Protección de datos
Usted nos confía información confidencial sobre su empresa y nosotros sabemos lo importante que es cuidarla como es debido. Así es como nos aseguramos de que su información sea utilizada y vista solo por las personas que necesitan verla.
Certificaciones y buenas prácticas
Seguimos las mejores prácticas de seguridad de la información y utilizamos servicios de terceros para confirmar que lo que hacemos es eficaz.
SOC 2 Tipo I
Wayflyer Limited ha obtenido la certificación SOC para organizaciones de servicios, SOC 2 Tipo I, de la AICPA. Hemos sido auditados por Prescient Assurance. Puede solicitar nuestro informe SOC 2 Tipo I enviando un correo electrónico a security@wayflyer.com.
Control continuo
Utilizamos Vanta para supervisar continuamente nuestra producción e infraestructura corporativa.
Alojamiento acreditado
Alojamos nuestra plataforma en AWS y utilizamos servicios acreditados de AWS.
Pruebas de penetración
Nuestros productos y servicios se someten a pruebas de penetración externas realizadas por empresas de seguridad externas.
Clasificación SSL/TLS A
La aplicación Wayflyer es sólo TLS/SSL y obtiene una calificación A en la prueba Qualys SSL Labs.
Miembro del Programa CSA Star
Hemos cumplimentado el Cuestionario de la Iniciativa de Evaluación del Consenso (CAIQ) de la Cloud Security Alliance (CSA ).
El cuestionario se ha cargado en el Registro STAR y puede consultarse aquí.
Principales elementos de seguridad
Controles técnicos de seguridad
- Listas de control de acceso (ACL), detección y prevención de intrusiones (IDS/IPS) y cortafuegos de aplicaciones web (WAF)
- Dispositivos de empleados gestionados (MDM, antimalware)
- Anonimización de datos
- Cifrado (en reposo y en tránsito)
- Control de acceso lógico (privilegios granulares) y autenticación multifactor (MFA)
- Registro y control
- Programa de gestión de vulnerabilidades
Controles de seguridad de la organización
- Políticas de seguridad de la información
- Sensibilización y formación del personal
- Planificación de la resistencia de la empresa (recuperación en caso de catástrofe y continuidad de la actividad)
- Acuerdos de tratamiento de datos (APD)
- Pruebas de penetración externas
- Ciclo de vida del desarrollo seguro (SDLC)
- Gestión de riesgos de proveedores externos
¿Alguna pregunta?
Si tienes alguna pregunta sobre lo anterior o cualquier otra cosa sobre la seguridad en Wayflyer, estaremos encantados de responderte. Contacta con seguridad en Wayflyer