Seguridad

Cómo protege Vidyo su comunicación por vídeo

Mantenemos una política de gobernanza de la seguridad de la información para evitar usos indebidos y daños malintencionados que podrían afectar a nuestras operaciones y, en última instancia, a nuestros clientes y socios.

Descargar el Libro Blanco

Seguridad desde el diseño

Soluciones certificadas y verificadas para videoconferencias seguras

En Enghouse, damos prioridad a la seguridad y fiabilidad de nuestras soluciones de videoconferencia, garantizando que cumplen las normas más exigentes del sector. Nuestro compromiso con la calidad y la seguridad se demuestra a través de nuestras certificaciones y verificaciones por parte de las principales autoridades sanitarias.

Certificado por el Ministerio de Sanidad y Servicios Sociales (MSSS), Quebec

Nuestras soluciones de videoconferencia han sido certificadas por el Ministerio de Sanidad y Servicios Sociales (MSSS) de Quebec. Esta certificación confirma que nuestros productos y servicios cumplen las estrictas normas tecnológicas establecidas por el MSSS, garantizando una comunicación segura y fiable para los profesionales sanitarios. Puede encontrar más información sobre nuestra certificación y las normas que cumplimos aquí.

Verificado por Ontario Health

Además, nuestras soluciones de visita virtual están verificadas por Ontario Health, lo que refleja nuestra adhesión a las normas digitales establecidas para unos servicios sanitarios virtuales seguros y eficientes. Esta verificación garantiza a los profesionales sanitarios y a los pacientes que nuestras soluciones ofrecen sólidas funciones de seguridad y un rendimiento de alta calidad. Para obtener más información sobre nuestras soluciones verificadas, visite Lista de soluciones verificadas de Ontario Health.

Estas certificaciones y verificaciones son un testimonio de nuestra inquebrantable dedicación a ofrecer soluciones de videoconferencia seguras, conformes y eficientes en las que puede confiar. Ya sea para la sanidad, la empresa u otros usos profesionales, nuestras herramientas de videoconferencia seguras están diseñadas para ofrecer la mejor experiencia de videoconferencia a la vez que protegen sus datos y comunicaciones.

Videoconferencia segura conforme a la HIPAA

En Enghouse, comprendemos la importancia crítica de mantener la privacidad y seguridad de la información sanitaria confidencial. Nuestras soluciones de videoconferencia están diseñadas para cumplir los estrictos requisitos de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA), garantizando que sus comunicaciones sigan siendo confidenciales y seguras.

Logotipo de VidyoConnect

Cumplimiento de la HIPAA

Nuestras soluciones de videoconferencia segura cumplen la normativa establecida por la HIPAA, que impone rigurosas salvaguardias para proteger la privacidad y seguridad de la información sanitaria. Más información sobre el cumplimiento de la HIPAA aquí.

HIPAA

Principales medidas de seguridad

  • Cifrado de medios SRTP
  • Bibliotecas con certificación FIPS 140-2
  • Inicio de sesión seguro HTTPS mediante PKI estándar del sector
  • TLS con cifrado fuerte para la señalización
  • Hashing de contraseña en base de datos
  • Tecnología de token cifrado para la seguridad de la sesión
  • No se conservan los datos de acceso en el cliente

Como solución de reuniones de vídeo de clase empresarial, VidyoConnect™ ofrece una amplia protección para la información confidencial que usted o su organización transmiten, incluidos archivos, texto, pantalla compartida, vídeo y audio. Haga clic a continuación para descubrir los detalles completos de la política de seguridad de Vidyo y las funciones de seguridad de VidyoConnect que están diseñadas para mantener a salvo su comunicación y su información privada.

Inicio de sesión de usuario y seguridad de la base de datos

Proteger el proceso de inicio de sesión de fisgones y piratas informáticos es fundamental para asegurar el servicio VidyoConnect.

Los clientes Vidyo soft no conservan ninguna información de inicio de sesión. Para las organizaciones que utilizan una base de datos externa para la gestión de cuentas de usuario, LDAP, SAML y Active Directory (AD) son compatibles.

