Centro de confianza de Nozomi Networks

La empresa ha desarrollado un amplio conjunto de políticas de seguridad que cubren una gran variedad de temas. Estas políticas se comparten y se ponen a disposición de todos los empleados y contratistas que tienen acceso a los activos de información de Nozomi Networks.

Uno de los componentes clave de la seguridad del personal de Nozomi Networks es el programa de formación sobre concienciación en materia de seguridad. Todos los empleados están obligados a asistir a esta formación en el momento de su contratación y, posteriormente, una vez al año. Además, el equipo de seguridad proporciona actualizaciones periódicas de concienciación sobre seguridad a través de diversos canales.

La investigación de antecedentes de los empleados es otro aspecto fundamental de las prácticas de seguridad del personal de Nozomi Networks. La empresa comprueba los antecedentes de todos los nuevos empleados de acuerdo con la legislación local. Estas comprobaciones también se exigen a los contratistas e incluyen la verificación de antecedentes penales, educativos y laborales.

Todas las nuevas contrataciones deben firmar acuerdos de confidencialidad y no divulgación para proteger la información sensible.

Nozomi Networks cuenta con estrictos requisitos de incorporación y baja para garantizar el acceso adecuado (y la revocación) a los activos de información.

Se aplican controles estrictos a los puntos finales conectados a los sistemas de Nozomi Networks, especialmente a aquellos con acceso a información sensible. Se trata de una parte integral del marco general de seguridad informática.

La supervisión continua registra todos los accesos a la base de datos y envía los registros a un sistema centralizado. El acceso administrativo, el uso de comandos privilegiados y otras actividades de acceso se registran y conservan. La información de los registros está protegida contra manipulaciones y accesos no autorizados.

Los servidores y dispositivos endpoint , como portátiles y ordenadores de sobremesa, están protegidos y vigilados frente a malware, códigos maliciosos y aplicaciones no seguras mediante la implantación de un conjunto de herramientas de protección.

El acceso a las oficinas, salas de ordenadores y áreas de trabajo que contienen información sensible está restringido físicamente sólo al personal autorizado. Los empleados utilizan tarjetas de acceso para entrar en las oficinas y llevan un registro de visitantes. Existen cámaras de vigilancia y medidas de seguridad para controlar los edificios. Se realizan auditorías de seguridad física.

La Política de uso aceptable de la tecnología describe las directrices para el uso de los recursos tecnológicos en Nozomi Networks. Hace hincapié en la conducta responsable y diligente para proteger los activos de la empresa contra pérdidas, riesgos o daños. La política abarca diversos aspectos, como la gestión de datos, el uso del correo electrónico, los ordenadores, la instalación de software, los teléfonos móviles, el acceso a Internet, las redes Wi-Fi públicas, las VPN, los servicios de comunicación, los correos electrónicos de phishing/estafa, Dropbox, los soportes extraíbles, las cuentas y los secretos, las contraseñas, cloud y los modelos de IA generacional. El incumplimiento de la política puede dar lugar a medidas disciplinarias, incluido el despido.

La Política de control de acceso establece los requisitos de autenticación, autorización y contabilidad (AAA) para garantizar la seguridad de los activos y las instalaciones de procesamiento de información Nozomi. Establece que el acceso se limite únicamente al personal autorizado, basándose en los principios de privilegio mínimo y necesidad de conocer. La política abarca la gestión del acceso de los usuarios, el sistema y las aplicaciones, el control de acceso y el acceso a las redes y los servicios alojados. También incluye disposiciones relativas a los controles de auditoría, el registro y la baja de usuarios, la gestión de los derechos de acceso privilegiados y las revisiones periódicas de los derechos de acceso. La política se aplica a todos Nozomi y contratistas Nozomi , así como a cualquier persona que tenga acceso a los recursos y la red Nozomi.

