Centro de Seguridad de SOCRadar

Seguridad de los Centros de Datos

• Centros de Datos

  SOCRadar almacena los datos de sus servicios en centros de datos físicamente seguros en los Países Bajos. Utilizamos Google Cloud Platform (https://cloud.google.com/).

• Cumplimiento del Centro de Datos

  Nuestro centro de datos cuenta con el certificado de cumplimiento de buenas prácticas correspondiente.

  Más información: https://cloud.google.com/compliance

• Seguridad Física del Centro de Datos

  La seguridad del centro de datos se protege mediante diversas estrategias, incluida una gestión rigurosa del acceso del personal y de terceros a las instalaciones. Se realizan auditorías periódicas de los permisos de acceso junto a una vigilancia ininterrumpida de las operaciones y los incidentes. Los puntos de entrada físicos a las áreas de servidores se supervisan por circuito cerrado de televisión, complementado con sistemas electrónicos avanzados de detección de intrusiones no autorizadas.

• Recuperación ante Desastres

  Los centros de datos controlan el clima y la temperatura para evitar el sobrecalentamiento y están equipados con sistemas automáticos de detección y extinción de incendios, además de sistemas de detección de fugas de agua. También se supervisa la maquinaria eléctrica y mecánica. El centro de datos funciona con redundancia y se mantiene operativo las 24 horas. Cuando SOCRadar duplica electrónicamente datos de usuario fuera del centro de datos, garantiza su seguridad física y los cifra de forma continua.

• Disponibilidad del Servicio

  Los proveedores de infraestructura se comprometen a emplear medios comercialmente razonables para garantizar una disponibilidad mínima del 99,9 %. Para asegurar la fiabilidad, mantienen al menos redundancia N+1 en los servicios de energía, red y climatización.

• Protección ante Fallos

  Se aplican estrategias de copia de seguridad y replicación para aportar redundancia y protección ante fallos en caso de una interrupción grave del procesamiento. SOCRadar protege sus datos almacenándolos en varios repositorios robustos y replicándolos en múltiples zonas de disponibilidad. SOCRadar emplea medios comercialmente viables para generar copias de seguridad cifradas y periódicas de los datos de usuario en ubicaciones geográficamente diversas.

• Redundancia

  Siempre que es posible, las bases de datos de producción se configuran para replicar los datos entre al menos una base de datos principal y una secundaria. Todas las bases de datos se conservan y respaldan con métodos que igualan o superan los estándares del sector.

Seguridad de las Oficinas

• Ubicación

  SOCRadar opera a escala internacional, con varias oficinas repartidas por el mundo, entre ellas en Estados Unidos, Reino Unido, India y Türkiye. Dada la dispersión de nuestras sedes, damos máxima prioridad a la seguridad.

• Seguridad Física de las Oficinas

  Nuestras oficinas cuentan con videovigilancia y sistemas de detección de accesos no autorizados. Un sistema de gestión de accesos controla todas las zonas de oficina y solo permite la entrada a empleados registrados y a visitantes con tarjetas de acceso temporales. Según la política de la empresa, los visitantes deben ir acompañados en todo momento por empleados designados.

• Protección contra Incendios

  Todas las oficinas cumplen la normativa de seguridad contra incendios y disponen de sistemas de alarma y extinción.

Seguridad en Recursos Humanos

• Acuerdo de Confidencialidad

  Nuestros empleados y colaboradores deben firmar un acuerdo de confidencialidad (NDA) antes de iniciar sus funciones.

• Concienciación en Seguridad

  Todas las nuevas incorporaciones reciben formación en concienciación de seguridad, con reciclajes anuales para toda la plantilla. La formación se imparte en una plataforma electrónica y se complementa con material y carteles distribuidos por nuestras oficinas.

• Formación de Desarrolladores

  Ofrecemos a los desarrolladores de producto formación basada en las buenas prácticas de programación segura de OWASP. Además, se organiza anualmente una competición Capture the Flag (CTF) para toda la plantilla.

Seguridad Operativa

• Datos en Tránsito

  SOCRadar emplea cifrado TLS 1.2 o superior (el protocolo de comunicación HTTPS) en todo su sitio web. SOCRadar implementa HTTPS siguiendo algoritmos y certificados estándar del sector.

• Datos en Reposo

  La información almacenada se protege mediante técnicas de cifrado. Los centros de datos emplean cifrado AES-256 para garantizar un almacenamiento seguro. Para guardar información de forma segura en nuestros endpoints aplicamos prácticas de cifrado robustas.

• Acceso a los Datos Personales

  Los datos personales se protegen con medidas de seguridad adecuadas para impedir accesos no autorizados. El acceso del personal a los datos personales se restringe según su función y solo se concede a quienes lo necesitan para su trabajo. Durante la transmisión, los datos personales se cifran. Todos los empleados acceden a los recursos corporativos mediante VPN. Utilizamos herramientas fiables como Google IAP para gestionar el acceso a determinados recursos, lo que refuerza nuestro control y la seguridad de la información.

