Seguridad de la información

En su servidor

• Ningún puerto abierto. OpsGIS solo hace conexiones de salida; nadie entra en su servidor a través de él.
• Nada se ejecuta sin nuestra firma. El componente instalado solo acepta actualizaciones y comandos autenticados por AlphaOps.
• Usted elige el modo: solo observar, u observar y actuar, y en qué acciones.
• Liviano: uso limitado de procesador y memoria, para no competir con ArcGIS.

Comunicación con la plataforma

• Cada máquina tiene identidad propia, y toda comunicación es autenticada y cifrada.
• Los mensajes alterados, repetidos o fuera de tiempo se rechazan.
• Las reglas que usted definió no pueden cambiarse en el camino, y deshacer una acción pasa por verificación antes.

Datos y aislamiento

• Una base de datos por cliente, separada de las demás, alojada en Brasil.
• Separación por empresa y por máquina aplicada por la propia base de datos, no solo por la pantalla.
• Contraseñas y claves cifradas, que nunca se vuelven a mostrar una vez guardadas.
• Cifrado en tránsito y en reposo.
• Recolectamos lo mínimo necesario y filtramos en el origen.

Acceso

• Sin contraseña que filtrar: ingreso con código de un solo uso o con la cuenta Microsoft de su organización.
• Permisos detallados por empresa, entorno y máquina, desde solo ver hasta instalar.
• Soporte solo con su autorización, con plazo, cierre automático y registro.
• Acceso interno restringido y con autenticación de dos factores.

Auditoría y evidencia

• Un registro que no se borra de las acciones de OpsGIS, cambios y accesos.
• Historial protegido contra eliminación.
• Evidencia firmada, lista para auditoría, que puede verificarse sin depender de nosotros.

Cómo desarrollamos

• Pruebas de seguridad automáticas en cada versión.
• Cada versión se publica primero para un grupo de prueba, con reversión en un clic.
• Dependencias verificadas contra vulnerabilidades conocidas.
• Inteligencia artificial protegida contra instrucciones maliciosas ocultas en los datos.
• Mínimo privilegio: cada pieza accede solo a lo que necesita.

Si algo sucede

Investigamos todo incidente de seguridad que pueda afectar datos de clientes. Si hay riesgo o daño relevante, avisamos a los clientes afectados qué sucedió, qué se afectó y qué hicimos, y comunicamos a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) cuando la ley lo exige.

¿Encontró una falla?

Agradecemos a quien reporta de forma responsable. Escriba a contato@alphaops.com.br con el asunto "Seguridad", describiendo cómo reproducirla. No acceda a datos que no son suyos, no degrade el servicio y denos un tiempo razonable para corregir antes de divulgar. Nuestro contacto también está en security.txt.