Cómo garantizamos los más altos estándares de privacidad y cumplimiento de datos dentro de Intercom

En Intercom, creemos que la confianza está en el centro de cualquier relación entre una empresa y sus clientes.

A medida que las empresas crecen y evolucionan, deben seguir ganándose y construyendo esa confianza de todas las formas posibles, pero con pilas de tecnología en rápida expansión, no se trata solo de sus propias políticas de confianza. El negocio que necesitan monitorear es el de cada negocio. con quién se asocian.

Este es el quinto de una serie de artículos que exploran la inversión de Intercom en el apoyo a grandes empresas. Consulte otros artículos de la serie.

Sus datos son nuestro activo más importante. Lo protegemos a lo largo de su ciclo de vida con sólidas prácticas de seguridad, capacitación del personal para funciones específicas y cumplimiento normativo riguroso. Administramos la seguridad de sus datos para que pueda concentrarse en adquirir, atraer y retener a sus clientes.

No dejamos piedra sin remover cuando se trata de privacidad de datos

Intercom es un procesador de datos y tenemos mucho cuidado con todos los datos que tocamos. Con más de tres mil millones de registros de usuarios finales y más de 640 millones de conversaciones facilitadas hasta la fecha entre las empresas y sus usuarios, ¡son muchos datos!

Cuidamos sus datos desde la ingesta hasta la eliminación. En este artículo, le diremos cómo protegemos sus datos durante:

Almacenamiento, procesamiento y transmisión Acceder Caducidad y eliminación Procesamiento, almacenamiento y transmisión

Debido a que los datos son nuestro mayor activo, solo confiamos en que sean procesados ​​por proveedores de servicios externos que respeten y mantengan nuestra barra de seguridad. Antes de comprar un proveedor, nuestros equipos de TI, legales y de seguridad revisan exhaustivamente sus prácticas de seguridad y privacidad de datos. Los únicos proveedores que tienen acceso a sus datos están en nuestra lista oficial de procesadores.

"Puede optar por alojar sus datos en una región que cumpla con sus requisitos de cumplimiento y le brinde tranquilidad a usted y a sus usuarios"

Puede optar por alojar sus datos en una región que cumpla con sus requisitos de cumplimiento y le brinde tranquilidad a usted y a sus usuarios. Los servicios y datos de Intercom están alojados en las instalaciones de Amazon Web Services (AWS) en los Estados Unidos (us-east-1), Dublín, Irlanda (eu-west-1) y Sídney, Irlanda, Australia.

Diseñamos nuestros servicios teniendo en cuenta la recuperación ante desastres. Toda nuestra infraestructura y datos se distribuyen en tres zonas de disponibilidad de AWS y seguirán funcionando si una falla.

Los datos se mantienen seguros en reposo y en tránsito. Todos los datos enviados hacia o desde Intercom a través de nuestra API y los puntos finales de la aplicación se cifran mediante TLS v1.2. Esto significa que solo usamos conjuntos de cifrado fuertes y características como HSTS y Perfect Forward Secrecy están totalmente habilitadas. También garantizamos el cifrado en reposo utilizando el algoritmo de cifrado AES-256 estándar de la industria para todos los datos del procesador del cliente.

TL;RD:

Hacemos hosting regional en AU, EU y US Los datos se cifran en reposo y en tránsito con cifrado de 256 bits Solo compartimos datos con proveedores que figuran en nuestra lista de procesadores Acceso a datos

El acceso a los datos de los clientes está limitado a los empleados autorizados que los necesitan para su trabajo. Se concede sólo en caso de necesidad, con caducidad si es posible. Cuando la caducidad no está disponible, los propietarios de las herramientas revisan el acceso básico trimestralmente.

Utilizamos un proveedor de identidad para aprovisionar y restringir el acceso a todas las aplicaciones empresariales y de producción clave. Implementamos una arquitectura de sistema Zero Trust que exige la autenticación biométrica en los dispositivos administrados por la empresa, lo que garantiza una protección adecuada del acceso a todos los servicios en la nube.

Seguridad de los empleados

Permitimos que nuestra gente tome decisiones seguras todos los días con nuestros productos y datos de clientes a través de una combinación de capacitación y gobernanza relacionada con el cumplimiento.

Entrenamiento

Todos los empleados reciben capacitación sobre seguridad y privacidad anualmente, y ofrecemos cursos de capacitación de Slack rápidos y atractivos durante todo el año para mantener a los empleados informados sobre cuestiones de seguridad. Complementamos la formación en toda la empresa con formación específica de funciones para grupos de alto riesgo, como soporte al cliente e ingeniería.

"Realizamos pruebas de phishing para todos los empleados de manera continua y nos complace informar una tasa de éxito de más del 96 % en toda nuestra organización...