Big Data y seguridad: ¿Tus datos están seguros?

Dado la cantidad de datos que nuestros sistemas generan diariamente sobre nuestro negocio incluyendo datos sensibles de los clientes, es necesario disponer de una herramienta que recolecte esos datos, los pre-analice y nos los muestre para que podamos interpretarlos. Normalmente estos datos quedan almacenados en una base de datos. Pero ¿dónde se encuentra esta base de datos? ¿Es segura? Y cuando esos datos viajan, ¿están a salvo?

Cuando seleccionamos una herramienta de gestión de CRM, debemos tener la garantía de que es 100% seguro. Los datos de nuestros clientes, además de los propios, son confidenciales y deben estar protegidos. Si además  son datos personales, deben cumplir con la Ley sobre la protección de los datos personales (Ley Orgánica de Protección de Datos de Carácter Personal de España, la LOPD).

Para saber si un software de gestión CRM es seguro debe cumplir estos 5 requisitos:

1-    Utilizar HSTS El HTTP Strict Transport Security (HSTS) es el procedimiento que debe seguir el servidor y el navegador web para interactuar de forma más segura, usando exclusivamente comunicaciones seguras como HTTPS. El HSTS protege frente a posibles ataques de red pasivos, activos, frente a errores propios del sitio web y frente a fallos durante la conexión.

2-    Utilizar SSL y TLS (Transport Layer Security (TLS) y Secure Sockets Layer (SSL). Son protocolos de transporte que ocultan los datos a través de métodos criptográficos garantizan que toda la información viaja encriptada lejos de miradas maliciosas.

3-    Cumplir las normativas de seguridad siguientes: ISO 27001 (uno de los estándares independientes de seguridad más reconocidos y aceptados), SOC2, SSAE 16 & ISAE 3402 (normativas de protección de datos), HIPAA (Ley de Portabilidad y Responsabilidad de Seguros de Salud) y la LOPD española.

4-    Disponer del acuerdo SLA (Service Level Agreement) que garantice la disponibilidad de los servidores y servicios al menos un 99,95%.

5-    Replicación de datos en distintos puntos geográficos (BRS) garantizando que no se pierdan frente a potenciales desastres naturales.

Si además el CRM en cuestión se encuentra en la nube, pudiendo disponer de los datos cuando y donde quieres, la elección es 100% segura. Garantizado. ;-)