Seguridad y protección de datos (Trust)

La plataforma de Strike está diseñada bajo principios de seguridad por defecto, asegurando la protección de la información del cliente en todas las etapas del proceso.

Uso de datos y modelos de IA

¿Mis datos se utilizan para entrenar modelos?

No. Los datos del cliente nunca se utilizan para entrenar modelos de inteligencia artificial. La plataforma opera únicamente en modo inferencia: los datos se procesan, pero no se almacenan ni reutilizan.

¿Se comparten datos con otros clientes?

No. Cada cliente opera en un entorno completamente aislado:

• No existe memoria compartida.

• No hay acceso cruzado entre organizaciones.

¿Se comparten datos con terceros?

No. Strike no vende ni comparte datos de clientes. La información se utiliza exclusivamente para operar la plataforma y proveer el servicio.

¿Qué pasa con los modelos de IA externos?

Los proveedores de modelos que utiliza la plataforma:

• No almacenan ni utilizan datos para entrenamiento.

• No retienen información más allá del procesamiento inmediato.

Strike envía solo la información estrictamente necesaria, y los datos se filtran y sanitizan antes de cualquier interacción.

Manejo y almacenamiento de datos

• Datos cifrados en tránsito (TLS) y en reposo.

• Acceso restringido mediante roles.

• Almacenamiento en infraestructura segura (AWS).

Solo personal autorizado puede acceder cuando es necesario.

¿Qué pasa cuando termina una ejecución?

Se elimina el contexto de ejecución, se borran los datos temporales y se destruye el entorno utilizado. No queda persistencia innecesaria.

Control del cliente

¿Puedo controlar qué se ejecuta sobre mis assets?

Sí. En cada Threat Emulation puedes definir restricciones sobre:

• Fuerza bruta

• DoS

• Payloads destructivos

• Explotación de datos

Esto te permite adaptar el testing a tu apetito de riesgo.

¿Puedo detener una ejecución?

Sí. La plataforma incluye un kill switch (Cancel execution) para detener ejecuciones en tiempo real. Conoce el resto de los controles en Cómo opera el agente de IA de Strike.

Supervisión humana

Strike opera bajo un modelo Human-in-the-loop. Todo hallazgo pasa por triage del Hacking Team de Strike antes de publicarse, y el 100% de los hallazgos críticos además se reproduce y valida manualmente. El equipo se encarga de:

• Validar hallazgos.

• Eliminar falsos positivos.

• Evaluar el impacto real.

La IA asiste, pero las decisiones son humanas.

Cumplimiento y certificaciones

Strike está certificada en:

• ISO 27001

• SOC 2

• HIPAA

La seguridad de la información no es un complemento, sino un principio central en el diseño y operación de la plataforma.