185 lines
5 KiB
Markdown
185 lines
5 KiB
Markdown
<div align="center">
|
||
|
||
# 🛡️ Política de Seguridad
|
||
|
||
**Nuestro compromiso con la protección de tu información**
|
||
|
||
</div>
|
||
|
||
---
|
||
|
||
## 🎯 Compromiso con la Seguridad
|
||
|
||
En **INTERNET CLOUD SERVICES SL** la seguridad es una prioridad fundamental. Implementamos múltiples capas de protección para garantizar la **integridad, confidencialidad y disponibilidad** de los datos y servicios de nuestros clientes.
|
||
|
||
---
|
||
|
||
## 🏗️ Medidas de Seguridad Implementadas
|
||
|
||
### 🏢 Seguridad de Infraestructura
|
||
|
||
<table>
|
||
<tr>
|
||
<td width="50%" style="padding:15px;">
|
||
|
||
| Medida | Descripción |
|
||
|:---|:---|
|
||
| 🏛️ **Datacenters** | Certificados con controles de acceso físico |
|
||
| 🔄 **Redundancia** | Sistemas críticos y conexiones duplicadas |
|
||
| 👁️ **Monitorización** | Vigilancia 24/7 de toda la infraestructura |
|
||
| ⚡ **SAI** | Alimentación ininterrumpida + generadores |
|
||
|
||
</td>
|
||
<td width="50%" style="padding:15px;">
|
||
|
||
| Medida | Descripción |
|
||
|:---|:---|
|
||
| ❄️ **Climatización** | Control de temperatura redundante |
|
||
| 🔥 **Anti-incendios** | Sistemas de detección y extinción |
|
||
| 📹 **CCTV** | Videovigilancia perimetral |
|
||
| 🚪 **Acceso** | Control biométrico |
|
||
|
||
</td>
|
||
</tr>
|
||
</table>
|
||
|
||
### 🌐 Seguridad de Red
|
||
|
||
| Capa | Tecnología | Función |
|
||
|:---:|:---|:---|
|
||
| 🔥 | **Firewalls NG** | Filtrado de tráfico de última generación |
|
||
| 🕵️ | **IDS/IPS** | Detección y prevención de intrusiones |
|
||
| 🛡️ | **Anti-DDoS** | Protección multicapa contra ataques volumétricos |
|
||
| 🔀 | **Segmentación** | Aislamiento de servicios y clientes |
|
||
| 🔒 | **VPN** | Acceso seguro a la gestión |
|
||
|
||
### 💾 Seguridad de Datos
|
||
|
||
<table>
|
||
<tr>
|
||
<td width="50%" align="center" style="padding:15px;">
|
||
|
||
### 🔐 Cifrado
|
||
|
||
- **TLS 1.3** en tránsito
|
||
- **AES-256** en reposo
|
||
- Certificados SSL/TLS gratuitos
|
||
|
||
</td>
|
||
<td width="50%" align="center" style="padding:15px;">
|
||
|
||
### 💾 Backup
|
||
|
||
- Copias **automatizadas** diarias
|
||
- Retención configurable
|
||
- Verificación de integridad
|
||
|
||
</td>
|
||
</tr>
|
||
</table>
|
||
|
||
### 👤 Seguridad de Acceso
|
||
|
||
| Control | Implementación |
|
||
|:---|:---|
|
||
| **Autenticación** | Contraseñas robustas + 2FA disponible |
|
||
| **Autorización** | RBAC (Control de Acceso Basado en Roles) |
|
||
| **Auditoría** | Logs de todos los accesos y cambios |
|
||
| **Revisión** | Auditorías periódicas de permisos |
|
||
|
||
---
|
||
|
||
## 🚨 Gestión de Incidentes
|
||
|
||
<div align="center">
|
||
|
||
| Fase | Acción |
|
||
|:---:|:---|
|
||
| 1️⃣ | **Detección** - Monitorización proactiva 24/7 |
|
||