El documento sobre la política de IA describe las directrices para el desarrollo, la implementación, el uso y la supervisión de las tecnologías de IA y aprendizaje automático (ML) dentro de Nozomi Networks. Hace hincapié en el desarrollo responsable y ético de los sistemas de IA/ML, garantizando el cumplimiento de las normas reglamentarias, como la Ley de IA de la UE. La política abarca todos los sistemas de IA/ML integrados en el software y los serviciosNetworks Nozomi Networks, así como las herramientas de IA de terceros utilizadas dentro de la organización. Entre los principios clave se incluyen la equidad, la transparencia, la privacidad de los datos y la seguridad. La política se aplica a todos los empleados, contratistas y proveedores externos, con el objetivo de permitir la innovación al tiempo que se cumplen los requisitos legales y normativos.

La Política de continuidad del negocio describe el marco y los requisitos del Plan de continuidad del negocio (BCP)Networks Nozomi Networks, que garantiza la disponibilidad y la entrega constantes de productos, operaciones y servicios, al tiempo que mantiene la seguridad del personal durante desastres o interrupciones. La política hace hincapié en el compromiso de los directivos, las funciones y responsabilidades, la evaluación de riesgos, el plan de comunicaciones, los objetivos de continuidad y recuperación, el plan de recuperación ante desastres, el plan funcional de continuidad del negocio, los ejercicios y pruebas, la evaluación del rendimiento, la mejora continua y el cumplimiento de las obligaciones legales y contractuales.

La Política de gestión del cambio describe las responsabilidades y los procedimientos para gestionar los cambios en los activos de informaciónNetworks Nozomi Networks, incluidos los dispositivos de red físicos y virtuales, los productos de software, los sistemas de información internos y las aplicaciones implementadas por los clientes. Hace hincapié en la importancia de identificar, rastrear, planificar pruebas y aprobar cambios, al tiempo que se evalúan los riesgos potenciales y se comunican los detalles a las partes interesadas pertinentes. La política también incluye procedimientos de respaldo para abortar y recuperar cambios fallidos, y exige que todas las excepciones relacionadas con la seguridad sean revisadas y aprobadas por el gerente correspondiente. Esta política se aplica a todos los empleados y contratistas involucrados en el desarrollo, la gestión y el soporte de estos activos.

La política de tratamiento de datos describe las directrices para gestionar y proteger los datos en Nozomi Networks. Abarca la clasificación, eliminación y conservación de datos, garantizando que todos los datos, ya sean almacenados física o virtualmente, se traten de forma segura. La política exige el cifrado de los datos confidenciales, auditorías periódicas y un etiquetado adecuado. También especifica los períodos de conservación de los diferentes tipos de datos y la eliminación segura de los registros y los soportes de almacenamiento. La política se aplica a todosNetworks y contratistas Nozomi Networks , y hace hincapié en la importancia de proteger los datos para evitar el acceso no autorizado o las violaciones de seguridad.

La Política de cifrado describe los controles criptográficos y las prácticas de gestión de claves para proteger la información confidencial en Nozomi Networks. Exige el uso de soluciones criptográficas de última generación para los datos en reposo y en tránsito, basadas en normas internacionales como NIST SP 800-131a y algoritmos aprobados como AES para la confidencialidad y SHA-256 para la integridad. La política abarca diversos tipos de información, incluidos los datos de los clientes, la información de identificación personal, las contraseñas, la propiedad intelectual y los registros de cumplimiento. También especifica que los mecanismos de cifrado deben cumplir los requisitos normativos y legales y estar aprobados por el departamento de TI o el director técnico.

La Política de Seguridad de Recursos Humanos describe los procedimientos y directrices para gestionar la contratación, formación y despido de empleados y contratistas en Nozomi Networks. Incluye verificaciones de antecedentes, acuerdos contractuales y formación obligatoria en seguridad de la información para todos los miembros del personal. La política también detalla las responsabilidades de los empleados, los directivos, el departamento de cumplimiento normativo y el departamento de TI a la hora de garantizar la finalización oportuna de la formación y la aplicación de restricciones de acceso en caso de incumplimiento. Además, aborda el proceso de despido, incluida la desactivación inmediata del acceso a la información y las instalaciones de la empresa, y la devolución de los bienes de la empresa. La política es clasificada y confidencial.

