Seguridad de Datos

Personal seguro

Malama Health se toma muy en serio la seguridad de sus datos y la de sus clientes y usuarios, y se asegura de que solo el personal verificado tenga acceso a sus recursos.

Todos los contratistas y empleados de Malama Health se someten a verificaciones de antecedentes antes de ser contratados o empleados por nosotros, de conformidad con las leyes locales y las mejores prácticas de la industria.

Todos los empleados, contratistas y otras personas que necesiten acceder a información confidencial o interna firman acuerdos de confidencialidad u otros tipos de acuerdos de no divulgación (NDA).

Desarrollo seguro

Todos los proyectos de desarrollo en Malama Health, incluidos los productos de software locales y los servicios de soporte, siguen los principios del ciclo de vida de desarrollo seguro.

Todo el desarrollo de nuevos productos, herramientas y servicios, así como los cambios importantes en los existentes, se someten a una revisión de diseño para garantizar que los requisitos de seguridad se incorporen al desarrollo propuesto.

Todos los miembros del equipo que participan regularmente en el desarrollo de cualquier sistema se someten a una capacitación anual sobre desarrollo seguro en los lenguajes de programación o scripting con los que trabajan, así como a cualquier otra capacitación relevante.

El desarrollo de software se lleva a cabo de acuerdo con las 10 recomendaciones principales de OWASP para la seguridad de aplicaciones web.

Pruebas seguras

Malama Health implementa análisis de vulnerabilidades de terceros en todos los sistemas de producción y con conexión a Internet de forma regular.

Todos los sistemas y servicios nuevos se analizan antes de implementarse en producción.

Realizamos pruebas de penetración, tanto por parte de ingenieros de seguridad internos como de empresas externas de pruebas de penetración, en sistemas y productos nuevos o cambios importantes en sistemas, servicios y productos existentes para garantizar una visión integral y real de nuestros productos y entorno desde múltiples perspectivas.

Realizamos pruebas estáticas y dinámicas de seguridad de aplicaciones de software en todo el código, incluidas las bibliotecas de código abierto, como parte de nuestro proceso de desarrollo de software.

Seguridad en la nube

El alojamiento de Malama Health proporciona la máxima seguridad con un aislamiento total del cliente en una arquitectura en la nube moderna y multiinquilino.

El alojamiento de Malama Health aprovecha las funciones nativas de seguridad física y de red del servicio en la nube, y confía en los proveedores para mantener la infraestructura, los servicios y las políticas y procedimientos de acceso físico.

Todos los entornos en la nube y los datos de los clientes están aislados mediante el enfoque de aislamiento basado en cuentas de Malama Health. El entorno de cada cliente se almacena dentro de una zona de confianza dedicada para evitar cualquier mezcla accidental o maliciosa.

Todos los datos también se cifran en reposo y en transmisión para evitar cualquier acceso no autorizado y prevenir filtraciones de datos. Toda nuestra plataforma también es monitoreada continuamente por personal dedicado y altamente capacitado de Malama Health.

Separaremos los datos de cada cliente de los nuestros, utilizando cuentas para garantizar que los datos estén protegidos e aislados.

Implementamos controles de acceso basados en roles y los principios de acceso con privilegios mínimos, y revisamos o revocamos el acceso según sea necesario.

Seguridad de las aplicaciones

Cifrado: los datos se cifran en tránsito con TLS 1.2. Los datos se cifran en reposo con AES.

Monitoreo continuo: pruebas independientes de amenazas y vulnerabilidades realizadas por terceros.

Manejo de datos: Malama Health cumple plenamente con el RGPD y cuenta con soporte para la eliminación de datos.

Alojamiento seguro: los entornos en la nube de Malama Health están respaldados por las medidas de seguridad de AWS.

RBAC: flujos de trabajo de acceso a cuentas basados en roles.

Compromiso de seguridad continua

Capacitación en concientización sobre seguridad: los miembros de nuestro equipo deben realizar una capacitación de concientización sobre seguridad para empleados que cubre las prácticas estándar de la industria y temas de seguridad de la información, como el phishing y la gestión de contraseñas.

Roles y responsabilidades: los roles y responsabilidades relacionados con nuestro programa de seguridad de la información y la protección de los datos de nuestros clientes están bien definidos y documentados.

Programa de seguridad de la información: contamos con un programa de seguridad de la información que se comunica a toda la organización.

Monitoreo continuo: monitoreamos continuamente nuestro estado de seguridad y cumplimiento para garantizar que no haya fallas.

Cumplimiento

Malama Health se compromete a proporcionar productos y servicios seguros para gestionar de forma fácil y segura miles de millones de identidades digitales en todo el mundo.

Reportar vulnerabilidades

¿Encontró un problema potencial? Ayúdenos informándolo para que podamos solucionarlo rápidamente.

Contáctenos en security@heymalama.com