Protezione dei dati CAD con Onshape: una panoramica sulla sicurezza

In questo blog:

• Quanto è sicuro Onshape?
• Amazon Web Services
• Le principali misure di sicurezza di Onshape
• Collaborazione sicura
• Onshape Enterprise
• Onshape Government

La risorsa più preziosa della tua azienda è la proprietà intellettuale e garantirne la protezione è fondamentale. Quando si tratta di sicurezza dei dati CAD, una singola violazione potrebbe consentire ai concorrenti di copiare le tue idee e batterti sul mercato o, peggio ancora, potresti essere soggetto a un attacco ransomware

Ciò solleva una domanda importante: come è possibile mantenere una sicurezza rigorosa fornendo al contempo un facile accesso a chi ne ha bisogno?

Quanto è sicuro Onshape? Il vantaggio della sicurezza CAD nel cloud

Le funzionalità di sicurezza di Onshape si basano su solide partnership tecnologiche cloud e protezioni proprietarie. Essendo una piattaforma CAD sicura nativa per il cloud, Onshape offre più livelli di misure di sicurezza, sia sul lato client per il controllo degli accessi che nel backend per prevenire violazioni della sicurezza e perdita di dati.

Infrastruttura di livello aziendale per tutti gli utenti

Alla base della tecnologia cloud di Onshape c'è la partnership con Amazon Web Services (AWS), che mantiene standard di sicurezza sufficientemente rigorosi da servire la CIA.

Cosa significa? AWS fa di tutto per proteggere la tua proprietà intellettuale. I data center sono ospitati in strutture anonime con accesso fisico rigorosamente controllato sia al perimetro che ai punti di ingresso dell'edificio da guardie armate che utilizzano videosorveglianza, sistemi di rilevamento delle intrusioni e altri mezzi elettronici. AWS fornisce accesso e informazioni al data center solo a dipendenti e appaltatori che hanno una legittima esigenza aziendale di tali privilegi. Il personale autorizzato deve superare l'autenticazione a due fattori almeno due volte per accedere ai piani del data center e tutti i visitatori e gli appaltatori sono tenuti a presentare un documento d'identità e sono continuamente accompagnati da personale autorizzato.

Questi livelli multipli di protezione superano di gran lunga quelli che le singole aziende potrebbero implementare indipendentemente per proteggere i file archiviati su unità USB, unità esterne, ecc.

Come Onshape protegge i dati CAD: misure di sicurezza fondamentali

La piattaforma Onshape include funzionalità di sicurezza complete, aggiungendo un ulteriore livello di sicurezza.

Accesso protetto da password

Gli utenti devono disporre di credenziali di accesso valide e le password devono soddisfare rigorosi requisiti di complessità. Il sistema previene gli attacchi di forza bruta bloccando l'accesso dopo cinque tentativi non validi. Per qualsiasi implementazione, la gestione degli utenti è semplificata: l'aggiunta di membri del team richiede solo pochi minuti e la revoca dell'accesso è istantanea.

Autenticazione a due fattori (2FA)

L'autenticazione a due fattori (2FA) fornisce un ulteriore livello di sicurezza richiedendo un codice a 6 cifre sensibile al tempo generato da un'app di autenticazione, che fornisce protezione anche se le password sono compromesse. Il sistema offre comodi periodi di affidabilità di 30 giorni per i dispositivi verificati, mantenendo al contempo la sicurezza.

Se dovessi perdere il telefono, puoi utilizzare i codici di ripristino generati al momento della configurazione (che dovresti conservare in un luogo sicuro) o contattare l'assistenza Onshape.

Procedure di backup del database & Server dedicati

Come parte dell'infrastruttura di sicurezza Onshape, i database vengono replicati su data center geograficamente separati con una sincronizzazione quasi istantanea. I backup completi vengono eseguiti ogni 4 ore, con test di integrità eseguiti ogni tre settimane. L'approccio alla sicurezza CAD cloud include centinaia di server dedicati esclusivamente all'esecuzione di Onshape, con sostituzioni regolari dei server e scalabilità automatica per garantire prestazioni e sicurezza ottimali.

Sicurezza delle comunicazioni & Crittografia

Nell'ambiente Onshape, i dati di progettazione non lasciano mai il data center. I clienti ricevono solo approssimazioni visive crittografate, impedendo l'archiviazione locale di informazioni sensibili. Tutti i servizi richiedono HTTPS, con controlli di sicurezza regolari e test di vulnerabilità automatizzati. Le funzionalità di sicurezza di Onshape includono la crittografia AES-256 per tutti i dati di progettazione, sia a riposo che in transito. Le comunicazioni interne tra server e database utilizzano i protocolli SSL/TLS.

Test di sicurezza di terze parti

I ricercatori di sicurezza di terze parti eseguono continuamente test di penetrazione, convalidando la sicurezza di Onshape contro le minacce emergenti. Tutte le attività del sistema vengono registrate e verificate. Anche nell'improbabile eventualità di una violazione, i dati rimangono inutilizzabili senza l'accesso all'ambiente di produzione completo di Onshape.

