Centro de Confiança da Nozomi Networks

Segurança de pessoal

Nozomi Networks dá grande ênfase à segurança do pessoal para garantir a proteção de seus ativos de informação.

Políticas

A empresa desenvolveu um conjunto abrangente de políticas de segurança que cobrem uma ampla gama de tópicos. Essas políticas são compartilhadas e disponibilizadas a todos os funcionários e contratados que têm acesso aos ativos de informação da Nozomi Networks.

Treinamento e conscientização

Um dos principais componentes da segurança da equipe da Nozomi Networks é o programa de treinamento de conscientização de segurança. Todos os funcionários são obrigados a participar desse treinamento no momento da contratação e, depois disso, anualmente. Além disso, a equipe de segurança fornece atualizações regulares de conscientização de segurança por meio de vários canais.

Verificações de antecedentes

A verificação de funcionários é outro aspecto crítico das práticas de segurança de pessoal da Nozomi Networks. A empresa realiza verificações de antecedentes de todos os novos funcionários de acordo com as leis locais. Essas verificações também são necessárias para os contratados e incluem verificação criminal, educacional e de emprego.

Acordos de não divulgação (NDAs)

Todos os novos contratados devem assinar acordos de confidencialidade e não divulgação para proteger informações confidenciais.

Processos de integração e desligamento

Nozomi Networks tem requisitos rigorosos de integração e desligamento para garantir o acesso adequado (e a revogação) aos ativos de informações.

Segurança corporativa

Nozomi Networks tem o compromisso de garantir o mais alto nível de segurança de TI corporativa. Veja a seguir como abordamos vários aspectos da segurança de TI:

Segurança de endpoint

Controles rigorosos são aplicados aos endpoints conectados aos sistemas da Nozomi Networks, especialmente aqueles com acesso a informações confidenciais. Essa é uma parte integrante da estrutura geral de segurança de TI.

Monitoramento e registro

O monitoramento contínuo registra todos os acessos ao banco de dados e envia os registros para um sistema centralizado. O acesso administrativo, o uso de comandos privilegiados e outras atividades de acesso são registrados e mantidos. As informações de registro são protegidas contra adulteração e acesso não autorizado.

Proteção contra malware

Servidores e dispositivos de endpoint, como laptops e desktops, são protegidos e monitorados contra malware, códigos maliciosos e aplicativos inseguros por meio da implementação de um conjunto de ferramentas de proteção.

Segurança física

O acesso a escritórios, salas de computadores e áreas de trabalho que contêm informações confidenciais é fisicamente restrito apenas ao pessoal autorizado. Os funcionários usam cartões de acesso para entrar nos escritórios e mantêm um registro de visitantes. Existem câmeras de vigilância e medidas de segurança para monitorar os edifícios. São realizadas auditorias de segurança física.

Controle de acesso

Nozomi Networks garante que os usuários só tenham acesso à rede, aos sistemas, aos aplicativos e aos serviços de rede que tenham sido especificamente autorizados a usar. O acesso ao sistema é auditado, registrado e verificado para manter a segurança e a conformidade.

Para reduzir ainda mais o risco de acesso não autorizado aos dados, o modelo de controle de acesso da Nozomi Networks baseia-se no controle de acesso baseado em funções (RBAC) para criar uma separação de tarefas. Os princípios do menor privilégio são rigorosamente aplicados.

Nozomi Networks emprega autenticação multifator (MFA) para todos os acessos a sistemas que contêm dados de clientes. Todos os funcionários são obrigados a usar um gerenciador de senhas aprovado. Esses gerenciadores de senhas geram, armazenam e inserem senhas exclusivas e complexas para evitar a reutilização de senhas, phishing e outros riscos relacionados a senhas. Uma ferramenta de autenticação é usada para gerenciar o acesso a essas contas.

Gerenciamento da cadeia de suprimentos

Nozomi Networks se dedica a manter uma cadeia de suprimentos segura e confiável, monitorando e avaliando continuamente todos os subprocessadores de dados. Usamos uma variedade de métricas para avaliar e revisar o desempenho e a conformidade de nossos subprocessadores.

Como parte de nossas operações, Nozomi Networks só faz parceria com subprocessadores terceirizados certificados. Cada fornecedor é avaliado minuciosamente por meio do nosso Programa de Gerenciamento de Riscos de Terceiros para garantir que ele cumpra as regulamentações obrigatórias de privacidade e adote as melhores práticas de segurança. A equipe de GRC realiza a devida diligência para avaliar as práticas de privacidade, segurança e confidencialidade de cada fornecedor. Esse processo inclui a execução de um contrato de não divulgação para implementar as obrigações aplicáveis.

Para garantir a conformidade e a segurança contínuas, todos os fornecedores essenciais são auditados anualmente. Também utilizamos uma plataforma de gerenciamento de fornecedores como um repositório central de informações, o que nos permite gerenciar e monitorar com eficiência nossa cadeia de suprimentos. Essas medidas nos ajudam a manter os mais altos padrões de segurança e confiabilidade em nossas operações.

Gerenciamento de riscos

Nozomi Networks adota uma abordagem proativa em relação ao gerenciamento de riscos para garantir a segurança e a confiabilidade de seus serviços. Nossa equipe realiza regularmente várias avaliações de risco sobre a estrutura corporativa geral, produtos, novos projetos e mudanças propostas. Quando um risco é identificado, seguimos um processo abrangente.

Essa abordagem estruturada permite que Nozomi Networks gerencie e reduza os riscos de forma eficaz, garantindo os mais altos padrões de segurança para nossos serviços.

Identificar o risco

Começamos identificando o risco e entendendo como ele se relaciona com os serviços e a empresa da Nozomi Networks.

