Segurança e alojamento da Camms

Introdução

Na Camms, a nossa principal prioridade é manter os dados dos nossos clientes seguros. Empregamos medidas de segurança rigorosas a nível organizacional, arquitetónico e operacional para garantir continuamente que os seus dados, aplicações e infraestrutura permanecem seguros.

Na Camms, a nossa principal prioridade é manter os dados dos nossos clientes seguros. Empregamos medidas de segurança rigorosas a nível organizacional, arquitetónico e operacional para garantir continuamente que os seus dados, aplicações e infraestrutura permanecem seguros.

Sistema de gestão de segurança da informação da Camms

Um Sistema de Gestão de Segurança da Informação (SGSI) é construído para estabelecer uma abordagem holística e estruturada à gestão da informação. Este sistema fornece a estrutura para as políticas, procedimentos e diretrizes que nós, na Camms, adotámos para implementar um SGSI. Esta implementação baseia-se no sistema e norma de gestão ISO/IEC 27001:2013 geralmente aceite.

Foram especificamente afetados recursos para gerir eficazmente o SGSI, incluindo a nomeação de um Chefe de Segurança da Informação e Conformidade, que assume as funções de Diretor de Segurança da Informação (CISO) e de Responsável pela Proteção de Dados (DPO), sendo responsável pelos programas gerais de segurança e privacidade
de dados. O Comité Diretor de Segurança da Informação (ISSC) fornece apoio e aconselhamento contínuos ao SGSI. A liderança da Camms está empenhada numa série de atividades de segurança realizadas ao longo do ano, incluindo avaliações regulares de riscos, avaliações de segurança e quaisquer medidas subsequentes para manter as mais elevadas credenciais de segurança em toda a nossa organização.

Ciclo de auditoria de segurança da informação

Segurança do produto e da arquitetura

Relação de processamento de dados

Os nossos clientes atuam como controladores e administradores de dados, enquanto a Camms atua como processador de dados. Isto significa que tem controlo total sobre os dados introduzidos na aplicação, bem como sobre todas as configurações. Como controla os seus dados e a Camms atua como processador, não terá de depender de
nós para executar tarefas diárias, tais como:

• Atribuir autorizações de segurança e manipular funções
• Criar novos relatórios e painéis
• Configurar fluxos de processos empresariais, alertas, regras, etc.
• Alterar ou criar novas estruturas organizacionais
• Monitorizar todas as transações comerciais
• Consultar todos os dados históricos e alterações de configuração

Segurança da infraestrutura

A infraestrutura da solução Camms é alojada e gerida no Microsoft Azure e funciona em Centros de Dados geridos e operados pela Microsoft. Estes Centros de Dados cumprem as principais normas do setor, como a ISO/IEC 27001:2013 e a NIST SP 800-53, em termos de segurança e fiabilidade. As cópias de segurança são armazenadas num Centro de Dados secundário pela Microsoft num local separado para evitar o risco de falha de um único local de infraestrutura.

Encriptação de dados

A Camms encripta toda a comunicação de ponta a ponta. Esta é uma característica de conceção fundamental da tecnologia Camms.

A camada de transporte da pilha TCP IP é protegida com o protocolo de Segurança da Camada de Transporte (TLS 1.2) para fornecer segurança de ponta a ponta na comunicação entre processos. Isto ajuda ainda mais a proteger o tráfego de rede contra escutas passivas, adulteração ativa ou falsificação de mensagens. A autenticidade do servidor Web é verificada
utilizando uma função de hash SHA2 256 e encriptada utilizando RSA 2048 bits, com certificados emitidos pela RapidSSL, garantindo que todos os pacotes de dados Web do servidor para o cliente são recebidos de e para partes autorizadas. Todas as soluções Camms impõem o acesso à Web através de um protocolo HTTPS seguro. A encriptação utilizando AES 256 em repouso está ativada por defeito tanto para as instâncias Azure VM como para os serviços de cópia de segurança.

Para mais detalhes sobre a encriptação em repouso do Azure pela Microsoft Azure para discos geridos e serviços de cópia de segurança, visite: https://docs.microsoft.com/en-us/azure/security/fundamentals/encryption-atrest.

As integrações baseadas em ficheiros são protegidas utilizando um Protocolo de Transferência de Ficheiros Seguro (SFTP).

Segurança do Ambiente (Lógico)

As soluções Camms são implementadas em ambientes multi-inquilino e em ambientes de inquilino único com base nos requisitos do cliente.

Os ambientes multi-inquilino são referidos como ambientes de nuvem pública para implementação de soluções, e os ambientes de inquilino único são referidos como ambientes de nuvem privada ou auto-alojados para implementação de soluções.

