Protege datos sensibles con máxima seguridad
Kiteworks ofrece alojamiento single-tenant y soberanía de datos para que las agencias gubernamentales australianas y empresas del sector privado tengan un verdadero plano de control para el intercambio seguro de datos al compartir y almacenar información confidencial. La plataforma Kiteworks, incluido el contenido que almacenas y compartes, está completamente alojada dentro de Australia, mientras que una nube privada virtual (VPC) de AWS separada se utiliza para todo el procesamiento. Tú controlas las claves de cifrado, así que solo tú puedes acceder a los archivos (Kiteworks no tiene acceso a tus datos). Por último, los informes integrales y los registros de auditoría ofrecen una visión detallada y completa de quién accede a tu información y con quién la compartes.
Protege la integridad de la información con un enfoque probado de defensa en profundidad
La estrategia de defensa en capas de Kiteworks utiliza múltiples medidas de seguridad para proteger la integridad de la información que almacenas y compartes. Esto incluye: configuraciones predeterminadas de mínimo privilegio y controles de acceso basados en roles, almacenamiento y transmisión segura de datos, monitoreo de actividad de usuarios y autenticación multifactor. Tú configuras tus propias políticas y controles de seguridad para que Kiteworks cumpla con tus requisitos de seguridad específicos. Tus datos están protegidos por un dispositivo virtual reforzado con WAF y firewalls de red, alertas automáticas y detección de intrusiones, registro unificado para respuesta rápida ante eventos e integraciones de seguridad como ATP, DLP, SSO, LDAP, HSM y más.
Maximiza el tiempo activo y la protección con soporte premium
La plataforma funciona con alojamiento seguro en la nube de Kiteworks que incluye servicios de actualización y parches, representantes de servicio asignados, acuerdos de nivel de servicio (SLA) mejorados y otros servicios personalizados. Ingenieros de soporte altamente calificados de Kiteworks resuelven errores del sistema, pérdida de funcionalidad, problemas de configuración, solicitudes de funciones y más, disponibles por teléfono o acceso remoto al sistema las 24 horas del día, los 7 días de la semana. Manejo prioritario de casos y SLA reforzado, con tiempo de respuesta de una hora para incidencias de Nivel 1 o Prioridad Crítica. Revisión anual de salud y de la implementación, incluyendo capacidad de almacenamiento, consistencia de archivos, contención, deadlocks, consistencia de base de datos, uso de memoria y CPU, te ayudan a maximizar el valor de tu implementación de Kiteworks. Por último, los ingenieros de soporte de Kiteworks aplican todas las actualizaciones de software y parches de seguridad según el cronograma acordado.
Obtén beneficios adicionales más allá de IRAP con Kiteworks
La evaluación IRAP de Kiteworks va mucho más allá de mejorar tu postura de seguridad y generar confianza con tus clientes. Usar Kiteworks puede considerarse una mejor práctica para compartir información confidencial de forma segura y en cumplimiento. De hecho, Kiteworks cumple con GDPR, SOC 2, estándares ISO 27000, FIPS 140-3, NIST 800-171, Cyber Essentials Plus y SSAE-18, y respalda muchas otras regulaciones y estándares de privacidad de datos, incluyendo HIPAA, CMMC, ITAR, GxP, NIS 2, NIST CSF y más. Como Kiteworks está diseñado desde cero con un enfoque en la seguridad, tu organización puede demostrar a tus propios clientes que la seguridad es una prioridad. En el panorama actual de amenazas, marcado por el aumento constante de riesgos y ataques, las organizaciones que priorizan la seguridad y la privacidad de los datos suelen disfrutar de una ventaja competitiva clara.
Kiteworks presume de una larga lista de logros en cumplimiento y certificación.
Preguntas Frecuentes
El Programa de Evaluadores Registrados de Seguridad de la Información (IRAP) certifica la capacidad de las organizaciones privadas y públicas para cumplir con los requisitos de ciberseguridad en Australia. Los evaluadores de IRAP ayudan a las empresas que trabajan para el gobierno australiano evaluando de manera independiente su postura de ciberseguridad. Identifican riesgos y sugieren medidas de mitigación. Esto ayuda a asegurar que esas empresas tengan las políticas y controles de seguridad adecuados para cumplir con los requisitos del Manual de Seguridad de la Información del Gobierno Australiano (ISM).
El cumplimiento de IRAP es importante porque asegura que las organizaciones que hacen negocios en Australia están tomando las medidas necesarias para proteger datos sensibles y prevenir ciberataques. El cumplimiento de IRAP ayuda a las organizaciones a demostrar su compromiso con la seguridad de la información, lo cual es crucial para proteger contenido sensible como los datos de clientes y para construir confianza con clientes y socios.
Las organizaciones que proporcionan servicios al gobierno australiano o almacenan datos sensibles pertenecientes a ciudadanos australianos necesitan cumplir con el Programa de Evaluadores Registrados de Seguridad de la Información (IRAP). Esto incluye empresas que manejan información de tarjetas de crédito, información privada de pacientes, registros financieros o fiscales, o propiedad intelectual. Las agencias gubernamentales, los proveedores de infraestructura crítica y las profesiones de alto riesgo como firmas legales y contables están entre aquellos que deben cumplir con IRAP.
Las organizaciones pueden lograr el cumplimiento de IRAP trabajando con un evaluador registrado para someterse a una evaluación de su postura de seguridad de la información. La evaluación evaluará el cumplimiento de una organización con el Manual de Seguridad de la Información del Gobierno Australiano (ISM), así como con otros estándares y regulaciones de seguridad relevantes. Si el evaluador considera que la organización cumple con el ISM, la organización es reconocida por lograr un nivel específico de evaluación, por ejemplo, “evaluado al nivel PROTECTED”.
Sí. De hecho, IRAP a menudo se considera un estándar más riguroso y completo que otras regulaciones de seguridad de la información, como los Principios de Privacidad de Australia o el Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS). Como resultado, el cumplimiento de IRAP puede usarse para demostrar el cumplimiento con otras regulaciones que pueden ser menos completas o estrictas. Sin embargo, es importante tener en cuenta que cada organismo regulador puede tener sus propios requisitos y estándares específicos para el cumplimiento, por lo que las organizaciones deben consultar con sus equipos legales y de cumplimiento para asegurarse de que están cumpliendo con todos los requisitos necesarios.