Icono de lupa

Seguridad para líderes tecnológicos

Mejora la seguridad informática de tu negocio con Sage. Te explicamos cómo protegemos el software y la infraestructura frente a los actuales ataques cibernéticos y cómo puedes aprovechar al máximo los conocimientos y la experiencia en ciberseguridad líderes en el sector.

La seguridad informática de Sage te da la tranquilidad que necesitas

Nuestro equipo de seguridad se ocupa de proteger tus datos para que tú puedas centrarte en alcanzar tus objetivos empresariales y tecnológicos.

Ciberseguridad líder en el sector

Nuestro equipo especializado de seguridad garantiza la confidencialidad, integridad y disponibilidad tanto de tus propios datos como de los datos de tus clientes. Sage se toma muy en serio su responsabilidad y prioriza en todo momento la seguridad de los productos.

 

Modelo de responsabilidad compartida

Nuestro equipo de seguridad multiplica la eficacia de tu equipo, ya que compartimos el objetivo de proteger tus datos. Nos encargamos de proteger nuestro software, alojar infraestructura y combatir las amenazas informáticas, mientras que tu tarea es ocuparte de tus cuentas de usuario, la autenticación en dos fases y los procesos empresariales.

Descubre cómo se trata la seguridad en Sage

Prácticas de seguridad

Somos totalmente transparentes sobre nuestras prácticas de seguridad. Queremos que sepas perfectamente cómo protegemos tus datos.

Protección

Seguimiento y operaciones

La excelencia en las operaciones de seguridad permite garantizar la protección de tus datos.

  • Seguimiento y detección ininterrumpida de amenazas
  • Respuesta ante incidentes cibernéticos y análisis forense
  • Gestión de vulnerabilidades y parches de seguridad
  • Equipo de seguridad global
Seguridad

Desarrollo seguro

La seguridad tiene un papel protagonista en el diseño y desarrollo de nuestros productos.

  • Filosofía de seguridad por diseño
  • Prácticas de codificación seguras y rigurosas
  • Formación obligatoria para desarrolladores
  • Pruebas de seguridad continuas
Cumplimiento

Normativa y cumplimiento

Las certificaciones, declaraciones y normas son una prueba de nuestro compromiso con el cumplimiento.

  • Auditorías y cumplimiento de ISO27001 y SOC2
  • Estándares de seguridad de datos líderes en el sector
  • Control de terceros y de la cadena de suministro
  • Controles exhaustivos de privacidad de datos

Preguntas más frecuentes sobre seguridad

El puesto de director de seguridad de la información de Sage (CISO) está directamente subordinado al consejo de Sage y dirige nuestro equipo internacional de seguridad. Este equipo se ocupa de la seguridad de los productos, la arquitectura, el gobierno, el riesgo, el cumplimiento, la ingeniería de seguridad, las operaciones ininterrumpidas, la difusión y educación, la continuidad empresarial y la reacción ante incidentes. Además, cada uno de sus miembros tiene una función básica en el mantenimiento de la seguridad en Sage.

En Sage, respetamos el principio de mínimo privilegio. Bajo este principio, los usuarios obtienen acceso únicamente a los datos, recursos y aplicaciones específicos y necesarios para desempeñar sus tareas, lo que garantiza un control estricto de nuestros entornos en la nube.

Los productos de Sage están alojados en reconocidas plataformas públicas en la nube: Microsoft Azure y Amazon Web Services (AWS). Aprovechamos sus características de seguridad de primer nivel para garantizar que el software en la nube de Sage sea accesible en todo momento y desde cualquier lugar.

Muchos productos de Sage utilizan la versión 1.2 o superiores del protocolo TLS (Transport Layer Security). TLS cifra los datos que se transmiten a través de internet. Las versiones 1.2 y superiores tienen un acreditado nivel de seguridad. Si utilizas un servicio en la nube, asegúrate de que usan esta versión.

Aunque la seguridad absoluta no es fácil de conseguir, Sage se sirve de una completa gama de controles técnicos para conseguir una estrategia de defensa en profundidad con varios niveles de protección. Para complementarla, contamos con programas específicos de concienciación, sistemas de detección avanzada y herramientas diseñadas para identificar el tráfico relacionado con el malware.