A principal diferença entre os ambientes de nuvem privada e pública com implementação de soluções é que os clientes de nuvem privada serão os únicos inquilinos dentro do ambiente de alojamento. Em contraste, vários clientes existirão num único ambiente de alojamento em ambientes de nuvem pública.

Num ambiente multi-inquilino, os dados dos clientes são logicamente separados através de rigorosos padrões de codificação e o acesso segregado aos dados das organizações é armazenado numa base de dados separada para cada cliente. Cada registo de dados na solução inclui um identificador único do cliente. Os utilizadores são autenticados nas respetivas
bases de dados.

As soluções Camms têm a capacidade de segregar o acesso aos dados através da aplicação, utilizando permissões baseadas em funções.

Suportamos a autenticação delegada LDAP e SAML para autenticação de início de sessão único tanto para integrações de utilizadores como de serviços Web.

Início de sessão único:

A Security Assertion Markup Language (SAML) permite uma experiência de início de sessão único sem problemas entre o portal Web interno do cliente e a Camms. Um cliente inicia sessão no portal Web interno da sua empresa utilizando o seu nome de utilizador e palavra-passe empresariais e é-lhe então apresentada uma ligação para a Camms, que dá automaticamente aos clientes acesso sem terem de iniciar sessão novamente.

Login nativo da Camms:

Para os clientes que desejam utilizar o nosso login nativo/independente, a Camms apenas armazenará as palavras-passe sob a forma de um hash seguro, em vez da própria palavra-passe. As tentativas de login mal sucedidas são registadas, bem como a atividade de login/logout bem sucedida para fins de auditoria. As sessões de utilizador inativas são automaticamente terminadas após um período de tempo especificado, que é configurável pela Camms.

Autenticação

A Camms atende a vários requisitos dos clientes, tendo várias opções de autenticação para as nossas soluções, incluindo:

Ambientes auto-alojados:

• Autenticação por formulário
• Autenticação Windows com SSO
• Autenticação Windows sem SSO

Ambientes alojados na nuvem (nuvem privada e pública):

• Autenticação por formulário
• Autenticação SAML com SSO
• Autenticação SAML sem SSO

A Camms oferece uma funcionalidade de Início de Sessão Único (SSO) utilizando suporte de fornecedor de identidade compatível com SAML 2.0.
Alguns dos fornecedores de identidade com os quais trabalhámos incluem ADFS, Okta, Azure AD, Google, Facebook e muitos mais.

Acesso baseado em funções

As soluções Camms são desenvolvidas para ter um sistema de grupos e permissões. Isto permite-lhe restringir o conteúdo para utilizadores selecionados com permissão para visualizar ou editar com base nas funções atribuídas. Todas as funções e permissões de utilizador são geridas na secção de gestão de pessoal da aplicação.

Testes de segurança da solução

Interno:

A Camms segue diretrizes de desenvolvimento seguro alinhadas com os elementos OWASP top 10 e CWE/SANS top 25 tidos em consideração. Durante um ciclo de vida de desenvolvimento, a Camms utiliza uma ferramenta de Teste de Segurança de Aplicações Estáticas (SAST), que analisa o código base com base nas normas OWASP top 10 e CWE/SANS top 25.

Externo:

A Camms utiliza um terceiro líder do setor para realizar avaliações trimestrais programadas de vulnerabilidades utilizando Testes de Segurança de Aplicações Dinâmicas (DAST). O Burp Suite e o Nessus detetam vulnerabilidades como cross-site scripting (XSS), injeção SQL, falsificação de pedidos cross-site e todas as vulnerabilidades conhecidas relacionadas
com aplicações web. Além disso, outro terceiro é contratado para realizar testes de penetração manuais anualmente para garantir que não existe código malicioso ou outras vulnerabilidades em todas as nossas soluções. Os resultados destas avaliações são revistos pelo nosso Conselho de Revisão de Arquitetura, Garantia de Qualidade e equipas de segurança da informação
para desenvolver quaisquer planos de remediação necessários.

Privacidade

A Camms valoriza a importância de proteger os dados dos nossos clientes e não transmite informações pessoais a terceiros. As soluções Camms procuram minimizar a recolha de dados pessoais para identificar/autenticar utilizadores que usam as nossas soluções e administrar novos utilizadores dos nossos produtos. As seguintes informações pessoais que
o cliente pode gerir na secção de pessoal da nossa solução são:

• Nome (Nome próprio, Apelido)
• Localização
• E-mail
• Telefone

Ciclo de vida do desenvolvimento de software

O pessoal de desenvolvimento de software realiza revisões do código fonte e testes de segurança, funcionais e de desempenho em todas as alterações significativas da aplicação antes da implementação no ambiente de produção. O pessoal de garantia de qualidade da Camms realiza estes testes independentemente do desenvolvedor original. As atividades de desenvolvimento e teste são realizadas num ambiente logicamente separado dos ambientes de produção para garantir que quaisquer alterações feitas no ambiente de teste não têm impacto no ambiente de produção.

