En Signify, los sistemas de iluminación conectada resultan esenciales para nuestro negocio. 

En los sistemas de iluminación conectada se combinan las luminarias, los sensores y otros dispositivos del sistema de iluminación con el software y los servicios de Interact.

Dado que integran comunicaciones de datos bidireccionales, los dispositivos de sistemas de iluminación conectada participan en el Internet de las Cosas (IoT). A medida que proliferan dichos dispositivos habilitados para la IoT, y a medida que los sistemas de iluminación conectada se integran con un mayor nivel de profundidad en las redes de edificios básicos y de alumbrado público, las implementaciones de seguridad, los procesos y las responsabilidades pasan a tener mayor importancia y, por tanto, a ser más valiosos.

La seguridad está integrada en todos los aspectos de nuestra innovación y de nuestros productos, sistemas y servicios. Desde el desarrollo de sistemas seguros hasta la seguridad de dispositivos, redes y la nube, la supervisión de sistemas y las actualizaciones seguras de los dispositivos.

Nuestros procesos de seguridad se cimentan sobre una sólida base de control, procedimientos y estándares del sector. Al seleccionar a Signify como colaborador, puedes confiar en que dedicamos mucha atención a la seguridad en todos nuestros productos, sistemas y servicios, y que Signify también te ayudará a lo largo del ciclo de vida completo de un sistema de iluminación conectada.

En Signify, la Oficina de Seguridad Corporativa gestiona el control de la seguridad. El Equipo de Liderazgo en Seguridad de Producto, que incluye a miembros de la organización de Seguridad de Productos Corporativos, grupos empresariales y el Equipo de Innovación de Productos, coordina nuestros esfuerzos de seguridad. Una red de arquitectos expertos en seguridad integrada en los equipos de desarrollo respalda las actividades de seguridad relacionadas con el desarrollo de productos. 

Las políticas y los procesos de Signify están alineados con estándares globales como ISO/IEC 2700x: sistemas de gestión de la seguridad de la información (ISMS) y la Suite de estándares ISA/IEC 62443 para el desarrollo de productos. A través de nuestro departamento de Estándares y Normativas, colaboramos con muchas organizaciones de normalización en todo el mundo, como IEC, ANSI y CENELEC, y con alianzas del sector, como la Fundación de seguridad de IoT. Los procesos empresariales de Signify se auditan con regularidad interna y externamente. 

A todos los empleados de Signify se les exige que asistan a cursos de formación periódicos sobre ciberseguridad y sensibilización respecto a la privacidad. Los arquitectos de sistemas y los ingenieros de desarrollo también reciben una formación adicional específica y certificaciones de seguridad interna.

Los expertos en seguridad de Signify poseen diversas certificaciones del sector, como Certified Information Systems Security Professional (CISSP), Certified Secure Software Lifecycle Professional (CSSLP), Certified Information Security Manager (CISM) y Certified Information Systems Auditor (CISA).

Todas nuestras actividades de desarrollo interno y externo siguen el Ciclo de Vida de Desarrollo de la Seguridad (SDL) de Signify, que codifica las mejores prácticas aceptadas por el sector. Los principales componentes del SDL son el análisis de riesgos de seguridad y el modelado de amenazas, el análisis y la revisión de códigos y la gestión de vulnerabilidades. Aplicamos el SDL a todos nuestros productos de hardware, sistemas, servicios, software y soluciones en la nube.

