Mantener los sitios seguros es uno de nuestros principales focos. En esta sección te contaremos las políticas de seguridad y mantenimiento que actualmente hemos determinado y aplican a la red global de sitios de ConoSur.Tech.
Aspectos Principales de Seguridad
El ámbito de seguridad de todos los Micrositios es centralizado, y es responsabilidad de ConoSur.Tech garantizarla. Como administrador de Micrositios, no deberás preocuparte por este aspecto.
No obstante, sí deberás velar porque tu contenido sea seguro, las fuentes de información sean confiables, y las configuraciones específicas de los complementos que utilices (si bien estarán autorizados por ConoSur.Tech) respeten la seguridad y privacidad de los usuarios.
Nuestras medidas de Seguridad
Notarás algunos puntos importantes que es necesario que conozcas sobre la seguridad en ConoSur.Tech:
- Todos los usuarios que sean administradores, editores y revisores de contenido, deberán configurar doble factor de autenticación en sus cuentas. Por cada ingreso, se solicitará indicar el código de seguridad aleatoriamente asignado, además de las credenciales (usuario + contraseña).
- Cualquier usuario que utilice una contraseña comprometida en su seguridad, según las bases de datos que consultamos a este respecto, se les pedirá cambio de contraseña por una más segura. Opcionalmente, los usuarios finales podrán configurar también el doble factor de autenticación desde sus perfiles.
- Ningún usuario podrá iniciar sesión en el sistema sin que haya confirmado su correo electrónico.
- Ante alguna sospecha de violación de seguridad en nuestro sistema core, ningún usuario podrá iniciar sesión hasta que un administrador core lo revise y notifique su resolución.
- Si se registran inicios de sesión erróneos consecutivos, y éstos superan la tolerancia del sistema, se bloqueará temporalmente el orígen de la acción (dirección IP).
- Si se registran inicios de sesión desde orígenes (direcciones IP) reportadas como Malware u orígen de ataques públicos en las bases de datos que consultamos a este respecto, no se permitirá el inicio de sesión y la acción será bloqueada por tiempo indeterminado.
Brechas de Seguridad
Si nuestro sistema ha quedado expuesto a brechas de seguridad (es decir, se expuso total o parcialmente información de nuestros usuarios sin su autorización), las mismas serán reportadas en el Micrositio de “Estado del Servicio”. Este Micrositio podrá ser consultado por cualquier usuario anónimo para conocer el estado de nuestros servicios y seguridad.
Aspectos Principales de Mantenimiento
Realizamos tareas de mantenimiento, periódicas, a la plataforma. Estas tareas están destinadas a:
- Mantener compatibilidad del sistema con nuevos dispositivos, navegadores, sistemas operativos.
- Mantener sana e inclusive agregar funcionalidades.
- Reducir al máximo posible las potenciales brechas de seguridad que puedan existir en el software que utilizamos.
El estado de mantenimiento, avisos de cuándo sucederán, y otros reportes podrán encontrarse en el Micrositio de “Estado del Servicio”.
Estado de Servicio
Estamos trabajando para finalizar esta sección.
Add comment