Versión: v2 ⚡

Directrices de seguridad para implementaciones de integración de datos

Aunque las tecnologías de tu solución de integración puedan considerarse seguras, la integración de datos sigue teniendo muchos riesgos de seguridad, sobre todo durante la implementación. Por eso, con el apoyo de Digital Square, elaboramos una Guía de seguridad para implementaciones de integración de datos.

Desde 2014, en Open Function Group (los principales responsables de OpenFn) hemos ayudado a implementar casi 100 soluciones de integración de datos para más de 45 ONG y gobiernos de todo el mundo. Gracias a nuestro trabajo con los equipos de seguridad de distintos socios, a nuestra propia investigación y desarrollo, a las consultas con expertos en seguridad internos y externos, y a las alianzas con otras comunidades de práctica, conocemos bien las buenas prácticas y las consideraciones de seguridad para proyectos de integración de datos, y queremos compartirlas con toda la comunidad del desarrollo digital.

Esta guía busca ayudar a quienes implementan soluciones digitales en las comunidades de bienes públicos digitales y de bienes globales a entender mejor los riesgos de seguridad, y presenta 23 buenas prácticas para las distintas fases de implementación de los proyectos de integración de datos. También enlaza a algunos recursos de código abierto de OFG que nuestro equipo usa en su propio proceso de implementación de proyectos de OpenFn.

Más abajo en esta página encontrarás la lista completa de las 23 buenas prácticas.

Para acceder a la guía, consulta las diapositivas de abajo o haz clic en el enlace para compartirla y descargarla: https://bit.ly/security_guidebook

Integración de datos segura: 23 buenas prácticas de implementación

Principios básicos

Conoce las políticas pertinentes sobre el intercambio, el almacenamiento y la protección de datos
Extrae y transfiere solo los datos imprescindibles
Documenta, documenta, documenta

Analizar y planificar

No des por sentada la seguridad de las API

Reserva tiempo para las pruebas de seguridad

Diseñar

Recurso: plantilla de especificación de mapeo
Recurso: diagrama de flujo de datos de la arquitectura
Recurso: Project Security Configuration & Go-Live Checklist (lista de verificación de configuración de seguridad y puesta en marcha del proyecto)
Ten en cuenta la idempotencia, los identificadores únicos y las operaciones de tipo "upsert" para garantizar la integridad de los datos
Diseña pensando en los fallos y en el reprocesamiento de transacciones
Ten en cuenta la validación de datos

Crear

Usa el seguimiento de cambios y el control de versiones
Cifra siempre que puedas
Usa una autenticación sólida; no hables con desconocidos
Usa ámbitos de autorización para limitar el acceso
Registra las transacciones para supervisar la actividad y controla qué información se registra

Desplegar

Vuelve a probar, sobre todo las credenciales, antes del despliegue
Capacita a los usuarios y a los administradores de sistemas en la seguridad de la integración
Revisa de nuevo tus requisitos de seguridad antes de la puesta en marcha
Define los puntos de contacto para reportar problemas de seguridad

Supervisión y gestión continuas

Considera modelos de gobernanza para la gestión continua y los cambios de requisitos
Capacita a los socios en la gestión del cambio
Ten una estrategia de gestión del acceso

Sigue leyendo para conocer otros recursos y comunidades de implementadores que te pueden interesar.

Recursos citados en la guía

Recursos de OpenFn

Encontrarás más orientación sobre implementación en todo este sitio de documentación. Si usas OpenFn, puedes saber más sobre su seguridad y cumplimiento normativo en openfn.org/trust y openfn.org/compliance.

Estas son las principales plantillas y recursos de OpenFn citados en la guía:

Comunidades de práctica y otros expertos

Estas son otras comunidades que puedes seguir para obtener más orientación sobre seguridad.