Protección de sus datos CAD con Onshape: descripción general de la seguridad

En este blog:

• ¿Qué tan seguro es Onshape?
• Amazon Web Services
• Principales medidas de seguridad de Onshape
• Colaboración segura
• Onshape Enterprise
• Onshape Government

Your company’s most valuable asset is its intellectual property, and ensuring its protection is paramount. When it comes to CAD data security, a single breach could allow competitors to copy your ideas and beat you to market or worse, you could be subject to a ransomware attack

Esto plantea una pregunta importante: ¿cómo se puede mantener una seguridad estricta y, al mismo tiempo, proporcionar un acceso fácil a quienes lo necesitan?

How Secure is Onshape? The Cloud CAD Security Advantage

Las funciones de seguridad de Onshape se basan en asociaciones sólidas de tecnología en la nube y protecciones patentadas. Como plataforma CAD segura y nativa de la nube, Onshape ofrece varios niveles de medidas de seguridad, tanto en el lado del cliente para el control de acceso como en el backend para evitar violaciones de seguridad y pérdida de datos.

Enterprise-Grade Infrastructure for All Users

At the foundation of Onshape's cloud technology is its partnership with Amazon Web Services (AWS), which maintains security standards rigorous enough to serve the CIA.

¿Qué significa eso? AWS hace todo lo posible para proteger su propiedad intelectual. Los centros de datos se encuentran en instalaciones anodinas con un acceso físico estrictamente controlado tanto en el perímetro como en los puntos de entrada al edificio por guardias armados que utilizan videovigilancia, sistemas de detección de intrusos y otros medios electrónicos. AWS solo proporciona acceso e información al centro de datos a los empleados y contratistas que tienen una necesidad empresarial legítima de dichos privilegios. El personal autorizado debe pasar la autenticación de dos factores un mínimo de dos veces para acceder a las plantas del centro de datos y todos los visitantes y contratistas deben presentar una identificación y ser escoltados continuamente por personal autorizado.

Estas múltiples capas de protección superan con creces lo que las empresas individuales podrían implementar de forma independiente para mantener seguros los archivos almacenados en unidades USB, unidades externas, etc.

How Onshape Protects CAD Data: Core Security Measures

La plataforma Onshape incluye funciones de seguridad integrales, lo que añade otra capa de seguridad.

Acceso protegido por contraseña

Los usuarios deben tener credenciales de inicio de sesión válidas y contraseñas que cumplan con estrictos requisitos de complejidad. El sistema evita los ataques de fuerza bruta al bloquear el acceso después de cinco intentos no válidos. Para cualquier implementación, la administración de usuarios está optimizada: agregar miembros del equipo solo lleva unos minutos y la revocación del acceso es instantánea.

Autenticación de dos factores (2FA)

La autenticación de dos factores (2FA) proporciona una capa de seguridad adicional al requerir un código de 6 dígitos urgente generado por una aplicación de autenticación, lo que brinda protección incluso si las contraseñas están comprometidas. El sistema ofrece cómodos períodos de confianza de 30 días para los dispositivos verificados, a la vez que mantiene la seguridad.

Si perdieras tu teléfono, puedes usar los códigos de recuperación que se generaron en el momento de la configuración (que debes guardar en un lugar seguro) o ponerte en contacto con el servicio de asistencia de Onshape.

Procedimientos de respaldo de bases de datos & Servidores dedicados

Como parte de la infraestructura de seguridad de Onshape, las bases de datos se replican en centros de datos separados geográficamente con una sincronización casi instantánea. Las copias de seguridad completas se realizan cada 4 horas y se realizan pruebas de integridad cada tres semanas. El enfoque de seguridad CAD en la nube incluye cientos de servidores dedicados exclusivamente a ejecutar Onshape, con reemplazos de servidores regulares y escalado automatizado para garantizar un rendimiento y una seguridad óptimos.

Seguridad de las comunicaciones & Cifrado

En el entorno de Onshape, los datos de diseño nunca salen del centro de datos. Los clientes solo reciben aproximaciones visuales cifradas, lo que impide el almacenamiento local de información confidencial. Todos los servicios requieren HTTPS, con auditorías de seguridad periódicas y pruebas de vulnerabilidad automatizadas. Las funciones de seguridad de Onshape incluyen el cifrado AES-256 para todos los datos de diseño, tanto en reposo como en tránsito. Las comunicaciones internas entre servidores y bases de datos utilizan protocolos SSL/TLS.

