Cuando gestionas operaciones de transporte, también gestionas una gran cantidad de información sensible: envíos, clientes, transportistas, pedidos y datos operativos.
Por eso, la seguridad es una parte importante del sistema que utilizas para gestionar tu transporte.
En CtrlChain, la seguridad no depende de una única funcionalidad. Funciona a través de diferentes capas que protegen tus datos y tu acceso en distintos puntos, desde el momento en que te conectas al sistema hasta la infraestructura que funciona detrás de él.
1. Acceso seguro
La primera capa empieza cuando te conectas a CtrlChain.
Tu conexión está cifrada mediante HTTPS, lo que ayuda a proteger la información mientras viaja entre tu navegador y CtrlChain. Además, aplicamos reglas de seguridad adicionales en el navegador para ayudar a prevenir ataques web habituales, como la ejecución de scripts maliciosos en la página o la integración de CtrlChain en otros sitios web de forma potencialmente insegura.
Cuando inicias sesión, CtrlChain utiliza el sistema de identidad existente de tu empresa a través de Microsoft Entra ID, anteriormente Azure Active Directory. Esto permite que tu organización mantenga el control sobre la autenticación y aplique sus propias políticas de seguridad, incluida la autenticación multifactor cuando esté configurada por la empresa.
También utilizamos protección contra bots en la página de inicio de sesión para ayudar a prevenir usos automatizados indebidos.
2. Las personas adecuadas ven la información adecuada
Poder iniciar sesión no significa tener acceso a todo.
Cada solicitud realizada a CtrlChain se comprueba mediante un modelo de permisos que determina a qué información puede acceder cada usuario y qué acciones puede realizar. Estos permisos cubren distintas áreas del sistema, mientras que las restricciones a nivel de empresa ayudan a garantizar que los usuarios solo accedan a los datos correspondientes a su propia organización.
El acceso se comprueba tanto en el backend como en la interfaz. Esto es importante porque ocultar información en pantalla no es suficiente si el sistema no aplica también esas mismas restricciones internamente.
En organizaciones donde distintos equipos y empresas trabajan dentro del mismo sistema, estos controles ayudan a garantizar que la información esté disponible para las personas adecuadas sin exponer datos a otros usuarios.
3. Tus datos están protegidos
Los datos sensibles necesitan protección tanto cuando se transfieren entre sistemas como cuando se almacenan.
CtrlChain cifra los datos tanto en tránsito como en reposo. Para los datos almacenados utilizamos cifrado AES-256-GCM, mientras que las claves de cifrado se gestionan mediante Azure Key Vault y se mantienen separadas por servicio.
En la práctica, esto significa que la protección no termina cuando la información llega a nuestros sistemas. Los datos almacenados también cuentan con una capa adicional de seguridad, y el acceso a las claves se gestiona de forma independiente.
Esto es especialmente importante cuando se trabaja con órdenes de transporte, datos de clientes y otra información operativa que debe mantenerse confidencial.
4. La actividad se supervisa
La seguridad también implica saber qué está ocurriendo dentro del sistema y poder investigar cuando algo requiere atención.
CtrlChain recopila registros estructurados de sus servicios y centraliza la información de monitorización en una única vista. Esto ayuda a nuestros equipos a identificar errores y comportamientos inusuales, comprender qué ha ocurrido e investigar incidencias de forma más eficiente.
Las solicitudes también utilizan identificadores de correlación, que ayudan a relacionar eventos vinculados entre distintos servicios. En lugar de analizar registros aislados, nuestros equipos pueden seguir una solicitud a través del sistema y obtener una visión más clara de lo sucedido.
Los registros de auditoría proporcionan además un historial adicional de las actividades relevantes, facilitando la trazabilidad cuando es necesario realizar una investigación.
5. La infraestructura detrás de CtrlChain también está protegida
La seguridad de un sistema también depende de cómo se configura, se accede y se mantiene la infraestructura sobre la que funciona.
En CtrlChain, los cambios en la infraestructura se gestionan mediante configuraciones con control de versiones y procesos de despliegue automatizados. Esto permite revisar y rastrear los cambios, en lugar de depender de modificaciones manuales sin documentar.
Las configuraciones sensibles y las credenciales se gestionan mediante herramientas como Azure Key Vault, en lugar de almacenarse directamente en el código de la aplicación. Los certificados también se renuevan automáticamente, ayudando a mantener conexiones seguras sin depender de renovaciones manuales.
Supervisamos la infraestructura y el estado de los servicios mediante herramientas específicas de monitorización, con alertas enviadas a Microsoft Teams para que el equipo correspondiente pueda investigar cuando algo requiere atención.
Estas medidas ayudan a mantener el entorno subyacente controlado, trazable y correctamente mantenido a lo largo del tiempo.
6. La seguridad no termina después del lanzamiento
La seguridad requiere atención continua. Se descubren nuevas vulnerabilidades, cambian las dependencias de software y los sistemas necesitan actualizaciones periódicas.
Por eso, los cambios en el entorno de producción de CtrlChain siguen un proceso controlado. Las ramas principales del código están protegidas frente a cambios directos y cualquier modificación requiere revisión y aprobación antes de poder integrarse.
También aplicamos controles al software de terceros del que depende nuestro sistema. Las dependencias de código abierto tienen versiones bloqueadas, los scripts de instalación están restringidos mediante una lista autorizada y los nuevos paquetes pasan por una cuarentena de 48 horas. Las dependencias se revisan periódicamente y los frameworks se mantienen actualizados para poder aplicar los parches de seguridad con rapidez.
Estas prácticas ayudan a reducir el riesgo de introducir código vulnerable o no revisado en el sistema.
La seguridad está integrada desde el principio
La ciberseguridad no es algo que se añade al final del desarrollo de un sistema.
En CtrlChain, se tiene en cuenta en las distintas partes de la plataforma: cómo se conectan los usuarios, cómo se verifican sus identidades, cómo se controla el acceso, cómo se protegen los datos, cómo se supervisa la actividad y cómo se mantiene la infraestructura.
El resultado es un enfoque de seguridad por capas, en el que diferentes mecanismos de protección trabajan conjuntamente.
Porque si una capa no consigue detener una amenaza, existen otras detrás de ella.
La seguridad no es una única funcionalidad. Es el resultado de que todas las capas trabajen juntas.
