servicios y control de vencimientos.
Monitoreamos sus sitios web, sus tiendas y plataformas en línea, sus certificados y sus servidores. Cuando un sitio deja de responder, un certificado está por vencer o un servidor deja de reportarse, se abre una alerta. La inteligencia artificial analiza las señales del monitoreo para anticipar problemas antes de que se conviertan en incidentes. Sumamos la analítica de visitas de sus sitios, con un reporte en PDF mensual o anual.
Qué queda documentado
- Disponibilidad y tiempo de respuesta con historial de los últimos 30 días
- Vencimientos de certificados
- Reporte de analítica web
Cumplimiento
Estado de los servicios contratados, documentado.
Reunimos en documentos el estado de los servicios que contrató, para presentarlos cuando se los pidan.
Qué queda documentado
- Informe de respaldos e informe de riesgos en PDF, y documentos publicados para su organización
Prisma
Calidad de servicio y vulnerabilidades de cada punto de la red.
Monitorea la calidad de servicio de cada punto de la red de su organización, del proveedor de internet al hosting y las plataformas en línea, y marca sus vulnerabilidades. Cuando algo falla, muestra dónde está el problema y deja los datos para reclamarle al proveedor lo que prometió.
Qué exigencia atiende cada módulo
Gobernanza
Cada decisión de seguridad queda fundamentada y documentada, con la organización al mando.
Autonomía
La información es de la organización. El inventario, el plan y los reportes le pertenecen.
Continuidad
Respaldo fuera de la sede y configuraciones documentadas para recuperar la operación.
Transparencia
La organización conoce en todo momento el estado de sus servicios, los criterios aplicados y lo que queda pendiente.
Las normas y los marcos con los que trabajamos
ATALAYA ayuda a prepararse y a documentar. La certificación de las normas ISO la otorgan organismos de certificación acreditados, y la verificación del cumplimiento legal corresponde a la autoridad de control competente.
Laboratorio Forense Digital
Cuando un incidente ya ocurrió, investigamos qué sucedió, preservamos la evidencia con validez para peritaje y reconstruimos la secuencia completa de los hechos.
Se contrata aparte y está disponible solo para empresas, organismos e instituciones.
¿Por dónde empieza su organización?
Coordinamos un diagnóstico y le mostramos ATALAYA con el estado real de sus activos.