Apple Screen

La seguridad en el corazón del trabajo

Para una plataforma en la nube como Altamira es fundamental que la seguridad se encuentre en el corazón de la estrategia de desarrollo del producto y de la prestación del servicio.

La fiabilidad de una solución informática elaborada como la nuestra está determinada por la fuerza de su círculo más débil. Por esa razón invertimos en seguridad a todos los niveles, tanto tecnológicos como formativos.

Por la misma razón, la suite Altamira HRM está compuesta únicamente por módulos desarrollados internamente y no utiliza productos externos para los cuales no podríamos garantizar los mismos estándares de fiabilidad.

Procedimientos y know-how

Para que los datos se mantengan seguros, la tecnología no es suficiente; es necesario también todo el cuidado y la atención de nuestro personal.

Con formación continua en el ámbito de la seguridad, nuestro personal se centra en procedimientos inspirados en las mejores prácticas del sector, fruto de un know-how acumulado en 20 años de trabajo sobre el terreno. Por nombrar solo algunos ejemplos, no difundimos claves o contraseñas abiertas, tenemos unas rigurosas normas para la readquisición de credenciales cuando se cambian los referentes de la empresa, no intercambiamos datos personales por e-mail, realizamos un seguimiento de todas las solicitudes de los clientes y conocemos los riesgos del social engineering.

Creemos que esta atención que prestamos al aspecto humano de la seguridad es fundamental para una organización a la que se le confían millones de datos personales y sensibles.

Disponibilidad, copias de seguridad y disaster recovery

La alta disponibilidad en Altamira está garantizada tanto por el proveedor IaaS como por la manera en la que se estructuran los servicios construidos en él. Los ciclos de mantenimiento sistémico ordinarios se realizan sin interrumpir el servicio.

Por otra parte, para ofrecer el máximo nivel del servicio, Altamira aplica un proceso de Disaster Recovery (DR) utilizando un proveedor IaaS diferente combinado con la arquitectura on premise. El procedimiento contempla la existencia de una copia de toda la base de datos en un proveedor IaaS diferente o en la arquitectura on premise, actualizada cada hora, que permite volver a poner en marcha la prestación del servicio en caso de fallo catastrófico de la página primaria.

También cabe destacar la estrategia de copias de seguridad, gracias a la cual los datos se transfieren a otro soporte cada hora (datos presentes en la base de datos) y cada doce horas (datos presentes en el file system). Los soportes de las copias de seguridad están encriptados.

Infraestructura

Altamira ha decidido aplicar la plataforma en el IaaS (Infrastructure as a Service) de Microsoft Azure. Esta solución, que representa el estándar para numerosas empresas destacadas a nivel internacional, nos permite centrarnos en nuestro core business de desarrollo de software y, a la vez, obtener un nivel de servicio superior al de las empresas que operan su infraestructura física en primera persona.

Para saber más sobre la tecnología de protección de datos y seguridad de Microsoft Azure os invitamos a consultar la sección de la página oficial dedicada a estos temas.

Altamira gestiona directamente su propia red lógica estructurada con servidores virtuales creados en la infraestructura del proveedor IaaS. Los servidores y los aparatos se configuran según las buenas prácticas de los productores de sistemas operativos o de aplicaciones por parte de personal especializado con la experiencia necesaria y con las actualizaciones frecuentes de los patch oficiales.