La Política de seguridad de la información describe el compromisoNetworks Nozomi Networkscon el desarrollo, la entrega y la operación de soluciones de ciberseguridad y visibilidad para sistemas de control industrial con el más alto nivel de seguridad, integridad y disponibilidad. La política tiene como objetivo proteger la información corporativa, la información personal y los datos de los clientes contra pérdidas, accesos no autorizados y divulgación. Para lograrlo, Nozomi Networks implementado un Sistema de gestión de la seguridad de la información (SGSI) de acuerdo con la norma ISO 27001:2022. El SGSI incluye políticas, procesos y controles medibles aplicables y relevantes para las funciones empresariales, y tiene en cuenta los requisitos de los clientes, los acuerdos contractuales y las necesidades de las partes interesadas. La política hace hincapié en el compromiso de los directivos, las evaluaciones periódicas de riesgos y la mejora continua para mantener la confianza de las partes interesadas y respaldar los objetivos empresariales.

El documento «Procedimiento de gestión de la oficina» describe los requisitos para el acceso de visitantes, la emisión de tarjetas de identificación y el control de acceso a la sala de ordenadores de Nozomi Networks. Especifica que todos los visitantes deben presentarse al responsable de la oficina a su llegada y que los detalles de su visita se registran en un libro de visitas. El responsable de la oficina se encarga de gestionar el acceso a las oficinas y de emitir tarjetas de identificación a los empleados y a los visitantes que permanecen varios días. El gerente de TI controla el acceso físico a la sala de ordenadores, asegurándose de que solo el personal autorizado pueda entrar. El documento también incluye referencias al procedimiento de seguridad de la oficina y emisión de tarjetas de identificación, y destaca la importancia de mantener un sistema de control de acceso seguro.

La Política de Seguridad Operativa describe las medidas para garantizar la seguridad, disponibilidad e integridad de los activos de informaciónNetworks Nozomi Networks. Abarca el control de sistemas críticos, el control del entorno del sistema, la supervisión y el registro, las copias de seguridad y la recuperación, la gestión de vulnerabilidades y la configuración segura. La política exige que todo el personal involucrado en las operaciones del sistema se adhiera a los procedimientos documentados para cambios, instalaciones de software y parches. También enfatiza la importancia de segregar los entornos operativos, habilitar las funciones de registro y supervisión, realizar copias de seguridad periódicas, evaluar las vulnerabilidades e implementar medidas sólidas de control de acceso y seguridad de la red. La política es aplicable a todos los empleados y contratistas.

La Política de Seguridad Física garantiza la seguridad física de todasNetworks y centros de procesamiento de informaciónNetworks Nozomi Networks . Abarca las áreas restringidas designadas, los registros de acceso físico, el control de acceso, el control de equipos, el control de visitantes, la política de escritorios despejados y la gestión de incidentes. La política exige que se implementen y mantengan controles de acceso, se conserven registros de acceso, se protejan los equipos, se acompañe a los visitantes y se investiguen y resuelvan rápidamente los incidentes. La política es aplicable a todosNetworks y contratistasNetworks Nozomi Networks .

La Política de privacidad describe el compromisoNetworks Nozomi Networkscon la protección de la información personal y el cumplimiento de las leyes de privacidad pertinentes. Abarca la recopilación, el uso y la protección de los datos personales, haciendo hincapié en principios como la calidad de los datos, la especificación de la finalidad, la limitación del uso, las garantías de seguridad, la transparencia, la participación individual y la responsabilidad. La política también detalla los derechos de las personas, incluido el derecho a ser informado, el acceso, la rectificación, la supresión, la restricción del tratamiento, la portabilidad de los datos, la oposición y los derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles. En general, la política tiene por objeto mantener la transparencia y fomentar la confianza de las partes interesadas mediante el cumplimiento de las normas internacionalmente reconocidas en materia de protección de datos y privacidad.

