Centro de Confianza
Fecha de entrada en vigor: 27 de mayo de 2026
Última actualización: 27 de mayo de 2026
Star Mesh mantiene un programa de respuesta a incidentes y gestión de seguridad diseñado para detectar, contener, investigar, remediar y recuperar de incidentes de seguridad que puedan afectar a nuestros sistemas, servicios o datos de los clientes.
Las operaciones de seguridad siguen procedimientos documentados y las mejores prácticas de la industria para ayudar a proteger la confidencialidad, integridad y disponibilidad de los datos de los clientes y las integraciones de mercados conectados, incluida la API SP de Amazon.
Cifrado
Los datos transmitidos entre Star Mesh, los clientes y las plataformas conectadas se cifran mediante TLS 1.2 o superior.
Los datos confidenciales se cifran en reposo utilizando algoritmos de cifrado estándar de la industria.
Respuesta a incidentes y gestión de la seguridad
Nuestro proceso de respuesta a incidentes está diseñado para coordinar la detección, contención, investigación, remediación, recuperación, notificación y mejora posterior al incidente.
Monitorización continua y detección de amenazas
Star Mesh monitoriza continuamente la actividad de las aplicaciones, los sistemas de infraestructura, los eventos de autenticación y las integraciones de API mediante el registro centralizado, alertas automatizadas y mecanismos proactivos de detección de amenazas. La actividad sospechosa o no autorizada se investiga rápidamente de acuerdo con los procedimientos internos de respuesta a incidentes.
Medidas de contención rápida
En caso de sospecha de un incidente de seguridad, iniciamos los procedimientos de contención lo más rápido posible para minimizar el impacto. Dependiendo de la naturaleza del evento, esto puede incluir:
- Aislamiento de los sistemas o servicios afectados
- Desactivación de cuentas de usuario o credenciales de API comprometidas
- Revocación de tokens de acceso y acceso de sesión
- Bloqueo de tráfico malicioso o solicitudes no autorizadas
- Restricción del acceso a la base de datos o la infraestructura
Investigación y análisis forense
Nuestro equipo lleva a cabo investigaciones detalladas para determinar la causa raíz, el alcance, la línea de tiempo y el impacto potencial del incidente. Esto incluye el análisis forense de registros, sistemas afectados y riesgos de exposición de datos, incluida la posible exposición de datos de clientes e integraciones de mercados conectados.
Remediación y recuperación de servicios
Después de la contención y la investigación, Star Mesh realiza acciones integrales de remediación y recuperación, que incluyen:
- Aplicación de parches de seguridad y actualizaciones de infraestructura
- Rotación de credenciales, secretos de API y claves de cifrado
- Restauración de sistemas a partir de copias de seguridad verificadas cuando sea necesario
- Validación de la integridad del sistema y la estabilidad operativa
- Fortalecimiento de los controles de seguridad afectados y las reglas de monitorización
Procedimientos de notificación y escalamiento
Star Mesh mantiene procedimientos formales de escalamiento y generación de informes para garantizar la comunicación oportuna con las partes interesadas relevantes. Si los datos del cliente, las integraciones del mercado o la información regulada pueden verse afectados, coordinamos las notificaciones de acuerdo con los requisitos contractuales, legales y de la plataforma aplicables, incluidas las obligaciones de información de Amazon dentro de los plazos requeridos.
Revisión posterior al incidente y mejora continua
Tras incidentes de seguridad significativos, llevamos a cabo una revisión formal posterior al incidente para identificar las lecciones aprendidas y fortalecer nuestra postura de seguridad. Este proceso incluye:
- Documentación de los hallazgos y acciones de respuesta
- Actualización de políticas y procedimientos de seguridad internos
- Implementación de controles preventivos y de detección
- Mejora de la monitorización y las salvaguardias operativas
- Realización de capacitación continua sobre concientización de seguridad para empleados