Pruebas de seguridad de terceros

Los investigadores de seguridad externos realizan continuamente pruebas de penetración para validar la seguridad de Onshape contra las amenazas emergentes. Toda la actividad del sistema se registra y se audita. Incluso en el improbable caso de que se produzca una violación, los datos permanecen inutilizables sin acceso a todo el entorno de producción de Onshape.

SOC 2 tipo II

Last but not least, Onshape has completed the SOC 2 Type II audit, demonstrating its commitment to protecting customer data through regularly reviewed security controls. This independent verification confirms that Onshape security features meet industry standards for securing sensitive information, making it a trusted choice for organizations across regulated industries.

Secure Collaboration for Every User

A diferencia de los sistemas tradicionales basados en archivos, Onshape permite compartir de forma segura sin crear copias vulnerables. Los usuarios solo tienen que introducir una dirección de correo electrónico y establecer los permisos adecuados. Los destinatarios reciben un enlace que abre el diseño directamente en su navegador, sin necesidad de instalar ningún software.

El sistema de permisos permite un control granular sobre lo que otros pueden hacer con tus diseños. Puedes conceder acceso de solo lectura a los proveedores que necesiten proporcionar cotizaciones o funciones de edición completas a los miembros del equipo de confianza. Los comentarios se pueden habilitar sin conceder otros permisos, lo que facilita una comunicación clara y, al mismo tiempo, mantiene la seguridad. Quizás lo más importante es que el acceso se puede revocar instantáneamente en cualquier momento, lo que garantiza que su propiedad intelectual permanezca bajo su control.

Enhanced Security with Onshape Enterprise

The Onshape Enterprise security overview reveals additional layers of protection for organizations requiring maximum control over their CAD data security. Each enterprise receives a unique domain in the format of <company name>.onshape.com. This dedicated space ensures complete separation of company data and provides a professional, branded environment for all users.

Los administradores empresariales pueden etiquetar a una persona como «invitada», proporcionando una designación especial para los colaboradores externos. Los usuarios invitados comienzan sin acceso predeterminado a los datos de la empresa y requieren la concesión de permisos explícitos por parte de los administradores. Esta protección evita la exposición accidental de datos confidenciales a terceros.

La supervisión de la actividad adquiere una nueva profundidad en las cuentas empresariales. Los administradores pueden acceder a registros de auditoría exhaustivos de todas las interacciones de los usuarios, lo que permite realizar un seguimiento de cada acción realizada dentro del sistema. Esto es particularmente valioso para gestionar el acceso de los contratistas y mantener los requisitos de cumplimiento.

Onshape Enterprise también tiene niveles de acceso escalonados mediante designaciones de usuario completas y ligeras. Los usuarios de pleno derecho reciben capacidades completas de edición CAD dentro de sus documentos permitidos, mientras que los usuarios de Light están limitados a ver y comentar. Este enfoque estructurado permite a las organizaciones extender el acceso controlado a los equipos que no son de ingeniería, como el personal de ventas, marketing y servicio de campo, sin comprometer la seguridad.

Onshape Government

Onshape Government is the same cloud-native CAD and PDM solution, but tailored for U.S. government agencies, defense contractors, and organizations working with sensitive or regulated projects. Built on AWS GovCloud, Onshape Government helps customers meet ITAR and EAR compliance requirements. With Onshape Government, teams can innovate quickly and securely without compromising on compliance.

El futuro del CAD seguro

Como plataforma CAD segura en la nube, Onshape representa un cambio fundamental en la forma en que las empresas protegen su propiedad intelectual. Al eliminar las copias de archivos e implementar medidas de seguridad integrales, la seguridad de Onshape aborda las principales vulnerabilidades de los sistemas CAD tradicionales y, al mismo tiempo, permite una colaboración eficiente.

Ya sea que se trate de un equipo pequeño o de una gran empresa, comprender qué tan seguro es Onshape puede ayudarlo a tomar decisiones informadas sobre la protección de su valiosa propiedad intelectual. La combinación de infraestructura de nivel empresarial, controles de acceso sofisticados y monitoreo continuo de seguridad convierte a Onshape en una plataforma confiable para el desarrollo de productos modernos.

Para las organizaciones que buscan mantener una seguridad estricta y, al mismo tiempo, permitir una colaboración fluida, el enfoque multicapa de Onshape para la seguridad de los datos CAD ofrece una solución atractiva. La capacidad de la plataforma para proporcionar un control de acceso instantáneo, registros de auditoría exhaustivos y un cifrado de nivel militar garantiza que su propiedad intelectual permanezca protegida sin sacrificar la productividad.