Actualizaciones de seguridad, monitoreo y respuesta a incidentes

Propósito

Este artículo explica cómo mantiene SOBEREYE la seguridad de los Dispositivos OPTOVERA y de la plataforma en la nube a lo largo del tiempo.

Actualizaciones y vulnerabilidades

SOBEREYE revisa los avisos de seguridad pertinentes, evalúa las vulnerabilidades según su gravedad e impacto, prioriza la corrección en función del riesgo, valida las actualizaciones cuando es viable y despliega los cambios aprobados mediante la gestión de dispositivos móviles o el proceso de despliegue en la nube que corresponda.

Monitoreo

SOBEREYE utiliza capacidades de monitoreo en los entornos de dispositivos gestionados y de nube para identificar condiciones operativas y relevantes para la seguridad, entre ellas la conectividad del Dispositivo, el estado de gestión, el estado del despliegue de software, la actividad de autenticación, los errores de sincronización, la disponibilidad del servicio en la nube y los eventos de seguridad informados por los proveedores de servicios aplicables.

Respuesta a incidentes

SOBEREYE mantiene un proceso de respuesta a incidentes conforme a su Sistema de Gestión de Seguridad de la Información ISO/IEC 27001. El proceso contempla la detección, la evaluación, la contención, la investigación, la recuperación, la notificación cuando corresponde, las acciones correctivas y la revisión posterior al incidente. SOBEREYE notifica al Cliente sin dilación indebida después de tener conocimiento de un Incidente de Seguridad que afecte a Datos Personales del Responsable, con información suministrada por fases a medida que esté disponible.