La seguridad de los vídeos en Panopto

Panopto utiliza un modelo de software como servicio (SaaS) en el que la seguridad es una responsabilidad compartida entre Amazon Web Services (AWS), Panopto y nuestros clientes. Panopto aprovecha AWS como nuestro proveedor de infraestructura en la nube para ofrecer soluciones altamente disponibles, escalables y seguras. A un alto nivel, AWS es responsable de la seguridad de las plataformas físicas, de red y de virtualización. Panopto es responsable de la seguridad a nivel de host, middleware y aplicaciones, de la supervisión de eventos y de la recuperación ante desastres. Los clientes son responsables de la gestión de la identidad de los usuarios, el control de acceso y la seguridad de los datos.

Desde el punto de captura hasta el punto de reproducción, Panopto facilita la grabación, gestión y transmisión de tu contenido de vídeo de forma segura. Como proveedor líder de plataformas de vídeo para las organizaciones más grandes del mundo y las universidades más respetadas, hemos invertido mucho en la seguridad del producto, desde la forma en que los usuarios se registran hasta cómo almacenamos y entregamos el vídeo a través de la red.

Nuestra plataforma de vídeo proporciona seguridad multicapa en el perímetro, en el repositorio y durante la transmisión. Esto garantiza que sólo los usuarios autorizados puedan ver los vídeos y que los datos estén seguros en reposo y en tránsito.

Panopto asegura el perímetro del repositorio de vídeo con soporte para múltiples tipos de credenciales, incluyendo OAuth, SAML 2.0, Active Directory y un número de proveedores de ID de LMS. Nuestra implementación del inicio de sesión único (SSO) admite la sincronización bidireccional de credenciales, lo que garantiza que la información del usuario esté siempre actualizada.

Dentro de Panopto, los usuarios navegan y acceden a los vídeos, carpetas y listas de reproducción mediante permisos basados en roles. Estos permisos pueden configurarse para grupos o usuarios individuales, proporcionando un control granular sobre la grabación de vídeo, la transmisión en directo, la carga, la publicación, la reproducción y la programación. Otros ajustes proporcionan a los administradores la capacidad de imponer contraseñas seguras, la caducidad de la contraseña, la autenticación de dos factores a través de SSO y el tiempo de espera de la sesión.

Panopto ha adoptado el marco de control NIST SP 800-53 como base para operar un programa de seguridad de la información basado en el riesgo. Nuestros sistemas y procesos internos se gestionan a través de políticas de seguridad que cubren las familias de control del NIST, incluido el control de acceso, la evaluación de riesgos, la concienciación y la formación, la gestión de riesgos de la cadena de suministro, la respuesta a incidentes, la gestión de la configuración y la protección física y medioambiental. 

Nuestro equipo de ingenieros utiliza un ciclo de vida de desarrollo de software seguro para garantizar que las actividades de garantía de seguridad, como la revisión del código y el análisis de la arquitectura, sean inherentes al esfuerzo de desarrollo.

También realizamos escaneos trimestrales de vulnerabilidad y auditorías internas periódicas de nuestras prácticas de seguridad en la nube y derechos de acceso. Cada año, nos asociamos con una empresa de seguridad independiente de renombre internacional para realizar una prueba de penetración completa con el fin de identificar las vulnerabilidades explotables y minimizar la superficie de ciberataque.

Además, Panopto valora la asistencia de investigadores externos para ayudar a identificar vulnerabilidades en nuestros productos y servicios. Nuestro Programa de Divulgación Responsable anima a los investigadores a denunciar problemas de diseño e implementación que afecten a la confidencialidad o integridad de los datos de los usuarios o que pongan en riesgo los datos de los clientes.

En caso de un incidente de seguridad o de continuidad del negocio, mantenemos un plan de respuesta que cubre todos los aspectos de la respuesta a incidentes, desde la preparación hasta la identificación, contención, erradicación, recuperación y análisis de la causa raíz. El plan se ejercita anualmente para garantizar que contamos con un equipo de personal capacitado para responder con el fin de minimizar el impacto de un incidente y reanudar las operaciones normales lo antes posible.