¿Qué tan segura es Interprefy?
Interprefy fue creado para servir a algunas de las conversaciones más cruciales del world's. Ponemos la seguridad a la izquierda, a la derecha y en el centro en nuestra tecnología y operaciones.
Visión general
Utilizamos seguridad de nivel empresarial para proteger eventos, reuniones y conferencias de miradas indiscretas (y oídos). Construido con los más altos estándares de seguridad en su núcleo, Interprefy es certificado ISO 27001 para la gestión de la seguridad de la información. Un Oficial de Seguridad de la Información dedicado garantiza la monitorización continua, así como pruebas regulares de seguridad y de penetración.
Acuerdos de confidencialidad (NDA)
Los intérpretes y el personal de soporte técnico con acceso a los flujos de audio y video del evento firman acuerdos de confidencialidad para evitar la divulgación de información sensible.
Ubicaciones de los servidores
Utilizamos infraestructura distribuida en servidores redundantes para garantizar cobertura mundial y un tiempo de actividad del 99,5%. No importa dónde se encuentre, nuestra tecnología basada en la nube funcionará sin problemas siempre que tenga una conexión a Internet.
Almacenamiento de datos
Los datos en reposo se almacenan dentro de la Unión Europea (múltiples zonas de disponibilidad) de acuerdo con nuestra política de privacidad.
La solución Interprefy está alojada en Amazon Web Services (AWS) Virtual Private Cloud (VPC). Esta es una sección lógicamente aislada de la nube pública donde utilizamos los recursos de una red virtual segura. Aquí es donde residen todos los datos y la aplicación de la reunión. Los datos almacenados en los sistemas de AWS están cifrados y el acceso a estos datos está restringido mediante la metodología RBAC (Control de Acceso Basado en Roles).
Seguridad de la aplicación
La aplicación Interprefy utiliza estándares y protocolos industriales probados para el cifrado. La plataforma usa TLS 1.2, el método más seguro disponible hoy. Está cifrada y autenticada mediante AES-256-GCM y utiliza ECDHE_RSA como mecanismo de intercambio de claves.
Revisiones de seguridad regulares y pruebas de vulnerabilidad son realizadas por empresas de seguridad independientes, para garantizar el nivel más alto posible de seguridad para todos los usuarios de la plataforma. Las pruebas de penetración se llevan a cabo cumpliendo la metodología OWASP 10.
Seguridad de la transmisión de datos
La solución Interprefy está construida sobre WebRTC, la tecnología líder para la transmisión segura en tiempo real de audio y video en navegadores y aplicaciones móviles, aprovechando a un proveedor de telecomunicaciones de primera clase.
Todas las transmisiones de medios enviadas a través de la solución Interprefy utilizan cifrado AES de 256 bits, y toda la publicación de transmisiones se lleva a cabo desde una página HTTPS segura. Los principales protocolos que proporcionan seguridad WebRTC son SRTP para el cifrado del tráfico de medios y DTLS‑SRTP para la negociación de claves.
Autenticación del evento
La solución Interprefy ofrece varios niveles de autenticación y autorización, para los participantes que se unen a reuniones en Interprefy Connect (Pro) o Event Pro:
- Inicio de sesión único (SSO)
- Active Directory usando SAML 2.0
- Lista de permitidos
- Autenticación de dos factores (por correo electrónico o SMS)