La política de calidad de Nozomi Networks consolidar a la empresa como líder mundial en el suministro de soluciones avanzadas para proteger la tecnología operativa (OT) y los sistemas de control industrial (ICS) frente a las amenazas cibernéticas. Para lograrlo, Nozomi Networks implementado un sistema de gestión de la calidad (SGC) conforme a la norma ISO 9001:2015. Este sistema garantiza que los procesos se gestionen para satisfacer los requisitos de los clientes y las partes interesadas, independientemente del tamaño y la presencia de la empresa. Todos los empleados y contratistas son responsables de cumplir con el QMS y las leyes y reglamentos aplicables. La empresa se compromete a mejorar continuamente mediante el establecimiento de objetivos, la verificación de los resultados y la aplicación de medidas correctivas cuando sea necesario.

La Política de gestión de incidentes de seguridad describe los procedimientos para gestionar los incidentes de seguridad de la información en Nozomi Networks. Se aplica a todos los empleados, contratistas, sistemas, productos, servicios y cualquier información gestionada por la empresa. La política hace hincapié en la responsabilidad de los empleados y contratistas de proteger la información confidencial, informar sobre las amenazas cibernéticas y participar en los esfuerzos de contención. La gestión de incidentes incluye la detección, la contención, la investigación, la erradicación, la recuperación y las lecciones aprendidas. La respuesta a los incidentes sigue procedimientos documentados y métodos de notificación que cumplen con la norma NIST 800-61. Se mantiene la confidencialidad durante todo el proceso, y la alta dirección está autorizada a revelar información específica a terceros.

La Política de desarrollo, adquisición y mantenimiento de sistemas describe los procedimientos y estándares para desarrollar, adquirir y mantener sistemas, software y servicios de aplicaciones en Nozomi Networks. Hace hincapié en la inclusión de requisitos de seguridad de la información en todas las fases de planificación, desarrollo e implementación de nuevos productos, servicios o sistemas. La política exige una metodología de desarrollo formal alineada con los estándares del sector, como ITIL, DevOps y Agile, e incluye fases como la recopilación de requisitos, el diseño del sistema, la implementación, las pruebas, el despliegue, la operación y el mantenimiento. Además, cubre el proceso de fin de vida útil de las aplicaciones informáticas y los criterios para la adquisición de sistemas, garantizando la seguridad y el cumplimiento de las normativas y los estándares del sector.

La Política de teletrabajo describe las directrices para los empleados y contratistas que trabajan desde lugares distintos a unaNetworks designadaNetworks Nozomi Networks . Abarca los criterios de elegibilidad, los tipos de acuerdos de teletrabajo, la evaluación de la preparación, las directrices de teletrabajo, el suministro de equipos, las medidas de seguridad y el seguro de compensación laboral. La política hace hincapié en la importancia de mantener un entorno de trabajo seguro y libre de distracciones, proteger los activos y la información de la empresa y cumplir con protocolos de seguridad específicos. También especifica que los empleados que teletrabajan están cubiertos por el seguro de accidentes laborales en caso de lesiones relacionadas con el trabajo.

Comenzamos por identificar el riesgo y comprender cómo se relaciona con los servicios y la empresa de Nozomi Networks.

A continuación, evaluamos o clasificamos el riesgo para obtener una visión holística de la exposición potencial de toda la organización.

Basándonos en la evaluación, tratamos los riesgos según el proceso de tratamiento de riesgos adecuado.

Por último, supervisamos y revisamos continuamente los riesgos para vigilar de cerca todos los factores de riesgo.