De acuerdo con el SDL, Signify toma las siguientes medidas durante el diseño, el desarrollo y las pruebas:

• Se analizan los riesgos de seguridad, según los requisitos de seguridad de Signify alineados con la suite de estándares ISA/IEC 62443, para cada nuevo proyecto y para cada cambio significativo en un proyecto existente.
• Durante el desarrollo, se llevan a cabo regularmente análisis de código automatizado y revisiones de código manual. Estos análisis y revisiones se basan, entre otros, en marcos como el Proyecto OWASP loT y el proyecto OWASP Top Ten. 
• El código de terceros, incluido el código fuente abierto, se analiza automáticamente para identificar y mitigar las vulnerabilidades. 
• Se refuerza el sistema operativo en dispositivos integrados y soluciones basadas en la nube.
• Se implementan y revisan regularmente reglas de seguridad de red y cortafuegos apropiados. 
• Se cifran datos en tránsito y en reposo de acuerdo con los estándares generalmente aceptados en el sector, tal como se describe en la Publicación Estándar de Procesamiento de Información Federal 140-2 (FIPS 140-2) de EE. UU. 
• Se realizan pruebas de penetración por parte de agentes internos o externos, al menos, antes de cada versión publicada para clientes.

El equipo de innovación es responsable de evaluar las últimas tecnologías de seguridad de IoT y respalda al equipo de desarrollo en la toma de las decisiones adecuadas a la hora de introducir nuevos algoritmos de seguridad, soluciones y socios tecnológicos.

Signify audita periódicamente a sus colaboradores y a la cadena de suministro para mantener el nivel de seguridad adecuado en el proceso de fabricación.

Signify se ha asociado con los principales proveedores de servicios en la nube con vistas a ofrecer una plataforma resistente para nuestros sistemas basados en la nube. La implementación de esos servicios basados en la nube dentro de los centros de datos en distintas áreas geográficas, de acuerdo con los requisitos de la jurisdicción de los datos, permite la continuidad del negocio.

Un equipo de operaciones global especializado gestiona nuestros sistemas basados en la nube para garantizar la segregación adecuada de las obligaciones con la finalidad de administrar el sistema. Entre las responsabilidades del equipo se incluyen la producción de especificaciones operativas y de mantenimiento, las actualizaciones de seguridad, la gestión de vulnerabilidades, la creación de copias de seguridad, el registro, la supervisión y la gestión de eventos e incidentes. El equipo también revisa periódicamente la seguridad de la red y de las aplicaciones.

Signify sigue un estricto protocolo de implementación de actualizaciones en sistemas basados en la nube, lo que define un proceso formal de prueba, desarrollo y aceptación antes de aprobar los sistemas de producción.

Signify aborda la seguridad como parte integral de nuestro proceso de calidad. Las responsabilidades asignadas y los procedimientos establecidos garantizan una respuesta adecuada a los supuestos eventos e incidencias de seguridad. Cada potencial evento de seguridad se evalúa según un conjunto de criterios para determinar si puede considerarse como una incidencia de seguridad. Cuando se producen incidencias de seguridad, se adoptan medidas de mitigación inmediatas y apropiadas.

Se llevan a cabo actividades sobre las lecciones aprendidas periódicamente y, también, tras sufrir incidencias importantes, con vistas a mejorar las medidas de seguridad en general y la gestión de incidencias en particular.

En Signify, nos tomamos muy en serio la privacidad. El respeto por la privacidad guía nuestra elección de colaboradores comerciales, el modo en que diseñamos productos y servicios y nuestro enfoque de tratamiento de los datos personales. Nos aseguramos de que todos los empleados, consumidores, clientes y socios comerciales de Signify mantengan el control sobre cómo se gestionan, procesan y almacenan sus datos.

Para obtener más información sobre nuestro compromiso con la privacidad de los datos, visite el centro de privacidad de Signify.

Signify reconoce que la seguridad de nuestros productos y servicios forma parte importante de la estrategia de seguridad para nuestros clientes. En la práctica, sin embargo, la seguridad es una responsabilidad compartida por los fabricantes y proveedores de productos y servicios y sus clientes.

La evaluación adecuada de los riesgos y la atención adecuada en la instalación, el mantenimiento y las operaciones son esenciales para mitigar las amenazas internas y externas.

Signify respalda la divulgación responsable de vulnerabilidades y anima a los investigadores y a los hackers éticos a informar de las vulnerabilidades identificadas.

Para obtener más información sobre la divulgación responsable de Signify, visite nuestra página de divulgación coordinada de vulnerabilidades.