Seguridad e IT
Cómo conseguir que TI apruebe tu software AV: guía práctica
Qué comprueba realmente una revisión de seguridad de TI sobre software AV y cómo prepararte para que tu herramienta se apruebe a la primera.
En algún momento entre reservar el recinto y ensayar la presentación, alguien de tu organización hace la pregunta que frena el proyecto en seco: «¿qué pasa con nuestros datos cuando usamos esto?». Si te dedicas a organizar eventos, formaciones o llamadas con inversores, la seguridad del software de presentaciones no es una casilla que se marca a posteriori. Es lo que decide si tu herramienta llega a aprobarse.
Esta lista de verificación está pensada para quienes de verdad responden a esa pregunta: responsables de audiovisuales, administradores de TI y productores de eventos que necesitan una respuesta clara antes de dar el visto bueno a una herramienta nueva. Repasaremos qué comprobar, por qué importa y cómo responde Cliqer a cada punto, para que puedas usarla directamente o aplicar el mismo marco a cualquier herramienta que estés evaluando.
Puntos clave
- Comprueba el cifrado, el almacenamiento de contenido, la autenticación, los roles de equipo, la integridad del cliente y los requisitos de red antes de aprobar cualquier herramienta.
- La mayor ventaja de arquitectura es no subir las diapositivas en absoluto, de modo que una brecha no tiene nada que exponer.
- Las llaves de acceso y el control de acceso basado en roles regulan el uso una vez que alguien ya ha iniciado sesión.
Qué toca realmente el «software de presentaciones»
Antes de proteger algo, necesitas saber qué hace. Un control remoto para presentaciones o una herramienta de control de diapositivas suele tocar tres cosas: la conexión entre dispositivos, el contenido de la pantalla del presentador y la identidad de quien inicia sesión.
El error que cometen la mayoría de los revisores es dar por hecho que las tres se gestionan de la misma manera. Normalmente no es así. Una herramienta puede cifrar a la perfección su página de inicio de sesión y, al mismo tiempo, subir toda tu presentación a un servidor que nunca autorizaste. Pide un diagrama de flujo de datos antes de pedir una demo.
Pide a cualquier proveedor una respuesta por escrito a la pregunta «¿nuestro contenido de presentación sale alguna vez de nuestros dispositivos?». Una respuesta vaga ya es en sí una respuesta.
La lista de verificación
Esta es la lista resumida que damos a los equipos de compras. Tómala como un mínimo, no como la revisión completa.
| Comprobación | Por qué importa | Cómo es una buena respuesta |
|---|---|---|
| Cifrado en tránsito | Evita escuchas en redes wifi públicas o del recinto | TLS 1.2+ en todas las conexiones, sin alternativa sin cifrar |
| Almacenamiento de contenido | Determina tu exposición si el proveedor sufre una brecha | Las diapositivas y los archivos multimedia nunca se suben; solo señales de control |
| Autenticación | Controla quién puede siquiera acceder a la cuenta | Llaves de acceso o SSO, no solo una contraseña compartida |
| Roles de equipo | Limita el alcance del daño de una cuenta comprometida | Permisos granulares, no un único inicio de sesión de administrador compartido |
| Integridad del software cliente | Confirma que la propia aplicación no ha sido manipulada | Instaladores con firma de código, sin canales de actualización silenciosos |
| Requisitos de red | Decide si TI tiene que abrir reglas en el cortafuegos | Solo conexiones salientes, puertos estándar |
Contenido que nunca sale de la sala
La mayor ventaja de seguridad en el software de presentaciones es de arquitectura, no de procedimiento: no subir las diapositivas en absoluto. La aplicación de escritorio de Cliqer controla PowerPoint, Keynote, Google Slides y otro software de presentaciones directamente en el propio ordenador del anfitrión. Presentadores y espectadores se conectan mediante WebRTC cifrado, de modo que los comandos de avance de diapositivas, las posiciones del puntero y cualquier transmisión de pantalla o cámara viajan de igual a igual, o a través de un relé cifrado en redes restringidas. El contenido en sí nunca se almacena en un servidor de Cliqer.
Esto es importante para presentaciones del consejo de administración, hojas de ruta de producto y cualquier cosa sujeta a un acuerdo de confidencialidad. Si quieres profundizar en este argumento, lo tratamos en presentar contenido confidencial.
Autenticación y control de acceso
El cifrado protege el canal. La autenticación protege quién puede usarlo. En una cuenta de equipo, esto plantea dos preguntas distintas: cómo inicia sesión cada persona y qué puede hacer una vez dentro.
En cuanto al inicio de sesión, busca compatibilidad con llaves de acceso (biométricas o basadas en el dispositivo, resistentes al phishing por diseño) junto a las contraseñas o en lugar de ellas. Hemos escrito una explicación completa sobre cómo funcionan las llaves de acceso si quieres conocer los detalles.
En cuanto a los permisos, busca acceso basado en roles en lugar de un único inicio de sesión compartido. Los roles de equipo de Cliqer asignan a cada miembro permisos de propietario, administrador o miembro de forma predeterminada, además de roles personalizados que conceden exactamente la combinación que necesitas, como gestionar claves de API sin gestionar la facturación. Cada comprobación de permisos se ejecuta en el servidor, así que los límites de un rol también se aplican a las llamadas a la API, no solo a lo que un botón del panel oculte. Para equipos con un proveedor de identidad, el inicio de sesión único te permite imponer esa política de forma centralizada en lugar de depender de contraseñas individuales.