Todos los puntos finales de Vidyo se conectan a través de la nube y no son accesibles directamente desde otro punto final. Incluso en redes públicas, los puntos finales de Vidyo están protegidos del acceso directo no autorizado a través de una dirección IP. La arquitectura proporciona al punto final una capa de seguridad integrada contra la piratería y el voyeurismo de terceros.

HTTPS con soporte de certificado en el inicio de sesión

VidyoConnect siempre establece un canal HTTPS encriptado con cada endpoint de Vidyo que intenta acceder al sistema. Antes de transmitir cualquier información de inicio de sesión, el punto final de Vidyo o el navegador web valida el certificado de VidyoConnect y verifica que fue emitido por una autoridad certificadora de terceros de confianza. Una vez verificado el certificado, la información de inicio de sesión y contraseña se transmite de forma segura a VidyoConnect a través del mismo canal HTTPS cifrado.

Tokens encriptados para la seguridad de la sesión

Para las conexiones HTTPS, los cifrados y el método de intercambio de claves utilizados dependen de lo que pueda soportar el navegador del usuario final. Sin embargo, los componentes de la infraestructura de Vidyo prefieren utilizar los cifrados más potentes disponibles y rechazarán el uso de cifrados débiles conocidos.

Haga clic a continuación para descubrir todos los detalles de la política de seguridad de Vidyo y las funciones de seguridad de VidyoConnect diseñadas para mantener a salvo su comunicación y su información privada.

Señalización y cifrado de medios

Es vital proteger de posibles piratas informáticos las señales que los distintos componentes de la arquitectura Vidyo utilizan para comunicarse entre sí. De forma similar a como se protege el acceso a la banca en línea, VidyoConnect utiliza una infraestructura de clave pública (PKI) estándar del sector para emitir un certificado digital a cada componente por parte de una autoridad de certificación externa de confianza, lo que permite a los puntos finales verificar la identidad de VidyoConnect y también ayuda a evitar que usuarios malintencionados espíen la comunicación.

VidyoConnect utiliza encriptación AES sobre Seguridad de Capa de Transporte (TLS) para las comunicaciones entre el punto final y el servidor de Vidyo con soporte para certificados. Vidyo soporta Elliptic Curve Diffie-Hellman (ECDH), Diffie-Hellman (DH), o RSA para el intercambio de claves.

Para ayudar a proteger el contenido de sus conferencias Vidyo de ser interceptado y decodificado sin su conocimiento, VidyoConnect también emplea cifrado AES sobre SRTP estándar de la industria para audio, video y contenido compartido.

Prevención de suplantaciones, autenticación de componentes y seguridad de las sesiones

"Spoofing" es una táctica utilizada por los hackers para "robar" la identidad de un componente de confianza de una red con el fin de obtener acceso. Vidyo ayuda a prevenir la suplantación mediante un riguroso esquema de autenticación de componentes. Cada servidor de la red VidyoConnect tiene un identificador único que se comunica a la aplicación del portal a través de un enlace seguro y que, de otro modo, no es accesible. Los nuevos componentes añadidos a la red VidyoConnect van a la aplicación del portal para su configuración. Si la aplicación del portal no tiene una configuración definida para el ID específico de esa máquina, la máquina es bloqueada de unirse a la red hasta que el administrador de VidyoConnect acepte el nuevo ID y configure manualmente el componente.

En el lado del cliente, se utiliza un token único para autenticar el endpoint en la aplicación del portal en lugar de la contraseña, y el administrador de la aplicación del portal puede definir reglas de caducidad que obliguen a los usuarios a volver a autenticarse.

Más información

Para obtener detalles completos sobre cómo Enghouse Video protege la información confidencial, incluyendo más detalles sobre su política de seguridad y las características que ayudan a mantener su comunicación segura, lea nuestra guía sobre la seguridad de VidyoConnect.

Ir al contenido