• Registro y Monitorización

  Todas las actividades relacionadas con la infraestructura y las aplicaciones se registran, y las más críticas se envían a una herramienta SIEM para su vigilancia. El acceso a las pistas de auditoría y a los registros se limita al personal autorizado según su función y responsabilidades.

• Gestión de Parches

  SOCRadar dispone de un sistema para detectar vulnerabilidades de seguridad y para obtener, evaluar y aplicar de forma constante parches (actualizaciones de software) o cambios de configuración en las aplicaciones y sistemas correspondientes de toda la infraestructura de la empresa. Además, realizamos análisis de vulnerabilidades periódicos con los servicios de un QSA (Qualified Security Assessor) homologado.

• Control de Acceso

  Existen sistemas de control de acceso a la red que impiden que el tráfico de protocolos no autorizados alcance la infraestructura de servicio de SOCRadar. Las soluciones técnicas concretas varían según el proveedor de infraestructura e incluyen configuraciones de nube privada virtual (VPC), asignación de grupos de seguridad y reglas de firewall convencionales. Además, todas las aplicaciones que manejan datos sensibles emplean inicio de sesión único (SSO) y autenticación de doble factor (2FA) para verificar a los usuarios.

• Política de Contraseñas

  SOCRadar ha establecido una política de contraseñas coherente en todos sus servicios, herramientas y funcionalidades internas. Todas las contraseñas deben cumplir unos criterios mínimos y se conservan cifradas. Los usuarios de estos servicios están obligados a utilizar un gestor de contraseñas para almacenarlas de forma segura.

• Gestión de Cambios

  SOCRadar ha desarrollado una estrategia de gestión de cambios para minimizar el riesgo de modificaciones no autorizadas o dañinas en aplicaciones y sistemas. Cada cambio pasa por revisión por pares, pruebas y documentación por parte del responsable de cambios de SOCRadar con fines de auditoría antes de implantarse en el entorno de producción.

Privacidad

• Terceros

  SOCRadar protege los datos tratados manteniendo relaciones contractuales con los proveedores externos. La organización se apoya en esos acuerdos contractuales, en las políticas de privacidad y en las prácticas de cumplimiento de los proveedores para salvaguardar cualquier dato que estos traten o almacenen.

• Legislación de Privacidad

  En el tratamiento de datos personales aplicamos salvaguardas técnicas y organizativas adecuadas para cumplir la legislación de privacidad aplicable. Hemos implantado diversas políticas y procedimientos, internos y externos, entre ellos la Política General de Protección de Datos, la Política de Privacidad, la Política de Solicitudes de Acceso del Interesado, los procedimientos para que los empleados gestionen dichas solicitudes, los protocolos ante brechas de datos y otros documentos exigidos por la normativa aplicable.

• Verificación de la Seguridad de Proveedores

  Llevamos a cabo un proceso de validación de seguridad para cada uno de nuestros proveedores y supervisamos de forma continua a todos los proveedores externos mediante nuestra plataforma de evaluación de ciberseguridad.

• Conservación de Datos Personales

  Cuando los datos personales de un usuario dejan de ser necesarios para los fines originales, se eliminan. No obstante, podemos conservar copias de esos datos e información cuando la ley lo permita o exija por motivos de archivo, o cuando se generen mediante copias de seguridad automáticas y se almacenen como parte de los sistemas de archivo informatizados habituales, aplicando siempre las salvaguardas técnicas y organizativas requeridas.

• RGPD

  Desde el 6 de enero de 2018, la oferta de SOCRadar cumple el RGPD. Hemos adoptado las siguientes medidas para garantizar el cumplimiento de sus exigencias:

  • Recopilar únicamente la información imprescindible para prestar nuestros servicios.
  • Garantizar que el tratamiento de datos se realiza de forma lícita.
  • Mantener y facilitar a los clientes un directorio de subencargados del tratamiento, indicando su finalidad.
  • Suscribir acuerdos de tratamiento de datos con clientes y proveedores que detallen las obligaciones de seguridad y privacidad de cada parte.
  • Promocionar nuestros servicios ante clientes y clientes potenciales respetando sus derechos bajo el RGPD.
  • Implantar una política de privacidad que detalle nuestros métodos de recogida de datos.
  • Además, seguimos y cumplimos la legislación de privacidad de otros países, como la CCPA, para garantizar la protección de los datos personales.

Seguridad de las Aplicaciones

• Entornos Separados

  Los entornos de preproducción, pruebas y desarrollo se mantienen lógicamente separados entre sí. En los entornos de pruebas y desarrollo no se utilizan datos personales ni datos de servicio.

