La Ciberseguridad es uno de los aspectos que m\u00e1s debemos tener en cuenta hoy en d\u00eda en nuestra profesi\u00f3n. La era digital que estamos viviendo nos aporta muchos beneficios, pero debemos estar preparados de cara a la ciberdelincuencia que, a la par que los avances tecnol\u00f3gicos, tambi\u00e9n evoluciona.<\/p>\n
Una de las t\u00e9cnicas para proteger los datos personales que circulan por el ciberespacio es la encriptaci\u00f3n de datos. En este post os queremos explicar en qu\u00e9 consiste y c\u00f3mo la aplicamos en Omatech.<\/p>\n
\u00bfQu\u00e9 es la encriptaci\u00f3n de datos?<\/strong> \u00bfC\u00f3mo la aplicamos en Omatech?<\/strong> -Inyecci\u00f3n de c\u00f3digo. \u00bfQu\u00e9 pasa si mi proyecto contiene datos muy sensibles?<\/strong> Algunos casos de \u00e9xito aplicando el sistema propio de encriptaci\u00f3n han sido proyectos de clientes como Synlab<\/a>, laboratorio cl\u00ednico que trata datos personales como pruebas anal\u00edticas de sus pacientes, o Pronokal<\/a>, empresa de nutrici\u00f3n dedicada a la creaci\u00f3n de m\u00e9todos cient\u00edficos para la p\u00e9rdida de peso y que cuenta con una base de datos personales sobre sus clientes. Otro proyecto fuera del sector salud es el de Jovent Republic\u00e0<\/a>, una organizaci\u00f3n pol\u00edtica que requer\u00eda de una intranet mediante la cual poder realizar encuestas y comicios de forma segura, adem\u00e1s de poder gestionar los materiales y recursos de la organizaci\u00f3n.<\/p>\n Contar con un site seguro garantiza tranquilidad y efectividad. Con los datos actuales de ciberataques, un 61% m\u00e1s que en 2020, asegurar los datos en cada uno de los desarrollos digitales que realizamos es fundamental y necesario. <\/p>\n \u00bfTienes alg\u00fan proyecto en mente? Cu\u00e9ntanos tu idea y hag\u00e1mosla realidad.<\/p>\n","protected":false},"excerpt":{"rendered":" La Ciberseguridad es uno de los aspectos que m\u00e1s debemos tener en cuenta hoy en d\u00eda en nuestra profesi\u00f3n. La era digital que estamos viviendo nos aporta muchos beneficios, pero debemos estar preparados de cara a la ciberdelincuencia que, a la par que los avances tecnol\u00f3gicos, tambi\u00e9n evoluciona. Una de las t\u00e9cnicas para proteger los<\/p>\n","protected":false},"author":1,"featured_media":4177,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[109],"class_list":{"0":"post-4172","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-omatech","8":"tag-ciberseguridad"},"yoast_head":"\n
\nEncriptar significa codificar. Es un proceso mediante el cual se oculta el contenido de la informaci\u00f3n con el objetivo de protegerlo de terceros o ciberataques. De esta forma, solo las personas autorizadas pueden acceder a los datos sin comprometer la seguridad de estos.<\/p>\n
\nCon el prop\u00f3sito de proteger cada uno de vuestros proyectos digitales de ataques o intrusiones, en cada desarrollo web que realizamos, aplicamos las recomendaciones propuestas por OWASP (Open Web Application Security Project). OWASP es una entidad de c\u00f3digo abierto referente que se dedica a la b\u00fasqueda y a la lucha contra las vulnerabilidades de software. Concretamente implementamos medidas para evitar cualquiera de los principales tipos de ataques identificados como los siguientes:<\/p>\n
\n-P\u00e9rdida de autenticaci\u00f3n y gesti\u00f3n de sesiones.
\n-Secuencia de pedidos en sites cruzados (XSS).
\n-Referencia directa insegura a objetos.
\n-Configuraci\u00f3n de seguridad incorrecta.
\n-Exposici\u00f3n de datos sensibles.
\n-Ausencia de control de acceso a funciones.
\n-Falsificaci\u00f3n de peticiones a sites cruzados (CSFR).
\n-Utilizaci\u00f3n de componentes con vulnerabilidades conocidas.
\n-Redirecciones y reenv\u00edos no validados.<\/p>\n
\nPara todos aquellos desarrollos que as\u00ed lo requieran, por la alta sensibilidad de sus datos, realizamos una encriptaci\u00f3n m\u00e1s meticulosa mediante un sistema propio de encriptaci\u00f3n. El plus de \u00e9ste reside en las distintas funciones que realiza para una codificaci\u00f3n eficaz, no solo encripta los datos, sino que adem\u00e1s genera un \u00edndice de b\u00fasqueda (tambi\u00e9n encriptado) para poder realizar b\u00fasquedas sobre la informaci\u00f3n encriptada de forma eficiente.<\/p>\n