Seguridad y privacidad
Para nosotros, la seguridad no es un añadido, sino la base.
Una copia de seguridad contiene los datos más valiosos de una empresa. Por eso AegisGrid se ha construido desde el principio para que los datos permanezcan protegidos, inalterados y bajo el derecho alemán.
Protección en todos los niveles
Cifrado antes de que los datos salgan de su empresa
Los datos se cifran en el sistema copiado con AES-256-GCM o ChaCha20-Poly1305. Ambos métodos están autenticados: una clave incorrecta o datos alterados se detectan con seguridad al restaurar.
La clave en sus manos
La clave se genera y se guarda en su empresa. Sin ella, un store cifrado no revela nada de su contenido, ni siquiera a quien opera el almacenamiento.
Transferencia protegida
La conexión con el servidor de copias está cifrada con TLS y su certificado está fijado. Los accesos usan claves de API válidas solo para determinados directorios.
Copias inmutables
En el almacenamiento WORM, los datos escritos nunca se modifican; las copias quedan bloqueadas contra cambios y borrado hasta un momento determinado. Así se conserva una versión intacta incluso después de un ataque.
Privilegios separados en el servidor
En el servidor de copias solo unas pocas partes se ejecutan con privilegios elevados; los datos se procesan con una cuenta propia sin privilegios.
Actualizaciones firmadas
Las actualizaciones y los componentes están firmados con Ed25519, los paquetes están vinculados mediante sumas de comprobación y las versiones antiguas no se vuelven a instalar. Solo se instala lo que confirma la firma.
Registro de evidencias a prueba de auditoría
El servidor de copias registra cada copia, restauración, comprobación y borrado en un registro encadenado y firmado a diario, con copia inmediata a su SIEM si lo desea. Más sobre las evidencias
Restaurar sin dependencias
Su licencia está firmada en sus sistemas y funciona sin conexión permanente con nosotros. Si vence, solo se detienen las copias nuevas: las existentes se pueden seguir restaurando desde sus propios servidores de copias y destinos, y nunca se borra nada por una licencia.
Protección de datos según el RGPD
AegisGrid lo desarrolla MSD Computersysteme GmbH en Alemania. En el backup gestionado y en el almacenamiento en la nube tratamos sus datos como encargado del tratamiento según el art. 28 del RGPD, sobre la base de un contrato que fija la finalidad, el alcance y las medidas técnicas y organizativas.
Usted decide dónde se guardan sus copias, por ejemplo en sus propios servidores, en un NAS o en una segunda sede. Si usa el almacenamiento en la nube de AegisGrid, los datos de copia se guardan allí exclusivamente en centros de datos certificados en Alemania; no se transfieren a terceros países.
- Proveedor con sede en Alemania
- Desarrollo en Alemania
- Operación y soporte con personal propio en Alemania
- Almacenamiento en la nube en centros de datos certificados en Alemania
- Ubicaciones de libre elección, también solo en su empresa
- Contrato de encargo de tratamiento
- Sin transferencias a terceros países
Apoyo con los requisitos legales
AegisGrid aporta piezas técnicas para requisitos que muchas empresas deben cumplir.
| Requisito | Contenido | Aportación de AegisGrid |
|---|---|---|
| RGPD art. 32.1.b | Confidencialidad, integridad, disponibilidad y resiliencia de los sistemas | Cifrado, métodos autenticados, copias en varios lugares |
| RGPD art. 32.1.c | Restauración rápida tras un incidente | Cada versión restaurable por separado, copia local para tiempos de restauración cortos |
| RGPD art. 32.1.d | Verificación periódica de las medidas | Comprobación de todos los objetos guardados, restauraciones de comprobación automáticas, resultados por correo, restauraciones de prueba en el backup gestionado |
| Directiva NIS2 art. 21.2.c | Gestión de copias de seguridad y recuperación tras un desastre | Copias programadas, copias inmutables, restauraciones de comprobación automáticas y un registro de evidencias firmado con informe mensual |
| BSI IT-Grundschutz CON.3 y OPS.1.1.5 | Concepto de copias de seguridad y registro | Pruebas de regularidad, retención, borrados y pruebas de restauración; registro a prueba de manipulaciones con copia en un segundo lugar |
Ningún software cumple por sí solo estos requisitos por completo: forman parte de un concepto global de técnica y organización. Le asesoramos con gusto sobre las medidas adecuadas para su empresa. Cómo documenta el servidor de copias las copias para NIS2, infraestructuras críticas y el BSI IT-Grundschutz se muestra en la página de evidencias.
¿Preguntas sobre seguridad o protección de datos?
Con gusto le facilitamos más documentación, por ejemplo el contrato de encargo de tratamiento.