Seguridad del Software para AV

Hablemos sobre seguridad, bueno seguridad del software para AV, así es. Como seguramente sabes,

Q-SYS es una plataforma basada en software que brinda procesamiento, distribución y administración de audio, control y video.

La pila del software de Q-SYS OS nos permite satisfacer la creciente necesidad de características de la industria

y brindar la flexibilidad de mantener las necesidades tan cambiantes de seguridad a la vanguardia del sistema.

Tenemos recursos detallados disponibles que profundizan en nuestra metodología de seguridad,

pero comencemos con una descripción general de alto nivel de los conceptos clave.

Tras bambalinas, usamos una serie de estándares y procesos industriales a través de la Plataforma de Q-SYS para fortalecer y validar la seguridad.

Nuestro estándar de referencia es OWASP ASVS 4.0, el cual proporciona un conjunto de criterios para un desarrollo

y pruebas seguros – enfocándose en identificar cualquier vulnerabilidad que pueda ser explotada por un atacante.

Para los que se preocupan en la seguridad, tú juegas un papel importante al configurar tu sistema Q-SYS

y asignar diferentes tipos de usuario con el nivel de acceso apropiado.

Esto es porque Q-SYS te permite configurar un acceso de usuario escalonado.

Controles de acceso basados en la función te permiten personalizar altamente los permisos que cada usuario tiene con la finalidad de cumplir con tus entornos

y buenas prácticas de seguridad específicos.

Obviamente, proteger el movimiento de información en tu red siempre es una prioridad.

Así que basamos el conjunto de encriptación y cifrado de Q-SYS en la misma tecnología que es usada para construir la red mundial,

llamado estándar Industrial TLS1.3, Algoritmos de Hash Seguros y encriptación AES.

De hecho, aquí hay un dato rápido acerca de la encriptación que usamos y qué tan difícil sería romper la llave.

Si tomáramos la potencia computacional de una red completa de BITCOIN y tratáramos de descifrar esta llave de encriptación AES usando la fuerza bruta,

¡nos llevaría 70 septillones de años romperla!

Uno nunca sabe qué tipo de personas malas están allá afuera así que hemos implementado la firma de código criptográfico cuando actualizas tu sistema Q-SYS.

Esto significa que mientras tu sistema esté corriendo el Software Q-SYS Designer v9.1.0 o superior,

el Core verificará una firma digital en las actualizaciones de firmware subsecuentes y por default solo podrás instalar firmware que haya sido firmado por Q-SYS.

Esto protege al Core contra firmware no legítimo e inseguro.

Nuestros ingenieros evalúan regularmente el sistema usando una serie de pruebas: pruebas de caja blanca para identificar vulnerabilidades potenciales del código fuente

y pruebas de caja negra para simular intentos de ataque.

También realizamos pruebas completas de penetración de terceros.

Estas pruebas nos brindan una gran confianza en la resistencia del sistema y brindan una información valiosa sobre la salud de la infraestructura

para consideraciones presentes y futuras de seguridad.

Y esto es solo el comienzo.

Nos encontramos trabajando constantemente para asegurar que el sistema operativo, el hardware, las aplicaciones de software, la infraestructura de la nube

y las tecnologías de licenciamiento de Q-SYS sean constantemente escudriñadas con la seguridad en mente.

Si quieres profundizar más por favor revisa nuestra documentación sobre seguridad.

Muchas gracias y nos vemos la próxima vez.