Avaliar o risco

Em seguida, avaliamos ou classificamos o risco para obter uma visão holística da possível exposição de toda a organização.

Tratar o risco

Com base na avaliação, tratamos os riscos de acordo com o processo adequado de tratamento de riscos.

Monitoramento e revisão

Por fim, monitoramos e analisamos continuamente os riscos para acompanhar de perto todos os fatores de risco.

Criptografia de dados

Criptografia em trânsito

Todas as comunicações com o Vantage UI e as APIs são criptografadas por meio de HTTPS/TLS padrão do setor (TLS 1.2 ou superior).

Criptografia em repouso

Os dados do serviço são criptografados em repouso no AWS usando criptografia de chave AES-256.

Segurança de aplicativos

Código seguro

Os processos de engenharia usaram princípios de código seguro, com foco nos 10 principais riscos de segurança da OWASP.

Controles de segurança da estrutura

Nozomi Networks utiliza estruturas de código aberto modernas e seguras com controles de segurança integrados para limitar a exposição aos 10 principais riscos de segurança da OWASP. Esses controles inerentes ajudam a reduzir o risco de injeção de SQL (SQLi), XSS (Cross Site Scripting), CSRF (Cross Site Request Forgery) e outras vulnerabilidades.

Ambientes separados

Os ambientes de teste e preparação são logicamente separados do ambiente de produção. Nenhum dado de serviço é usado em ambientes de desenvolvimento ou teste, mantendo um ambiente seguro e controlado para fins de teste.

Gerenciamento de vulnerabilidades

Varredura dinâmica de vulnerabilidades

Nozomi Networks emprega ferramentas de segurança de terceiros para fazer uma varredura contínua e dinâmica dos principais aplicativos em relação aos riscos comuns de segurança de aplicativos da Web, incluindo os 10 principais riscos de segurança do OWASP.

Análise de composição de software

As bibliotecas e dependências usadas nos produtos da Nozomi Networks são verificadas para identificar e gerenciar vulnerabilidades, garantindo que todos os componentes estejam seguros.

Teste de penetração de terceiros

Além de extensos programas internos de varredura e testes, Nozomi Networks contrata especialistas em segurança terceirizados para realizar testes anuais detalhados de penetração.

Localidade de hospedagem de dados

Nozomi Networks oferece aos clientes a flexibilidade de escolher entre vários locais de data center da AWS com base em suas preferências e requisitos.

Isso permite que os clientes selecionem o local do data center mais adequado às suas necessidades, garantindo o desempenho ideal, a conformidade e a soberania dos dados. Ao oferecer uma variedade de opções, Nozomi Networks permite que os clientes tomem decisões informadas sobre onde seus dados são armazenados e processados, aumentando a segurança e a confiabilidade gerais.

Nosso compromisso com a privacidade

Nossas práticas de privacidade são projetadas para proteger informações pessoais em todos os aspectos de nossas operações. Isso inclui dados relacionados a funcionários, candidatos a emprego, fornecedores, parceiros, visitantes do site, clientes e pagadores. Coletamos informações pessoais somente para fins específicos, explícitos e legítimos, garantindo que os dados sejam precisos, completos e atualizados. Implementamos medidas técnicas e organizacionais robustas para proteger as informações pessoais contra acesso, divulgação, alteração ou destruição não autorizados. Auditorias e revisões regulares são realizadas para manter a qualidade e a integridade dos dados.

Transparência e direitos individuais

A transparência é um valor fundamental da Nozomi Networks. Fornecemos aos indivíduos informações claras e acessíveis sobre como suas informações pessoais são coletadas, usadas e protegidas. Nossa política de privacidade e avisos estão prontamente disponíveis em nosso site e em outras plataformas relevantes. Também capacitamos os indivíduos a exercerem seus direitos de acordo com as leis de privacidade aplicáveis, incluindo o direito de acessar, corrigir, excluir e restringir o processamento de seus dados pessoais. Nosso compromisso com a transparência garante que nossos clientes possam nos confiar suas informações mais confidenciais.

Ao aderir a esses princípios e melhorar continuamente nossas práticas de privacidade, Nozomi Networks tem o compromisso de proteger as informações pessoais e garantir a conformidade com os mais altos padrões de proteção de dados.

Governança de IA

Na Nozomi Networks, estamos comprometidos com o desenvolvimento, a implementação e o uso responsável e ético de tecnologias de inteligência artificial (IA) e aprendizado de máquina (ML). Nossa Política de IA fornece diretrizes abrangentes para garantir que nossos sistemas de IA/ML sejam desenvolvidos e implantados em conformidade com os padrões regulatórios, incluindo a Lei de IA da UE. Nosso Programa se aplica a todos os sistemas de IA/ML incorporados em nossos softwares e serviços, bem como a quaisquer ferramentas de IA de terceiros usadas na organização.

Nossa abordagem está alinhada com nossos objetivos de possibilitar a inovação, garantir uma conduta responsável e manter a transparência e a adesão aos requisitos de conformidade legal e regulamentar.

Governança e responsabilidade

Nozomi Networks estabeleceu uma estrutura de governança robusta para supervisionar nossas iniciativas de IA. Definimos funções e responsabilidades para a supervisão dos requisitos da política de IA, envolvendo os departamentos de liderança de engenharia, conformidade, jurídico e TI. Conselhos ou comitês de revisão estão em vigor para avaliar as iniciativas de IA, garantindo que todos os projetos de IA passem por avaliações de risco completas e estejam em conformidade com as regulamentações em evolução. Como a Lei de IA da UE.

Nosso compromisso com a governança e a responsabilidade garante que nossos sistemas de IA operem de forma justa, segura e ética, reforçando nossa dedicação em manter a confiança de nossos acionistas.