Responsabilidad compartida
El Modelo de Responsabilidad Compartida es un enfoque colaborativo entre Siigo y nuestros clientes para garantizar la seguridad integral de los datos en la nube. Este modelo distribuye las responsabilidades de seguridad entre ambas partes, estableciendo claridad sobre las áreas específicas donde Siigo y los clientes comparten responsabilidades y donde cada uno asume un papel directo en la protección de la información.
Responsabilidades
Compromiso de Siigo para garantizar la seguridad en la nube
Siigo se compromete a salvaguardar la infraestructura y los servicios en la nube mediante la implementación de medidas de seguridad robustas. Esto incluye la protección física de los centros de datos, la implementación de cortafuegos, sistemas de detección de intrusiones y la gestión proactiva de vulnerabilidades. Asimismo, Siigo se encarga de mantener y actualizar los controles heredados para garantizar un entorno seguro
Compromiso del cliente para garantizar la seguridad en la nube
Los clientes desempeñan un papel esencial en la seguridad de sus datos en la nube, asumiendo responsabilidades clave. Esto incluye la gestión adecuada de las credenciales de acceso, asegurando contraseñas robustas y administrando de manera efectiva los privilegios de los usuarios para un adecuado control de acceso. El cliente es responsable de mantener actualizados sus sistemas, aplicando de manera oportuna los parches de seguridad o actualizaciones proporcionados por Siigo para mitigar vulnerabilidades y fortalecer la postura general de seguridad.
Controles en la nube
Controles heredados
Siigo asume la responsabilidad de implementar y mantener los controles heredados, que incluyen la seguridad física de los centros de datos, la protección de la red y la gestión de la infraestructura subyacente. Esto garantiza un entorno estable y seguro en el cual se ejecutan las operaciones críticas para los clientes.
Controles compartidos
En términos de controles compartidos, Siigo y los clientes colaboran activamente para garantizar la seguridad global de la información. Siigo proporciona una plataforma segura y herramientas de seguridad, mientras que los clientes aplican configuraciones seguras, gestionan el acceso de usuarios y cumplen con las mejores prácticas de seguridad en sus operaciones diarias.
Gestión de incidentes y colaboración
En el caso de incidentes de seguridad, Siigo y los clientes colaboran estrechamente en la gestión y resolución. Estamos comprometidos a mantener una comunicación abierta y eficiente para abordar cualquier problema de seguridad de manera rápida y efectiva, garantizando la continuidad y la integridad de los servicios.