SOC 2 Tipo II

Infine, ma non meno importante, Onshape ha completato l'audit SOC 2 Type II, dimostrando il suo impegno nella protezione dei dati dei clienti attraverso controlli di sicurezza regolarmente riesaminati. Questa verifica indipendente conferma che le funzionalità di sicurezza di Onshape soddisfano gli standard di settore per la protezione delle informazioni sensibili, rendendola una scelta affidabile per le organizzazioni di tutti i settori regolamentati.

Collaborazione sicura per ogni utente

A differenza dei tradizionali sistemi basati su file, Onshape consente una condivisione sicura senza creare copie vulnerabili. Gli utenti devono semplicemente inserire un indirizzo email e impostare le autorizzazioni appropriate. I destinatari ricevono un link che apre il design direttamente nel loro browser, senza che sia richiesta l'installazione di software.

Il sistema di autorizzazioni consente un controllo granulare su ciò che gli altri possono fare con i tuoi progetti. Puoi concedere l'accesso di sola visualizzazione ai fornitori che devono fornire preventivi o funzionalità di modifica complete per i membri del team fidati. I commenti possono essere abilitati senza concedere altre autorizzazioni, facilitando una comunicazione chiara e mantenendo la sicurezza. Forse la cosa più importante è che l'accesso può essere revocato istantaneamente in qualsiasi momento, assicurando che la proprietà intellettuale rimanga sotto il tuo controllo.

Sicurezza avanzata con Onshape Enterprise

La panoramica sulla sicurezza di Onshape Enterprise rivela ulteriori livelli di protezione per le organizzazioni che richiedono il massimo controllo sulla sicurezza dei dati CAD. Ogni azienda riceve un dominio univoco nel formato <company name>.onshape.com. Questo spazio dedicato garantisce la completa separazione dei dati aziendali e fornisce un ambiente professionale e di marca per tutti gli utenti.

Gli amministratori aziendali possono etichettare una persona come «ospite», fornendo una designazione speciale per i collaboratori esterni. Gli utenti ospiti iniziano con zero accessi predefiniti ai dati aziendali e richiedono autorizzazioni esplicite da parte degli amministratori. Questa protezione impedisce l'esposizione accidentale di dati sensibili a soggetti esterni.

Il monitoraggio delle attività assume una nuova profondità negli account Enterprise. Gli amministratori possono accedere a percorsi di controllo completi di tutte le interazioni degli utenti, rendendo possibile tenere traccia di ogni azione intrapresa all'interno del sistema. Ciò è particolarmente utile per gestire l'accesso degli appaltatori e mantenere i requisiti di conformità.

Onshape Enterprise dispone anche di livelli di accesso a più livelli tramite designazioni utente Full e Light. Gli utenti completi ricevono funzionalità di modifica CAD complete all'interno dei documenti consentiti, mentre gli utenti Light sono limitati alla visualizzazione e ai commenti. Questo approccio strutturato consente alle organizzazioni di estendere l'accesso controllato a team non tecnici come il personale addetto alle vendite, al marketing e all'assistenza sul campo senza compromettere la sicurezza.

Onshape Government

Onshape Government è una soluzione CAD e PDM sicura e cloud-native realizzata su misura per le agenzie governative statunitensi, gli appaltatori della difesa e le organizzazioni che lavorano con progetti sensibili o regolamentati. Basato su AWS GovCloud, Onshape Government aiuta i clienti a soddisfare i requisiti di conformità ITAR ed EAR. Con Onshape Government, i team possono innovare in modo rapido e sicuro senza compromettere la conformità.

Il futuro del CAD sicuro

In quanto piattaforma CAD cloud sicura, Onshape rappresenta un cambiamento fondamentale nel modo in cui le aziende proteggono la loro proprietà intellettuale. Eliminando le copie dei file e implementando misure di sicurezza complete, la sicurezza di Onshape risolve le vulnerabilità principali dei sistemi CAD tradizionali, consentendo al contempo una collaborazione efficiente.

Che siate un piccolo team o una grande azienda, capire quanto sia sicuro Onshape può aiutarvi a prendere decisioni informate sulla protezione della vostra preziosa proprietà intellettuale. La combinazione di infrastruttura di livello aziendale, sofisticati controlli di accesso e monitoraggio continuo della sicurezza rende Onshape una piattaforma affidabile per lo sviluppo di prodotti moderni.

Per le organizzazioni che desiderano mantenere una sicurezza rigorosa pur consentendo una collaborazione senza interruzioni, l'approccio multilivello di Onshape alla sicurezza dei dati CAD offre una soluzione convincente. La capacità della piattaforma di fornire un controllo istantaneo degli accessi, audit trail completi e crittografia di livello militare garantisce che la proprietà intellettuale rimanga protetta senza sacrificare la produttività.