Protección de sus datos CAD con Onshape: descripción general de la seguridad

En este blog:

• ¿Qué tan seguro es Onshape?
• Amazon Web Services
• Principales medidas de seguridad de Onshape
• Colaboración segura
• Onshape Enterprise
• Onshape Government

El activo más valioso de su empresa es su propiedad intelectual, y garantizar su protección es fundamental. En lo que respecta a la seguridad de los datos CAD, una sola infracción podría permitir a los competidores copiar tus ideas y ganarte el mercado o, lo que es peor, podrías ser objeto de un ataque de ransomware.

Esto plantea una pregunta importante: ¿cómo se puede mantener una seguridad estricta y, al mismo tiempo, proporcionar un acceso fácil a quienes lo necesitan?

¿Qué tan seguro es Onshape? La ventaja de la seguridad de CAD en la nube

Las funciones de seguridad de Onshape se basan en asociaciones sólidas de tecnología en la nube y protecciones patentadas. Como plataforma CAD segura y nativa de la nube, Onshape ofrece varios niveles de medidas de seguridad, tanto en el lado del cliente para el control de acceso como en el backend para evitar violaciones de seguridad y pérdida de datos.

Infraestructura de nivel empresarial para todos los usuarios

La base de la tecnología en la nube de Onshape es su asociación con Amazon Web Services (AWS), que mantiene estándares de seguridad lo suficientemente rigurosos como para servir a la CIA.

¿Qué significa eso? AWS hace todo lo posible para proteger su propiedad intelectual. Los centros de datos se encuentran en instalaciones anodinas con un acceso físico estrictamente controlado tanto en el perímetro como en los puntos de entrada al edificio por guardias armados que utilizan videovigilancia, sistemas de detección de intrusos y otros medios electrónicos. AWS solo proporciona acceso e información al centro de datos a los empleados y contratistas que tienen una necesidad empresarial legítima de dichos privilegios. El personal autorizado debe pasar la autenticación de dos factores un mínimo de dos veces para acceder a las plantas del centro de datos y todos los visitantes y contratistas deben presentar una identificación y ser escoltados continuamente por personal autorizado.

Estas múltiples capas de protección superan con creces lo que las empresas individuales podrían implementar de forma independiente para mantener seguros los archivos almacenados en unidades USB, unidades externas, etc.

Cómo protege Onshape los datos CAD: principales medidas de seguridad

La plataforma Onshape incluye funciones de seguridad integrales, lo que añade otra capa de seguridad.

Acceso protegido por contraseña

Los usuarios deben tener credenciales de inicio de sesión válidas y contraseñas que cumplan con estrictos requisitos de complejidad. El sistema evita los ataques de fuerza bruta al bloquear el acceso después de cinco intentos no válidos. Para cualquier implementación, la administración de usuarios está optimizada: agregar miembros del equipo solo lleva unos minutos y la revocación del acceso es instantánea.

Autenticación de dos factores (2FA)

La autenticación de dos factores (2FA) proporciona una capa de seguridad adicional al requerir un código de 6 dígitos urgente generado por una aplicación de autenticación, lo que brinda protección incluso si las contraseñas están comprometidas. El sistema ofrece cómodos períodos de confianza de 30 días para los dispositivos verificados, a la vez que mantiene la seguridad.

Si perdieras tu teléfono, puedes usar los códigos de recuperación que se generaron en el momento de la configuración (que debes guardar en un lugar seguro) o ponerte en contacto con el servicio de asistencia de Onshape.

Procedimientos de respaldo de bases de datos & Servidores dedicados

Como parte de la infraestructura de seguridad de Onshape, las bases de datos se replican en centros de datos separados geográficamente con una sincronización casi instantánea. Las copias de seguridad completas se realizan cada 4 horas y se realizan pruebas de integridad cada tres semanas. El enfoque de seguridad CAD en la nube incluye cientos de servidores dedicados exclusivamente a ejecutar Onshape, con reemplazos de servidores regulares y escalado automatizado para garantizar un rendimiento y una seguridad óptimos.

Seguridad de las comunicaciones & Cifrado

En el entorno de Onshape, los datos de diseño nunca salen del centro de datos. Los clientes solo reciben aproximaciones visuales cifradas, lo que impide el almacenamiento local de información confidencial. Todos los servicios requieren HTTPS, con auditorías de seguridad periódicas y pruebas de vulnerabilidad automatizadas. Las funciones de seguridad de Onshape incluyen el cifrado AES-256 para todos los datos de diseño, tanto en reposo como en tránsito. Las comunicaciones internas entre servidores y bases de datos utilizan protocolos SSL/TLS.

Pruebas de seguridad de terceros

Los investigadores de seguridad externos realizan continuamente pruebas de penetración para validar la seguridad de Onshape contra las amenazas emergentes. Toda la actividad del sistema se registra y se audita. Incluso en el improbable caso de que se produzca una violación, los datos permanecen inutilizables sin acceso a todo el entorno de producción de Onshape.