Consideraciones de red y cortafuegos
El software para eventos tiene la costumbre de quedarse bloqueado justo cuando más importa: en la wifi de invitados del recinto o detrás de un proxy corporativo. Una revisión de seguridad debería cubrir esto antes del día del evento, no durante.
Pregunta si la herramienta necesita redirección de puertos entrantes (no debería), qué puertos y hosts salientes necesita y qué ocurre cuando UDP está bloqueado. Una herramienta que solo funciona si el recinto abre reglas personalizadas en el cortafuegos te fallará justo en el evento en el que TI no pueda hacer una excepción a tiempo. Explicamos los detalles en por qué los cortafuegos corporativos bloquean las herramientas de presentación y cómo los servidores TURN hacen pasar el vídeo por redes restrictivas.
Cómo aplicar esta lista de verificación con Cliqer
Si estás evaluando Cliqer en concreto, aquí tienes dónde encontrar las respuestas sin esperar a una llamada comercial:
- Lee el esquema de la solución para ver la visión general de la arquitectura: qué se ejecuta dónde y qué datos se mueven entre cada parte.
- Lee el diagrama de flujo de datos para conocer el detalle de cifrado y almacenamiento de cada conexión.
- Si estás en una evaluación de Enterprise, configura SSO y el aprovisionamiento SCIM desde Dashboard → Team → Security, ambos en autoservicio.
- Configura los roles de equipo para que nadie tenga más acceso del que requiere su trabajo.
- Si el equipo de compras lo necesita por escrito, contacta con nosotros y responderemos punto por punto, también bajo acuerdo de confidencialidad si es necesario.
Cada una de esas páginas existe porque un revisor de seguridad la pidió primero. Si tu revisión detecta alguna carencia, conseguir que TI apruebe el software audiovisual cubre el proceso de aprobación más amplio que rodea a la lista de verificación técnica.
¿Es seguro WebRTC?
Cómo las conexiones de igual a igual mantienen el contenido de las presentaciones fuera de cualquier servidor.
Inicio de sesión único para equipos audiovisuales
Imponer la política de identidad de forma centralizada en lugar de depender de contraseñas individuales.
Preguntas frecuentes
Cualquier herramienta que acceda a tus dispositivos y a tu red conlleva cierto riesgo, pero el perfil de riesgo varía enormemente. Las herramientas que suben tu contenido a un servidor suponen más exposición que las que mantienen las señales de control de igual a igual y nunca tocan las diapositivas. Las preguntas de esta lista están pensadas para sacar a la luz esa diferencia rápidamente, antes de firmar un contrato o de formar a una sala llena de presentadores en una herramienta que luego tengas que sustituir.
Un proveedor que no puede facilitar un diagrama de flujo de datos por escrito ni responder a preguntas básicas sobre cifrado y almacenamiento. Si nadie en la empresa sabe explicar adónde van tus datos, ponte en lo peor.
No. Todos los planes por debajo de Enterprise cubren a presentadores individuales y equipos pequeños con inicio de sesión mediante llave de acceso y contraseña. SSO, SCIM y los roles de equipo personalizados son funciones de Enterprise para organizaciones que necesitan un control de identidad centralizado.
No. La aplicación de escritorio controla tu software de presentaciones en tu propio ordenador. Las diapositivas nunca se suben; entre los participantes solo viajan señales de control y, si decides compartirlas, transmisiones de vídeo cifradas.
Empieza ya
Aplica esta lista de verificación a la herramienta que uses actualmente y después prueba Cliqer gratis en tu propio ordenador. Free cubre un solo dispositivo sin necesidad de tarjeta, y puedes comparar todos los planes, incluidas las funciones de seguridad de Enterprise, en la página de precios.
securitypresentation softwareITevent technology
Control del show desde la mesa técnica: cómo gestionan las diapositivas los equipos audiovisuales
El paso de diapositivas suele ser el eslabón débil del control del show. Así lo gestionan los equipos audiovisuales desde la mesa en lugar de desde un portátil aparte.
Controlar presentaciones dentro de una producción de vMix
Avanza diapositivas dentro de una producción en directo de vMix sin un segundo operador, con el control de presentaciones nativo en vMix.
Dirige tu próximo show con Cliqer
Cualquier presentación, cualquier teléfono, en cualquier lugar. La app de escritorio aloja la sala, los presentadores solo abren un enlace.
Sigue leyendo
Más seguridad e it para tu próximo show
Seguridad e IT
Presentar contenido confidencial: protección de datos en las reuniones del consejo
Mantén la confidencialidad de las presentaciones del consejo: qué no debe salir nunca de tu dispositivo y cómo comprobar adónde envía los datos una herramienta.
Seguridad e IT
Llaves de acceso explicadas: inicio de sesión sin contraseña para equipos con mucho trabajo
Las llaves de acceso explicadas de forma sencilla: cómo funciona el inicio de sesión sin contraseña, por qué resiste el phishing y cómo activarlo para tu equipo.
Recibe la próxima guía antes de tu próximo show
Guías prácticas para presentadores, equipos de AV y equipos de eventos, más las versiones de Cliqer que importan. Sin spam, te das de baja con un clic.