Seguridad, Privacidad y Confianza

Pensado para los momentos en que todo lo demás debe resistir.

Control-C existe para proteger los datos de los que depende tu negocio.
La seguridad, la privacidad y la resiliencia operativa no son funciones: son la base de todo.

Cada backup, cada snapshot, cada flujo de restauración y cada interacción de advisory se diseña con un principio:

Si confías tus datos con nosotros, los protegemos como si dirigiéramos tu negocio.

Marco SMB1001 Cyber Security

Controles alineados con Silver: avanzando hacia la certificación.

Control-C alinea su programa de seguridad con las prácticas de madurez Silver del marco SMB1001 Cyber Security. Control-C aún no ha solicitado ni recibido la certificación SMB1001.

SMB1001 está diseñado para organizaciones pequeñas y medianas que necesitan controles de seguridad prácticos. Se mapea directamente a:

ACSC Essential Eight
UK Cyber Essentials
CMMC
ISO 27001
Right Fit for Risk

Qué significa Silver

El conjunto de controles Silver refleja la ejecución consistente de políticas y controles clave en ingeniería, infraestructura y operaciones del negocio.

Niveles SMB1001 (para contexto)

Bronze: Protecciones básicas (firewalls, backups, parches, antivirus, formación)
Silver: Políticas formalizadas con aplicación consistente en toda la organización (nivel con el que Control-C está alineado)
Gold: Monitoreo reforzado, respuesta proactiva y controles de acceso más estrictos
Platinum: Validación con auditoría independiente
Diamond: Máxima garantía, resiliencia avanzada ante amenazas

Nuestro objetivo es simple:
construir resiliencia que escale con las organizaciones que protegemos.

Defensa en profundidad

Varias capas de protección: personas, procesos y tecnología.

La seguridad en Control-C nunca es un solo control, herramienta o equipo. Construimos capas superpuestas que trabajan juntas.

Gobernanza y supervisión

Comité de seguridad liderado por la dirección
Evaluaciones de riesgo anuales
Revisiones periódicas de políticas alineadas a SMB1001
Responsabilidades claras desde ingeniería hasta liderazgo

Formación y seguridad humana

Concienciación de seguridad en toda la empresa
Formación de ingeniería segura por rol
Simulaciones y pruebas de phishing recurrentes
Prácticas secure-by-default integradas en el onboarding

Gestión de accesos

SSO en todas partes
MFA obligatorio
Cumplimiento de dispositivos
Revisiones trimestrales de accesos en sistemas productivos e internos
Acceso de mínimo privilegio por diseño

Ciclo de desarrollo seguro

Seguridad integrada en cada etapa de ingeniería.

Diseño

Modelado de amenazas para nuevas funciones
Evaluaciones de impacto en privacidad
Puertas de revisión arquitectónica

Construcción

Escaneo automatizado de dependencias
Análisis estático y dinámico de código
Validación de infraestructura como código

Liberación

Revisión por pares obligatoria
Segregación de funciones
Despliegues escalonados con rollback automático
Integración continua con compuertas de seguridad

Resultado:
Solo lanzamos funciones cuando cumplen nuestros estándares de seguridad, privacidad y resiliencia.

Infraestructura y operaciones

Seguro por defecto. Resistente bajo presión.

Hosting y seguridad de red

Infraestructura principal de plataforma alojada en Wellington, Nueva Zelanda
Infraestructura secundaria de failover alojada en Auckland, Nueva Zelanda
Diseño de red carrier-neutral y arquitectura de mínima exposición
Segmentación de red y exposición controlada de servicios
WAF (firewall de aplicaciones web)
Mitigación DDoS y limitación de tasas

Observabilidad y monitoreo

Logging en tiempo real y detección de anomalías
Alertas automáticas para la función de Seguridad Operativa
Monitoreo proactivo de actividad riesgosa o inusual

Integridad de backups

Datos cifrados en tránsito y en reposo
Replicación de doble región entre Wellington y Auckland para durabilidad
Exportaciones descargables e In-Control offline como rutas independientes de recuperación
Pruebas de restauración trimestrales para validar integridad y recuperabilidad

Gestión de vulnerabilidades

Detectar pronto. Corregir rápido.

Escaneos semanales de contenedores, hosts y dependencias
Pipelines automatizados de parcheo
Objetivos de remediación:
- Críticas: 7 días
- Altas: 14 días
- Medias: 30 días
Pentests de terceros anuales
Pruebas ad hoc adicionales para cambios de producto importantes

Nuestro compromiso:
Los riesgos se identifican rápido, se priorizan responsablemente y se resuelven dentro de SLAs estrictos.

Respuesta a incidentes

Playbooks claros. Respondedores dedicados. Comunicación honesta.

Control-C mantiene un programa estructurado de IR que cubre:

Eventos de seguridad
Incidentes de privacidad
Eventos de continuidad
Caídas de proveedores
Escenarios de recuperación ante desastres

Durante un incidente activo

Respondedores dedicados disponibles 24/7
Comunicación mediante el Trust Center y la página de estado
Clientes informados desde temprano y con actualizaciones constantes
Contención, investigación y recuperación según playbooks formales

Después de un incidente

Revisiones post-incidente
Aprendizajes documentados
Mejoras en controles, automatización y prevención

Tratamos cada incidente como una oportunidad para reforzar toda la plataforma.

Reportes y contacto

Si tienes una duda, puedes contactarnos directamente.

Problemas de seguridad:
[email protected]
(Clave PGP disponible en el Trust Center)

Preguntas de privacidad:
[email protected]

Escalamientos urgentes:
Trust Hotline: +1 (800) 555-9824

Última actualización: 20 de marzo de 2025

Control-C: Backup que lo recuerda todo.