SOC 2 tipo II

Por último, pero no por ello menos importante, Onshape ha completado la auditoría SOC 2 de tipo II, lo que demuestra su compromiso con la protección de los datos de los clientes mediante controles de seguridad revisados periódicamente. Esta verificación independiente confirma que las funciones de seguridad de Onshape cumplen con los estándares del sector para proteger la información confidencial, lo que la convierte en una opción confiable para las organizaciones de todos los sectores regulados.

Colaboración segura para todos los usuarios

A diferencia de los sistemas tradicionales basados en archivos, Onshape permite compartir de forma segura sin crear copias vulnerables. Los usuarios solo tienen que introducir una dirección de correo electrónico y establecer los permisos adecuados. Los destinatarios reciben un enlace que abre el diseño directamente en su navegador, sin necesidad de instalar ningún software.

El sistema de permisos permite un control granular sobre lo que otros pueden hacer con tus diseños. Puedes conceder acceso de solo lectura a los proveedores que necesiten proporcionar cotizaciones o funciones de edición completas a los miembros del equipo de confianza. Los comentarios se pueden habilitar sin conceder otros permisos, lo que facilita una comunicación clara y, al mismo tiempo, mantiene la seguridad. Quizás lo más importante es que el acceso se puede revocar instantáneamente en cualquier momento, lo que garantiza que su propiedad intelectual permanezca bajo su control.

Seguridad mejorada con Onshape Enterprise

La descripción general de la seguridad de Onshape Enterprise revela capas adicionales de protección para las organizaciones que requieren el máximo control sobre la seguridad de sus datos CAD. Cada empresa recibe un dominio único con el formato <company name>.onshape.com. Este espacio dedicado garantiza la separación completa de los datos de la empresa y proporciona un entorno profesional y de marca para todos los usuarios.

Los administradores empresariales pueden etiquetar a una persona como «invitada», proporcionando una designación especial para los colaboradores externos. Los usuarios invitados comienzan sin acceso predeterminado a los datos de la empresa y requieren la concesión de permisos explícitos por parte de los administradores. Esta protección evita la exposición accidental de datos confidenciales a terceros.

La supervisión de la actividad adquiere una nueva profundidad en las cuentas empresariales. Los administradores pueden acceder a registros de auditoría exhaustivos de todas las interacciones de los usuarios, lo que permite realizar un seguimiento de cada acción realizada dentro del sistema. Esto es particularmente valioso para gestionar el acceso de los contratistas y mantener los requisitos de cumplimiento.

Onshape Enterprise también tiene niveles de acceso escalonados mediante designaciones de usuario completas y ligeras. Los usuarios de pleno derecho reciben capacidades completas de edición CAD dentro de sus documentos permitidos, mientras que los usuarios de Light están limitados a ver y comentar. Este enfoque estructurado permite a las organizaciones extender el acceso controlado a los equipos que no son de ingeniería, como el personal de ventas, marketing y servicio de campo, sin comprometer la seguridad.

Onshape Government

Onshape Government es una solución CAD y PDM segura y nativa de la nube diseñada para agencias gubernamentales, contratistas de defensa y organizaciones de EE. UU. que trabajan en proyectos confidenciales o regulados. Creado con AWS GovCloud, Onshape Government ayuda a los clientes a cumplir los requisitos de conformidad ITAR y EAR. Con Onshape Government, los equipos pueden innovar de forma rápida y segura sin comprometer el cumplimiento.

El futuro del CAD seguro

Como plataforma CAD segura en la nube, Onshape representa un cambio fundamental en la forma en que las empresas protegen su propiedad intelectual. Al eliminar las copias de archivos e implementar medidas de seguridad integrales, la seguridad de Onshape aborda las principales vulnerabilidades de los sistemas CAD tradicionales y, al mismo tiempo, permite una colaboración eficiente.

Ya sea que se trate de un equipo pequeño o de una gran empresa, comprender qué tan seguro es Onshape puede ayudarlo a tomar decisiones informadas sobre la protección de su valiosa propiedad intelectual. La combinación de infraestructura de nivel empresarial, controles de acceso sofisticados y monitoreo continuo de seguridad convierte a Onshape en una plataforma confiable para el desarrollo de productos modernos.

Para las organizaciones que buscan mantener una seguridad estricta y, al mismo tiempo, permitir una colaboración fluida, el enfoque multicapa de Onshape para la seguridad de los datos CAD ofrece una solución atractiva. La capacidad de la plataforma para proporcionar un control de acceso instantáneo, registros de auditoría exhaustivos y un cifrado de nivel militar garantiza que su propiedad intelectual permanezca protegida sin sacrificar la productividad.