Protege tus datos y cumple con las normativas

Para proteger los documentos, las fotos y los archivos adjuntos que los usuarios cargan, Procore utiliza los centros de datos de alta seguridad de Amazon Web Services (AWS), S3 (Amazon Simple Storage Service). Amazon Web Services proporciona herramientas de categoría empresarial que han demostrado ser confiables y seguras para las aplicaciones web actuales.

Procore emplea muchas de las normas de encriptación de datos que usan los grandes servicios de banca en línea. Los datos en reposo se encriptan y almacenan al resguardo de los firewalls de Procore en una infraestructura de nube privada y segura.

La arquitectura de seguridad de red de Procore emplea el protocolo de Seguridad en la capa de transporte (TLS) v1.2 para garantizar que la interacción de los usuarios con Procore a través de Internet sea segura y que las transmisiones no sean vulnerables frente a atacantes externos. Para los datos en tránsito, Procore utiliza encriptación de 256 bits. Los datos que fluyen entre Procore y el usuario se encriptan con HTTPS protegido por TLS v1.2. La principal ventaja de TLS es la protección de los datos de una aplicación web contra la divulgación y la modificación no autorizadas cuando se transmiten entre clientes (navegadores web) y el servidor de la aplicación web, así como entre el servidor de aplicaciones web y el back end u otros componentes empresariales que no se ejecutan en un navegador.

Procore mantiene una estrategia robusta de “alta disponibilidad” para proteger a sus clientes contra problemas de software, fallas de hardware e incluso catástrofes naturales a gran escala. Procore conserva varias copias del software de las aplicaciones en cada servidor. Todos los datos se copian a un almacenamiento fuera de las instalaciones cada 20 minutos. Luego, se usan tecnologías de replicación para distribuir estas instantáneas sin conexión a distintas partes de Estados Unidos. Conservamos el software en docenas de servidores y guardamos copias remotas en distintos centros de datos seguros. Esta diversidad ofrece protección contra fallas de hardware y problemas locales en el servicio.

Procore emplea lo que muchos consideran el estándar del sector para la autorización de API (interfaz de programación de aplicaciones): OAuth 2.0. El marco de autorización OAuth 2.0 proporciona un medio seguro para autorizar y autenticar el acceso a los datos de los usuarios por parte de aplicaciones de terceros. OAuth 2.0 se basa en el protocolo de seguridad SSL (capa de conexión segura) para garantizar que la transferencia de datos entre el servidor web y los navegadores sea privada y segura. OAuth 2.0 se ha diseñado para proteger los datos de los usuarios de Procore, ya que permite el acceso sin revelar la identidad del usuario. Las aplicaciones de terceros hacen solicitudes en nombre del usuario sin acceder a contraseñas ni a otra información confidencial.

Procore protege el acceso de las aplicaciones de terceros a los datos de los clientes mediante tres métodos:

• Las aplicaciones solo las pueden instalar los usuarios que se hayan autenticado correctamente y tengan los permisos adecuados del administrador de la empresa, según lo definido en el modelo RBAC (control de acceso basado en roles) de la cuenta.

• Cuando se instala una aplicación, se genera un token OAUTH2 para autorizar un alcance específico para el acceso a los datos en función de los elementos que necesita la aplicación para poder funcionar.

• Las transferencias de datos a través de la interfaz de programación de aplicaciones están protegidas con el protocolo de seguridad TLS 1.2, tal y como se ha descrito anteriormente.

Todos los datos que se transfieren están cifrados, es decir, la información se convierte en un código que solo el destino deseado puede entender. Procore sigue algunos de los estándares más estrictos del sector en cuanto a cifrado. Utilizamos cortafuegos, que bloquean el acceso no autorizado a la información al mismo tiempo que permiten la comunicación con el exterior. Además, los datos se cifran cuando se almacenan en los servidores.

Garantizar el acceso continuo a la información de la empresa es una de las mayores ventajas de utilizar un servicio basado en la nube. Las copias de seguridad de la información se guardan en ubicaciones alternativas en caso de que se produzca un incidente, lo que se conoce como redundancia. Además, el software se analiza para encontrar anomalías y detectar amenazas codificadas, sin que se lea la información. Contamos con un equipo que se dedica específicamente a supervisar y a responder a las amenazas de la red, en lugar de que sea el cliente quien intente hacerlo todo por su cuenta. Procore dispone de un conjunto de procedimientos que deben seguirse, denominado "Plan de respuesta ante incidentes" para garantizar a nuestros usuarios la protección de su empresa.

En primer lugar, existen normativas de gestión de la seguridad de TI, que podrían compararse con los tipos de normas que se ven en el sector de la construcción o la fabricación. La norma ISO 27001:2013 es un marco para la confidencialidad, integridad y disponibilidad de la información, así como para el cumplimiento legal. SSAE18 SOC 2 describe cómo preservamos la confidencialidad y la seguridad de los datos. Procore también contrata a terceros para que revisen nuestro programa mediante un ejercicio denominado "Pruebas de penetración y vulnerabilidad", además de auditar y garantizar el cumplimiento de diversas normas del sector. A continuación, Procore ayuda a los clientes a cumplir con los requisitos normativos de protección de datos relativos a qué información personal se puede recopilar, cómo se puede utilizar y quién puede acceder a ella.