Protege tus datos y cumple las normativas

En el caso de los documentos, las fotos y los adjuntos que cargan los usuarios, Procore utiliza los centros de datos altamente seguros de Amazon Web Service (AWS) y S3 (Amazon Simple Storage Service). Amazon Web Services proporciona herramientas de nivel empresarial que han demostrado ser fiables y seguras para las aplicaciones basadas en la Web actuales.

Procore utiliza muchos de los estándares de cifrado de datos que utilizan habitualmente los principales servicios de banca online. Los datos en reposo se cifran y se almacenan en una infraestructura en la nube privada y segura.

Procore utiliza el protocolo TLS v1.2 (seguridad en la capa de transporte) para garantizar que la interacción de los usuarios con Procore a través de Internet se lleve a cabo de forma segura y que las transmisiones no sean vulnerables frente a entidades externas. El paquete de encriptado utiliza ECDHE para el intercambio de claves, RSA para la autenticación, AES 128 para el cifrado y SHA256 para el hash.

Procore mantiene una sólida estrategia de "alta disponibilidad" para proteger a nuestros clientes frente a problemas de software, fallos de hardware e incluso desastres naturales a gran escala. Procore conserva varias réplicas del software de la aplicación en cada servidor. Todos los datos se copian periódicamente en un almacenamiento externo. La replicación distribuye esta instantánea sin conexión a lo largo de Estados Unidos. Mantenemos el software en decenas de servidores y se conservan copias remotas en diferentes centros de datos seguros. Esta diversidad es una protección frente a los fallos de hardware y a los problemas de servicio locales.

Procore emplea lo que muchos consideran el estándar del sector para la autorización de API (interfaz de programación de aplicaciones): OAuth 2.0. El marco de autorización OAuth 2.0 proporciona un medio seguro para autorizar y autenticar el acceso a los datos de los usuarios por parte de aplicaciones de terceros. OAuth 2.0 se basa en el protocolo de seguridad SSL (capa de conexión segura) para garantizar que la transferencia de datos entre el servidor web y los navegadores sea privada y segura. OAuth 2.0 se ha diseñado para proteger los datos de los usuarios de Procore, ya que permite el acceso sin revelar la identidad del usuario. Las aplicaciones de terceros hacen solicitudes en nombre del usuario sin acceder a contraseñas ni a otra información confidencial.

Procore protege el acceso de las aplicaciones de terceros a los datos de los clientes mediante tres métodos:

• Las aplicaciones solo las pueden instalar los usuarios que se hayan autenticado correctamente y tengan los permisos adecuados del administrador de la empresa, según lo definido en el modelo RBAC (control de acceso basado en roles) de la cuenta.

• Cuando se instala una aplicación, se genera un token OAUTH2 para autorizar un alcance específico para el acceso a los datos en función de los elementos que necesita la aplicación para poder funcionar.

• Las transferencias de datos a través de la interfaz de programación de aplicaciones están protegidas con el protocolo de seguridad TLS 1.2, tal y como se ha descrito anteriormente.

Todos los datos que se transfieren están cifrados, es decir, la información se convierte en un código que solo el destino deseado puede entender. Procore sigue algunos de los estándares más estrictos del sector en cuanto a cifrado. Utilizamos cortafuegos, que bloquean el acceso no autorizado a la información al mismo tiempo que permiten la comunicación con el exterior. Además, los datos se cifran cuando se almacenan en los servidores.

Garantizar el acceso continuo a la información de la empresa es una de las mayores ventajas de utilizar un servicio basado en la nube. Las copias de seguridad de la información se guardan en ubicaciones alternativas en caso de que se produzca un incidente, lo que se conoce como redundancia. Además, el software se analiza para encontrar anomalías y detectar amenazas codificadas, sin que se lea la información. Contamos con un equipo que se dedica específicamente a supervisar y a responder a las amenazas de la red, en lugar de que sea el cliente quien intente hacerlo todo por su cuenta. Procore dispone de un conjunto de procedimientos que deben seguirse, denominado "Plan de respuesta ante incidentes" para garantizar a nuestros usuarios la protección de su empresa.

En primer lugar, existen normativas de gestión de la seguridad de TI, que podrían compararse con los tipos de normas que se ven en el sector de la construcción o la fabricación. La norma ISO 27001:2013 es un marco para la confidencialidad, integridad y disponibilidad de la información, así como para el cumplimiento legal. SSAE18 SOC 2 describe cómo preservamos la confidencialidad y la seguridad de los datos. Procore también contrata a terceros para que revisen nuestro programa mediante un ejercicio denominado "Pruebas de penetración y vulnerabilidad", además de auditar y garantizar el cumplimiento de diversas normas del sector. A continuación, Procore ayuda a los clientes a cumplir con los requisitos normativos de protección de datos relativos a qué información personal se puede recopilar, cómo se puede utilizar y quién puede acceder a ella.