<\/p>\n
Por Max Goldfarb<\/strong><\/p>\n ALTOUR est\u00e1 a la vanguardia de la seguridad de los datos y la prevenci\u00f3n de riesgos de ciberseguridad. Hemos planteado al Director de Seguridad de la Informaci\u00f3n de ALTOUR, Max Goldfarb, algunas preguntas sobre la seguridad de la informaci\u00f3n y la selecci\u00f3n de posibles socios tecnol\u00f3gicos.<\/p>\n Max Goldfarb<\/strong>: Nuestros proveedores de tecnolog\u00eda son examinados de principio a fin. ALTOUR tiene un cuestionario muy exhaustivo que los proveedores deben llenar para convertirse en uno de nuestros socios tecnol\u00f3gicos. Como el formulario abarca todos los elementos cruciales de la seguridad de los datos, sus respuestas deben ser \u00abS\u00ed\u00bb a todo. Nuestras preguntas se refieren a su enfoque interno de la seguridad de los datos. Preguntamos cosas como:<\/p>\n El cumplimiento de la industria de las tarjetas de pago (PCI) se refiere a las normas t\u00e9cnicas y operativas que deben seguir las empresas para garantizar la protecci\u00f3n de los datos de las tarjetas de cr\u00e9dito facilitados por los titulares.<\/p>\n MG<\/strong>: Cuando un proveedor incumple una de nuestras m\u00e9tricas de cumplimiento en el cuestionario, sencillamente no podemos hacer negocios con \u00e9l. Un ejemplo reciente son los seguros. Cuando descubrimos que una empresa no tiene seguro, es una se\u00f1al roja para parar. O si descubrimos que no comprueban sistem\u00e1ticamente los antecedentes penales y laborales de su personal o que no cumplen la normativa PCI, es un problema que hay que abordar. Estas cuestiones son blanco y negro; los proveedores no pueden hacer negocios con nosotros si no tienen una estructura de seguridad s\u00f3lida. No hay excepciones.<\/p>\n MG<\/strong>: ALTOUR tiene un centro de operaciones de seguridad 24\/7\/365. No muchas otras TMC tienen esto. Cada vez que se produce un problema de seguridad, tenemos personal para solucionarlo. Si salta una alerta, clasifican el problema y lo remiten a mi equipo para que se ocupe del incidente. En las dos \u00faltimas semanas, hubo 268 incidentes que hubo que revisar. Se trataba principalmente de ataques de phishing e investigaciones de comportamiento de viaje.<\/p>\n MG<\/strong>: Las reuniones pueden ser un verdadero problema, sobre todo cuando tienes a una persona recopilando informaci\u00f3n personal y n\u00fameros de tarjetas de cr\u00e9dito en una hoja de c\u00e1lculo. Utilizar una soluci\u00f3n segura alojada en la nube, como CVENT o Groupize, es un m\u00e9todo excelente. El antiguo m\u00e9todo manual es arriesgado y meter\u00e1 a tu empresa en problemas en alg\u00fan momento.<\/p>\n MG<\/strong>: En ALTOUR, seguimos las mejores pr\u00e1cticas del sector de los viajes en materia de seguridad de datos y vamos m\u00e1s all\u00e1 de la formaci\u00f3n exigida. Por ejemplo, realizamos una formaci\u00f3n obligatoria sobre cumplimiento para toda nuestra plantilla de m\u00e1s de 5.000 empleados trimestralmente, en lugar de anualmente como muchas otras empresas. Revisamos constantemente nuestros protocolos de seguridad y pruebas para asegurarnos de que siguen todas las normas m\u00e1s recientes. Disponemos de todas las herramientas de seguridad que una organizaci\u00f3n experimentada como la nuestra deber\u00eda tener. Conservamos la cantidad m\u00ednima de datos necesaria para realizar los servicios para los que nos contratas.<\/p>\n MG<\/strong>: Somos proactivos a la hora de examinar qu\u00e9 tecnolog\u00edas existen en nuestro sector. Priorizamos centr\u00e1ndonos en las mejoras de la experiencia del viajero y en las medidas de ahorro de costos. Como empresa innovadora y con visi\u00f3n de futuro, nuestro personal participa en eventos como BTN Innovate y ProcureCon para mantenernos a la vanguardia de la innovaci\u00f3n. Por lo general, somos pioneros y nos gusta probar primero una soluci\u00f3n en un peque\u00f1o grupo de clientes. Cuando vemos un socio tecnol\u00f3gico que nos gusta, llevamos a cabo un proceso interno para probarlo y ver si el retorno de la inversi\u00f3n es real. A continuaci\u00f3n, compartimos los resultados con nuestro foro de usuarios sobre lo que va a llegar a un grupo m\u00e1s amplio, y tambi\u00e9n nos gusta que nos digan lo que quieren. Intentamos posicionar todas nuestras soluciones en una \u00fanica interfaz de escritorio o m\u00f3vil para que los usuarios no tengan que abrir otra aplicaci\u00f3n o pesta\u00f1a. Sin embargo, antes de poner en marcha cualquiera de estas herramientas de vanguardia, nos aseguramos de que cumplen el nivel de seguridad que esperan nuestros clientes.<\/p>\nP: \u00bfCu\u00e1l es tu proceso de diligencia debida para los proveedores que quieren trabajar con ALTOUR?<\/strong><\/h3>\n
\n
\n
P: \u00bfCu\u00e1ndo rechazas a un socio tecnol\u00f3gico?<\/strong><\/h3>\n
P: \u00bfQu\u00e9 nivel de seguridad proporciona ALTOUR a sus clientes?<\/strong><\/h3>\n
P: \u00bfC\u00f3mo pueden asegurar las empresas sus reuniones y eventos?<\/strong><\/h3>\n
P: \u00bfC\u00f3mo se forma al equipo de seguridad y a los empleados de ALTOUR?<\/strong><\/h3>\n
P: \u00bfPrueba ALTOUR las tecnolog\u00edas internamente?<\/strong><\/h3>\n