Segurança operacional

A segurança começa no primeiro dia aqui na Camms. Todos os funcionários recebem formação em segurança, privacidade e conformidade no momento em que começam a trabalhar. Embora a extensão disto possa variar de acordo com o seu papel na organização, a segurança é responsabilidade de todos na Camms.

Segurança física

As aplicações Camms são alojadas em centros de dados de última geração concebidos para proteger sistemas críticos com subsistemas totalmente redundantes e zonas de segurança compartimentadas. Os nossos centros de dados aderem a rigorosas medidas de segurança física, incluindo, mas não se limitando às seguintes:

• Múltiplas camadas de autenticação para acesso à área do servidor
• Autenticação biométrica de dois fatores para áreas críticas
• Sistemas de vigilância por câmaras em pontos de entrada internos e externos chave
• Monitorização 24/7 por pessoal de segurança
• UPS 100% redundante de dupla alimentação
• Proteção de firewall dedicada de alta redundância

Todo o acesso físico aos centros de dados é altamente restrito e rigorosamente regulamentado.

Segurança de rede

A Camms estabeleceu políticas, procedimentos e processos operacionais detalhados concebidos para ajudar a gerir a qualidade e integridade geral do ambiente Camms. Além disso, implementámos procedimentos de segurança proativos, como defesa de perímetro (Firewall Azure e proteção antivírus Sophos) para
proteção adicional.

Segurança da aplicação

A Camms implementou uma Política de Desenvolvimento de Software Seguro (SSDP) empresarial para ajudar a garantir a segurança contínua das aplicações Camms. Este programa inclui uma avaliação e revisão aprofundada dos riscos de segurança das funcionalidades da Camms. Além disso, são realizadas análises estáticas e dinâmicas do código fonte para
ajudar a integrar a segurança empresarial no ciclo de vida de desenvolvimento. O processo de desenvolvimento é ainda melhorado com formação em segurança de aplicações para desenvolvedores e testes de penetração da aplicação.

Acesso à infraestrutura do ambiente de produção

Para obter acesso à infraestrutura do ambiente de produção, um utilizador administrativo deve autenticar o servidor de salto na respetiva rede através de um protocolo de ambiente de trabalho remoto utilizando SSL/TLS, e um pedido de autenticação deve ter origem num endereço IP conhecido na lista branca. O endereço IP na lista branca está
restrito a uma rede privada virtual autenticada, à qual o administrador deve ligar-se se estiver a trabalhar remotamente antes de poder comunicar com o servidor de salto. As contas de utilizador utilizadas para aceder ao ambiente de produção têm de ser únicas.

Acesso à aplicação do ambiente de produção

Os funcionários da Camms não têm acesso a nível de aplicação às instâncias dos clientes, a menos que os clientes concedam explicitamente permissão à Camms para realizar tarefas como implementação, suporte ou serviços.

Revisões de acesso

As revisões de acesso aos sistemas abrangidos são realizadas trimestralmente para garantir que o acesso administrativo aos sistemas de produtos seja limitado e baseado em funções e responsabilidades apropriadas. O Analista de Segurança da Informação completa as revisões, e o Responsável pela Segurança da Informação aprova os resultados.

Segurança organizacional

São realizadas as seguintes verificações de segurança organizacional:

• Acordos de confidencialidade
• Verificações de antecedentes dos funcionários
• Bloqueio automático da estação de trabalho do funcionário
• Encriptação da estação de trabalho do funcionário
• Acesso limitado dos funcionários (Princípio do Menor Privilégio)
• Triagem de pessoal
• Controlo de acesso físico
• Formação e consciencialização

Todos os funcionários da Camms recebem formação sobre segurança da informação e privacidade de dados como parte do seu processo de integração e formação contínua (como atualização). Como organização global, optámos pela nossa própria solução, Camms.College, para fornecer a formação necessária a todos os nossos funcionários. A nossa formação
inclui questionários para ajudar a reforçar a compreensão e as aplicações práticas dos tópicos abordados como parte da formação, incluindo:

Segurança da informação:

• Visão geral da segurança da informação
• Política de utilização aceitável
• E-mail, Internet, Telemóvel e computador, BYOD, Acesso remoto, Utilização e gestão de palavras-passe, Utilização de redes
  sociais
• Ameaças à segurança da informação
• Gestão de incidentes de segurança
• Requisitos de confidencialidade
• Classificação de dados, Política de secretária limpa e ecrã limpo, Confidencialidade dos dados dos clientes
• Defesas da Camms