| 2️⃣ | **Contención** - Aislamiento inmediato de la amenaza |
|
||
| 3️⃣ | **Respuesta** - Equipo de respuesta coordinado |
|
||
| 4️⃣ | **Comunicación** - Notificación transparente al cliente |
|
||
| 5️⃣ | **Recuperación** - Restauración del servicio |
|
||
| 6️⃣ | **Análisis** - Post-mortem y mejora continua |
|
||
|
||
</div>
|
||
|
||
---
|
||
|
||
## 🔄 Actualizaciones y Parches
|
||
|
||
| Tipo | Frecuencia |
|
||
|:---|:---|
|
||
| **Parches críticos** | Inmediato (< 24h) |
|
||
| **Actualizaciones de seguridad** | Semanal |
|
||
| **Actualizaciones de sistema** | Mensual (ventana de mantenimiento) |
|
||
| **Evaluación de vulnerabilidades** | Trimestral |
|
||
|
||
---
|
||
|
||
## 🤝 Responsabilidad Compartida
|
||
|
||
La seguridad es una **responsabilidad compartida** entre DOCLOUD y nuestros clientes.
|
||
|
||
### ✅ Nosotros nos encargamos de:
|
||
|
||
- Seguridad física del datacenter
|
||
- Seguridad de la red y la infraestructura
|
||
- Actualizaciones del sistema base
|
||
- Monitorización y respuesta a incidentes
|
||
|
||
### 📋 Recomendamos a nuestros clientes:
|
||
|
||
- 🔑 Utilizar contraseñas **robustas y únicas**
|
||
- 📱 Activar **autenticación de dos factores** (2FA)
|
||
- 🔄 Mantener **actualizadas** sus aplicaciones
|
||
- 🚨 **Reportar** cualquier actividad sospechosa
|
||
- 💾 Realizar sus propios **backups** adicionales
|
||
|
||
---
|
||
|
||
## 🐛 Reporte de Vulnerabilidades
|
||
|
||
Si detectas alguna vulnerabilidad de seguridad, te agradeceríamos que nos lo comuniques de forma responsable:
|
||
|
||
<div align="center">
|
||
|
||
<a href="mailto:soporte@docloud.es" style="display:inline-block;background:#dc3545;color:white;padding:15px 40px;text-decoration:none;border-radius:5px;font-weight:bold;margin:20px;">🔒 Reportar Vulnerabilidad</a>
|
||
|
||
**soporte@docloud.es**
|
||
|
||
</div>
|
||
|
||
> Nos comprometemos a investigar todos los reportes y mantener informado al reportador sobre el progreso.
|
||
|
||
---
|
||
|
||
## 📈 Mejora Continua
|
||
|
||
Revisamos y mejoramos continuamente nuestras medidas de seguridad:
|
||
|
||
- ✅ Auditorías de seguridad periódicas
|
||
- ✅ Formación continua del equipo
|
||
- ✅ Actualización de políticas y procedimientos
|
||
- ✅ Seguimiento de nuevas amenazas y vulnerabilidades
|
||
|
||
*Última actualización: Enero 2024*
|
||
|
||
---
|
||
|
||
<div align="center">
|
||
|
||
<a href="../" style="display:inline-block;background:#6c757d;color:white;padding:12px 30px;text-decoration:none;border-radius:5px;margin:10px;">← Volver al inicio</a>
|
||
|
||
</div>
|
||
|
||
---
|
||
|
||
<div align="center">
|
||
|
||
**DOCLOUD** - Internet Cloud Services SL · CIF: B67246371
|
||
|
||
[Quiénes Somos](/quienes-somos/) · [Contacto](/contacto/) · [Aviso Legal](/aviso-legal/) · [Cookies](/politica-cookies/) · [Privacidad](/politica-privacidad/) · [Seguridad](/politica-seguridad/)
|
||
|
||
</div>
|