Los incidentes de seguridad en aplicaciones como la nuestra están creciendo muy rápidamente, tanto en número como en efectividad, por ello la ciberseguridad es una obligación.
En ThermoHuman damos mucha importancia a la ciberseguridad como parte fundamental de nuestra tecnología y de nuestros productos y servicios. El uso de la tecnología cloud-computing tiene beneficios, pero a nivel general existe una falta de conciencia sobre la importancia de las vulnerabilidades que provoca la rapidez en la transformación digital; vulnerabilidades que suelen ser difíciles de reconocer e interceptar, ya que abarcan un perímetro mas allá de lo tecnológico. Es necesario por tanto verificar, monitorear y asegurar el sistema, abarcando aspectos más allá de los tecnológicos.
Además, ThermoHuman tiene implantado un Sistema de Calidad sujeto al estándar EN-ISO 13485:2016, que considera el compromiso con la mejora continua un punto fundamental de su Política de Calidad, lo cual lo cual derivó en el año 2021 en la obtención de nuestro certificado CE como producto sanitario.
Como parte de este compromiso y junto con nuestra política de privacidad, nos esforzamos a diario por mejorar la calidad de nuestros servicios así como la seguridad e integridad de los datos proporcionados por nuestros clientes. Para ello, abordamos el tema de la ciberseguridad desde todas sus vertientes: infraestructura, personas y cultura corporativa.
ThermoHuman es una aplicación viva y con un volumen de datos en constante crecimiento que se basa en la interconectividad y los servicios multiplataforma, por lo que estamos obligados a aplicar las soluciones más efectivas para la protección de los datos que contiene. Para ello, hemos adoptado arquitecturas de ciberseguridad similares a la “confianza cero”, que incluyen la gestión de accesos e identidades para reducir al mínimo el riesgo de accesos no autorizados a recursos o datos sensibles.
Garantizamos la disponibilidad de los datos mediante una política de copias de seguridad y recuperación rápida de los mismos frente a fallos o interrupciones inesperadas de los servicios, ofreciendo una red de seguridad óptima para la continuidad de nuestro software y para su protección frente a las nuevas amenazas que puedan ir surgiendo.
Toda nuestra infraestructura se encuentra alojada en Azure, proveedor que cumple con nuestras exigencias al tener un altísimo nivel de compromiso con la seguridad y el uso de componentes en permanente actualización.
Dentro de la Política de seguridad de la Información que estamos implantando se ha incluido un plan de formación para que nuestros empleados aprendan a preservar la seguridad de sus contraseñas y credenciales, ya que consideramos que esto juega un papel fundamental para su protección. A menudo, el factor humano es el eslabón más débil de la estrategia de ciberseguridad de una organización, y sumado al cada vez mayor número de intentos de ataques externos puede provocar que incluso una mínima interrupción del funcionamiento del perímetro de seguridad cause daños muy importantes.
Desde esta perspectiva, también contamos con el incesante trabajo de nuestro equipo de ingenieros que, en su labor de actualización, mantenimiento y desarrollo del software, trabajan siguiendo los estándares de calidad que exigen las normas EN-ISO 13485:2016, EN-ISO 14971:2020, EN-ISO 15223-1:2017, EN-ISO 62304: 2007, EN-ISO 62366-1:2015
Nuestra Política de Calidad nos obliga a monitorizar y neutralizar constantemente las potenciales amenazas que impidan proveer el mejor servicio a nuestros clientes. En este sentido,ThermoHuman se ha sometido voluntariamente a un procedimiento de evaluación de vulnerabilidades y pruebas de penetración, cuyo propósito es identificar y priorizar posibles vulnerabilidades de seguridad e intentar explotarlas para obtener acceso no autorizado a la aplicación o a la información que contiene.
Nuestra idea se basa en el cambio de perspectiva, es decir, ponernos del lado del "hacker”. Para lograr sus objetivos, el "hacker” busca el método más eficiente, a veces explotando fallos en la infraestructura y otras veces explotando el error humano. Por ello, hemos basado nuestro análisis en las siguiente metodologías:
Se obtuvieron los siguientes resultados:
Durante los últimos meses se ha trabajado para solucionar todas las vulnerabilidades y errores encontrados por lo que actualmente se puede afirmar que ThermoHuman se ha convertido en una aplicación mucho más segura.
La ciberseguridad es una de nuestras principales prioridades como creadores y desarrolladores de software.
Evaluamos nuestro sistema de manera constante para evitar el riesgo de ataques maliciosos que puedan comprometer la integridad y seguridad de los datos de nuestros clientes y para comprender todo aquello que podría estar funcionando mal. En base a los resultados, creamos actualizaciones e implementamos todas las mejoras necesarias.
De esta manera nos aseguramos de que nuestro sistema sea cada vez más seguro y de que proporcione a nuestros clientes un uso responsable, ético y funcional.
ThermoHuman ha contado con el apoyo de los Fondos de la Unión Europea y de la Comunidad de Madrid a través del Programa Operativo de Empleo Juvenil. Asimismo, ThermoHuman en el marco del Programa de Iniciación a la Exportación de ICEX NEXT, contó con el apoyo de ICEX y la cofinanciación del Fondo Europeo de Desarrollo Regional (FEDER).
Thermohuman ha recibido financiación del Centro para el Desarrollo Tecnológico Industrial (CDTI), en participación con el Fondo Europeo de Desarrollo Regional (FEDER), para las actividades de I+D implicadas en la creación de una nueva herramienta, basada en la termografía, para la predicción y Prevención de la artritis reumatoide. Ver detalle del proyecto.