Privacidade de dados:

• Fundamentos de cibersegurança e proteção de dados
• O que é o RGPD?
• Direitos dos titulares dos dados e Princípios de proteção de dados
• Modelo de proteção de dados para o RGPD
• Preparação para o RGPD

Procedimentos de gestão de alterações

A Camms tem uma Política e Procedimentos formais de Gestão de Alterações que mitigam a ocorrência de alterações não autorizadas nos sistemas de produção. Estas políticas e procedimentos abordam a infraestrutura de produção e o ciclo de vida do desenvolvimento de software, incluindo pedidos de alteração, aprovações e procedimentos padrão de implementação de alterações para orientar os funcionários na implementação de alterações comumente aplicadas.

Política de utilização aceitável

Os funcionários da Camms são obrigados a assinar um formulário de reconhecimento ao ingressar na empresa, declarando que receberam acesso e revisaram o nosso documento de Política de Utilização Aceitável, que inclui um acordo com a Camms para cumprir a política ao usar vários ativos de informação de propriedade da Camms.

Gestão de incidentes de segurança da informação

Monitorização:

Está implementado um Sistema de Deteção de Intrusões Baseado em Host (HIDS) para monitorizar e analisar os sistemas abrangidos quanto a possíveis ou reais violações de segurança e enviar notificações em tempo real ao pessoal de suporte após a deteção de uma potencial ameaça à rede. Se um incidente grave afetar os dados dos clientes, iremos
notificar os clientes imediatamente. Os incidentes relacionados com a Segurança da Informação podem ser comunicados à nossa linha de suporte, onde serão atribuídos oficiais responsáveis para investigar e confirmar o incidente.

Ação corretiva e preventiva:

Como parte do plano de ação de resposta a incidentes, o incidente será comunicado através de um canal apropriado onde será registado para investigação, e serão tomadas medidas corretivas e preventivas. A ação corretiva é a correção imediata para mitigar a ameaça, enquanto a ação preventiva
envolverá uma solução a longo prazo para corrigir o problema identificado e prevenir a sua recorrência.

Gestão de ameaças

A Camms contrata várias empresas especializadas de terceiros para realizar avaliações independentes de vulnerabilidades de rede, sistema e aplicação, tanto internas como externas.

Testes de segurança de aplicações/soluções

A Camms tem um plano de gestão de vulnerabilidades, que exige a realização de avaliações de vulnerabilidades e testes de penetração anuais. A Camms realiza regularmente avaliações de vulnerabilidades e testes de penetração (VAPT) na aplicação web da Camms, que auditam as aplicações web verificando vulnerabilidades como SQL
Injection, Cross-site scripting, XSS, XXE, SSRF, Host Header Injection e outras vulnerabilidades exploráveis. A abordagem de análise é uma combinação de caixa preta e caixa branca.

Análise de vulnerabilidades:

A Camms segue diretrizes de desenvolvimento seguro alinhadas com os elementos OWASP top 10 e CWE/SANS top 25 tidos em consideração. Durante um ciclo de vida de desenvolvimento, a Camms utiliza uma ferramenta de Teste de Segurança de Aplicações Estáticas (SAST), que analisa o código base com base nas normas OWASP top 10 e CWE/SANS top 25.

Testes de penetração:

A Camms utiliza um terceiro líder do setor para realizar avaliações trimestrais programadas de vulnerabilidades usando Testes Dinâmicos de Segurança de Aplicações (DAST). O Burp Suite e o Nessus detetam vulnerabilidades como cross-site scripting (XSS), injeção de SQL, falsificação de pedidos entre sites e todas as vulnerabilidades conhecidas
relacionadas com aplicações web. Além disso, outro terceiro é contratado para realizar testes de penetração manuais anualmente para garantir que não existe código malicioso ou outras vulnerabilidades em todas as nossas soluções.
Os resultados destas avaliações são revistos pelo nosso Conselho de Revisão de Arquitetura, Garantia de Qualidade e equipas de segurança da informação para desenvolver quaisquer planos de remediação necessários.

Rede

As avaliações de vulnerabilidades externas analisam todos os ativos expostos à Internet, incluindo firewalls, routers e servidores web, em busca de potenciais fraquezas que possam permitir o acesso não autorizado à rede. Além disso, é realizada uma avaliação autenticada de vulnerabilidades internas da rede e do sistema para identificar potenciais
fraquezas e inconsistências com as políticas gerais de segurança do sistema.