Mitsubishi Electric to Acquire Nozomi Networks
Read the News
Bienvenido al Centro de Confianza de Nozomi Networks , su puerta de entrada para comprender las sólidas medidas de seguridad que hemos implementado para proteger nuestros sistemas y sus datos. En Nozomi Networks, damos prioridad a la seguridad y privacidad de la información de nuestros clientes, garantizando que nuestras prácticas cumplen con los más altos estándares de la industria.
Seguimos las mejores prácticas del sector para garantizar la resistencia del sistema y ganarnos su confianza con datos confidenciales. Mediante sólidas políticas de seguridad, ayudamos a los clientes a cumplir la normativa y a ganar en tranquilidad. Nozomi Networks invierte continuamente en tecnología avanzada y equipos cualificados para proteger sus datos y mantener los más altos estándares de seguridad y privacidad.
Nozomi Networks se compromete a desarrollar, suministrar y operar soluciones de ciberseguridad y visibilidad para sistemas de control industrial con el nivel más alto posible de seguridad, integridad y disponibilidad. Y a proteger la información corporativa, la información personal y los datos de los clientes frente a pérdidas, accesos no autorizados y divulgación.
Para lograr este objetivo, Nozomi Networks ha implantado un Sistema de Gestión de la Seguridad de la Información (SGSI):
Nozomi Networks hace especial hincapié en la seguridad del personal para garantizar la protección de sus activos de información.
Nozomi Networks se compromete a garantizar el máximo nivel de seguridad informática corporativa. A continuación le mostramos cómo abordamos diversos aspectos de la seguridad informática:
Nozomi Networks garantiza que a los usuarios sólo se les conceda acceso a la red, los sistemas, las aplicaciones y los servicios de red que hayan sido específicamente autorizados a utilizar. El acceso al sistema se audita, registra y verifica para mantener la seguridad y el cumplimiento.
Para reducir aún más el riesgo de acceso no autorizado a los datos, el modelo de control de acceso de Nozomi Networks se basa en el control de acceso basado en roles (RBAC) para crear una separación de funciones. Se aplican estrictamente los principios de mínimo privilegio.
Nozomi Networks emplea la autenticación multifactor (MFA) para todos los accesos a los sistemas que contienen datos de clientes. Todos los empleados están obligados a utilizar un gestor de contraseñas aprobado. Estos gestores de contraseñas generan, almacenan e introducen contraseñas únicas y complejas para evitar la reutilización de contraseñas, el phishing y otros riesgos relacionados con las contraseñas. Para gestionar el acceso a estas cuentas se utiliza una herramienta de autenticación.
Nozomi Networks se dedica a mantener una cadena de suministro segura y fiable mediante la supervisión y evaluación continuas de todos los subprocesadores de datos. Utilizamos diversas métricas para evaluar y revisar el rendimiento y el cumplimiento de nuestros subprocesadores.
Como parte de nuestras operaciones, Nozomi Networks sólo se asocia con terceros subprocesadores certificados. Cada proveedor es evaluado minuciosamente a través de nuestro Programa de Gestión de Riesgos de Terceros para garantizar que cumplen las normativas de privacidad obligatorias y se adhieren a las mejores prácticas en materia de seguridad. El equipo de GRC lleva a cabo la diligencia debida para evaluar las prácticas de privacidad, seguridad y confidencialidad de cada proveedor. Este proceso incluye la firma de un acuerdo de confidencialidad para cumplir las obligaciones aplicables.
Para garantizar el cumplimiento y la seguridad continuos, todos los proveedores críticos son auditados anualmente. También utilizamos una plataforma de gestión de proveedores como repositorio central de información, lo que nos permite gestionar y supervisar eficazmente nuestra cadena de suministro. Estas medidas nos ayudan a mantener los más altos niveles de seguridad y fiabilidad en nuestras operaciones.
Nozomi Networks adopta un enfoque proactivo en la gestión de riesgos para garantizar la seguridad y fiabilidad de sus servicios. Nuestro equipo realiza periódicamente diversas evaluaciones de riesgos sobre la estructura general de la empresa, el producto, los nuevos proyectos y los cambios propuestos. Una vez identificado un riesgo, seguimos un proceso exhaustivo.