• SDLC

  El ciclo de vida de desarrollo seguro de software (SDLC) es un marco que las organizaciones adoptan para crear aplicaciones seguras. Define los métodos para integrar la seguridad a lo largo de todo el ciclo de desarrollo. Un SDLC seguro garantiza que las actividades orientadas a asegurar la seguridad (revisiones de diseño, análisis de arquitectura, evaluaciones de código y pruebas de penetración) formen parte esencial del proceso de desarrollo.

• Gestión de Versiones

  SOCRadar aplica una cultura DevOps para desplegar su producto, combinando filosofías, prácticas y herramientas que refuerzan la capacidad de la organización para entregar aplicaciones y servicios con rapidez. Este enfoque permite evolucionar y mejorar los productos de forma continua a un ritmo mayor que el de las organizaciones que dependen de métodos convencionales de desarrollo y gestión de infraestructura.

• Protección frente a Amenazas Externas

  Nuestro equipo de control de calidad realiza pruebas continuas para asegurar la calidad del producto, además de llevar a cabo evaluaciones básicas de seguridad.

• Revisión de Código

  El equipo de seguridad realiza inspecciones específicas del código en los repositorios de SOCRadar, evaluando el cumplimiento de las buenas prácticas de programación y buscando vulnerabilidades de software conocidas.

• Pruebas de Penetración

  SOCRadar realiza pruebas de penetración dos veces al año y además recurre a un proveedor de PTaaS (pruebas de penetración como servicio) para ofrecer este servicio a nuestros equipos de forma ágil. El objetivo de estas pruebas es detectar y corregir posibles vectores de ataque y escenarios de uso indebido. Asimismo, para las nuevas funcionalidades, el equipo de seguridad (conocido como purple team) realiza pruebas de penetración conforme a la política de versiones.

• Programa de Recompensas por Errores

  El programa de recompensas por errores anima a investigadores de seguridad independientes a identificar y notificar vulnerabilidades de forma ética, ofreciéndoles incentivos por sus hallazgos. SOCRadar ha creado este programa como parte de su estrategia para ampliar la colaboración con la comunidad de seguridad y reforzar la protección del servicio frente a ataques complejos.

Gestión de Incidentes

• Registro del Sistema

  La infraestructura de SOCRadar está diseñada para registrar detalles de las operaciones del sistema, el tráfico entrante, los inicios de sesión y diversas consultas de aplicación. Los sistemas internos recopilan los registros y avisan al personal correspondiente ante cualquier actividad sospechosa, inesperada o irregular. El equipo de SOCRadar, incluido el personal de seguridad, está preparado para responder con rapidez a los incidentes de seguridad.

• Notificación en Caso de Incidente

  Si SOCRadar detecta un acceso no autorizado a los datos alojados en sus servicios, informará a los usuarios afectados de la brecha, detallará las medidas adoptadas para atajar el incidente y les ofrecerá las actualizaciones necesarias sobre la situación.

• Respuesta a Incidentes

  SOCRadar mantiene un registro de los incidentes de seguridad detectados, con descripciones, cronologías de las acciones relevantes y el desenlace de cada uno. Tanto las brechas sospechadas como las confirmadas son analizadas por nuestros equipos de seguridad, operaciones y soporte. Se identifican y documentan los pasos para su correcta resolución. En los incidentes confirmados, SOCRadar aplica las acciones necesarias para reducir el daño a los usuarios, evitar filtraciones no autorizadas de información y prevenir que vuelvan a producirse.

Gestión de la Seguridad y Cumplimiento

• Políticas y Procedimientos de Seguridad

  Hemos establecido políticas que se comparten con toda la plantilla. Además, determinadas políticas se comunican específicamente al personal al que afectan. Estas políticas cubren los aspectos principales de la seguridad de la información.

• Cumplimiento de ISO 27001 y SOC 2

  Hemos implantado y mantenemos todos los procesos conforme a la certificación ISO 27001 y a los informes SOC 2 Tipo I y Tipo II. Cada año verificamos nuestro cumplimiento mediante una auditoría independiente. Como resultado, hemos obtenido la certificación ISO 27001 y completado los informes SOC 2 Tipo I y Tipo II. Además, hemos extendido la aplicación de determinados estándares a toda la empresa, incorporando formación para toda la plantilla, formación de desarrolladores y prácticas de transmisión y almacenamiento de datos.

• Gestión de Riesgos

  SOCRadar ha establecido y puesto en práctica un programa de gestión de riesgos que define el enfoque para identificar, analizar, evaluar, tratar y supervisar los riesgos de seguridad de la información.

  Equipos específicos realizan evaluaciones de riesgo al menos una vez al año o siempre que se produzcan cambios relevantes en el marco tecnológico, organizativo, de negocio o legal.

  La probabilidad y las consecuencias de los eventos de riesgo se utilizan para determinar el nivel de riesgo y su importancia conforme a los criterios establecidos en la Metodología de Evaluación de Riesgos.

Política Pública de Divulgación de Vulnerabilidades de SOCRadar