Seguridad/Privacidad

La seguridad de la solución Gestan Cloud se basa en un conjunto de elementos complementarios:

• seguridad de infraestructura
• mantenimiento del servidor
• protección de servidores contra acciones maliciosas de piratas informáticos
• la seguridad de los modos de conexión y transmisiones
• la confiabilidad del personal técnico al tener que conocerlo.

Los servidores de Gestan Cloud están gestionados por Netsyst, una empresa de servicios de ingeniería informática con sede en Lyon creada en 2011 y formada por un equipo de consultores de Sistemas, Redes y Centros de Datos.

Esta empresa garantiza la seguridad de sus instalaciones:

• protección anti-intrusión,
• protección contra incendios,
• controles de acceso del personal
• autorización del personal para procesar datos confidenciales.

Los servidores de producción de Gestan Cloud están ubicados en un centro de datos con sede en Lyon, mientras que los servidores de respaldo de ICS-Informatique están ubicados en otro centro de datos de Lyon, también gestionado por NetSyst.

También es Netsyst quien garantiza el mantenimiento técnico de los servidores físicos, y renueva el hardware tan pronto como sea necesario.

Tan pronto como las máquinas presenten una relación coste/efectividad atractiva, ICS puede emprender la migración de una máquina a otra.

Actualmente, el perfil estándar de los servidores Cloud Gestan es:

Core-4-S-SSD 2 x Intel® Xeon E5 2620v4 128 GB 3 x 500 GB SSD 1 Gbit/s 500 Mbit/s RPNv2

Cada servidor alberga alrededor de cien clientes.

El monitoreo de la seguridad del servidor proporcionado por Netsyst garantiza un alto nivel de protección contra ataques maliciosos. Con esto en mente, NetSyst logra:

• virtualización de máquinas
• instantáneas del sistema con cada actualización de software
• copia de seguridad de datos adicional
• monitoreo técnico (CPU, espacio en disco, etc.)
• aplicación de la estrategia de seguridad (configuración del firewall, configuración del proxy, etc.)
• seguimiento de alertas antivirus

Todos los servidores de Gestan Cloud están equipados con software protección de fuerza bruta.

NetSyst proporciona protección DDOS.

Ya hemos sufrido varios ataques DDOS, que interrumpieron el tráfico durante un período de tiempo limitado y los ataques se detuvieron en unas pocas horas.

Las comunicaciones entre tu ordenador y los servidores en la nube de Gestan utilizan el protocolo HTTPS, el mismo que utiliza tu banco, por ejemplo.

Este protocolo de comunicaciones, que se ha convertido en un estándar mundial, garantiza el más alto grado de confidencialidad en las comunicaciones.

Dentro de ICS-Informatique, sólo el personal de soporte técnico de la nube puede conocer sus credenciales de conexión. Todos firmaron un acuerdo de confidencialidad.

Los identificadores que te comunicamos se generan de forma aleatoria, con el fin de ofrecer un correcto nivel de resistencia a los ataques.

Todo el acceso a los servidores se registra y se puede verificar.

El incendio ocurrido en los centros de datos de OVH (marzo de 2021) demuestra que, aunque la frecuencia de los incidentes graves es rara, no es nula.

Todos los servidores de Gestan Cloud están virtualizados bajo VMWare, lo que permite prever un reinicio rápido.

En el caso de una incidencia del tipo OVH en el datacenter de producción, y salvo que se produzca otra incidencia concomitante mayor que afecte a la disponibilidad de Netsyst, la recuperación de la actividad seguirá los siguientes pasos:

• abrir un nuevo servidor en otro sitio NetSyst: aproximadamente 15 minutos,
• reensamblaje de la máquina virtual: aproximadamente 15 minutos
• carga de datos: aproximadamente 10 minutos por cliente, o 17 horas para 100 clientes, carga estándar habitual por servidor.

Tenga en cuenta que los datos están permanentemente disponibles para los clientes, para cualquier posible copia de seguridad local, a través de un programa de compresión integrado en Gestan, que genera un archivo ZIP, para su uso inmediato local.

<Información de la ronda central WRAP>

La solución Gestan Cloud es 100% francesa: el programa está desarrollado por ICS-Informatique, una SARL de derecho francés, y los servidores están gestionados por NetSyst, una SAS también de derecho francés, en centros de datos ubicados en Francia continental.

Las empresas francesas están sujetas a obligaciones legales que a menudo se desconocen, entre ellas las siguientes:

• archivo de documentos contables fuera de la Unión Europea está prohibido
• el almacenamiento de sus facturas electrónicas fuera del territorio nacional está sujeto a una declaración obligatoria ante la administración fiscal
• el tratamiento de datos personales debe cumplir con la legislación francesa, especialmente con la ley "Informática y Libertades" n.º 78-17 del 6 de enero de 1978, así como con el RGPD.

Una disposición de la ley de inteligencia de 2015, bajo el pretexto de luchar contra el terrorismo, permite al Estado instalar «cajas negras» en las infraestructuras de los proveedores de alojamiento, las cuales son explotadas por la DGSI y la DGSE.

El funcionamiento de estas «cajas negras» se desconoce actualmente: aunque el Estado espía legalmente las transmisiones por Internet, no se sabe qué datos se transmiten a la DGSI y a la DGSE, y mucho menos cómo se utilizan.

Cabe señalar que los proveedores de servicios situados en territorio estadounidense no pueden garantizar la confidencialidad de sus datos.

De hecho, desde la instauración en 2001 de la Patriot Act, la legislación estadounidense permite a sus servicios de seguridad acceder a todos los datos de carácter personal. Esto afecta a los datos:

• de empresas estadounidenses, incluso si los datos están almacenados físicamente en territorio europeo
• de sus filiales, aunque estén establecidas en otro país del mundo
• de servidores alojados en Estados Unidos, incluso si la empresa propietaria de los servidores es de otra nacionalidad

Esta intrusión en sus datos no requiere la supervisión de un juez ni hacerse pública: su información puede ser leída, duplicada, conservada y divulgada a terceros sin que usted sea informado. </WRAP>

ℹ️ Otros artículos sobre la nube (Cloud)