Este enfoque estructurado permite a Nozomi Networks gestionar y mitigar eficazmente los riesgos, garantizando los más altos niveles de seguridad para nuestros servicios.
Nozomi Networks ofrece a los clientes la flexibilidad de elegir entre varias ubicaciones de centros de datos de AWS en función de sus preferencias y requisitos.
Esto permite a los clientes seleccionar la ubicación del centro de datos más adecuada a sus necesidades, garantizando un rendimiento óptimo, el cumplimiento de las normativas y la soberanía de los datos. Al ofrecer una amplia gama de opciones, Nozomi Networks permite a los clientes tomar decisiones informadas sobre dónde se almacenan y procesan sus datos, mejorando la seguridad y la fiabilidad generales.
Nuestras prácticas de privacidad están diseñadas para proteger la información personal en todos los aspectos de nuestras operaciones. Esto incluye datos relacionados con empleados, solicitantes de empleo, proveedores, socios, visitantes del sitio web, clientes y pagadores. Recopilamos información personal sólo con fines específicos, explícitos y legítimos, asegurándonos de que los datos son exactos, completos y están actualizados. Aplicamos sólidas medidas técnicas y organizativas para proteger la información personal contra el acceso no autorizado, la divulgación, la alteración o la destrucción. Se realizan auditorías y revisiones periódicas para mantener la calidad e integridad de los datos.
La transparencia es un valor fundamental en Nozomi Networks. Proporcionamos a las personas información clara y accesible sobre cómo se recopila, utiliza y protege su información personal. Nuestra política de privacidad y nuestros avisos están disponibles en nuestro sitio web y en otras plataformas relevantes. También facultamos a las personas para que ejerzan sus derechos en virtud de las leyes de privacidad aplicables, incluido el derecho a acceder, corregir, eliminar y restringir el procesamiento de sus datos personales. Nuestro compromiso con la transparencia garantiza que nuestros clientes puedan confiarnos su información más sensible.
Mediante la adhesión a estos principios y la mejora continua de nuestras prácticas de privacidad, Nozomi Networks se compromete a salvaguardar la información personal y a garantizar el cumplimiento de las normas más estrictas de protección de datos.
En Nozomi Networks, estamos comprometidos con el desarrollo, la implementación y el uso responsables y éticos de las tecnologías de inteligencia artificial (IA) y aprendizaje automático (AM). Nuestra Política de IA proporciona directrices exhaustivas para garantizar que nuestros sistemas de IA/ML se desarrollen e implementen de conformidad con las normas reguladoras, incluida la Ley de IA de la UE. Nuestro Programa se aplica a todos los sistemas de IA/ML integrados en nuestro software y servicios, así como a cualquier herramienta de IA de terceros utilizada dentro de la organización.
Nuestro enfoque se ajusta a nuestros objetivos de permitir la innovación, garantizar una conducta responsable y mantener la transparencia y el cumplimiento de los requisitos legales y reglamentarios.
Nozomi Networks ha establecido una sólida estructura de gobierno para supervisar nuestras iniciativas de IA. Hemos definido funciones y responsabilidades para la supervisión de los requisitos de la política de IA, con la participación de los departamentos de ingeniería, cumplimiento normativo, jurídico y TI. Existen juntas o comités de revisión para evaluar las iniciativas de IA, garantizando que todos los proyectos de IA se sometan a evaluaciones de riesgo exhaustivas y cumplan con las normativas en evolución. Como la Ley de IA de la UE.
Nuestro compromiso con la gobernanza y la rendición de cuentas garantiza que nuestros sistemas de IA funcionen de forma justa, segura y ética, lo que refuerza nuestra dedicación a mantener la confianza de nuestras partes interesadas.
Este libro blanco ofrece una visión general de la arquitectura de seguridad de datos Vantage , haciendo hincapié en la importancia de la protección de datos para los clientes.
DescargarEste documento técnico describe el marco de seguridad, la arquitectura, los controles y los procedimientos operativos diseñados para proteger Nozomi Networks Vantage, una plataforma cloud alojada en Amazon Web Services (AWS).
DescargarEste libro blanco presenta los resultados de una auditoría reciente sobre la funcionalidad de agrupación basada en IA integrada en la plataforma Vantage IQ de Nozomi Networks.
Descargar
