Seguridad del alojamiento SIG: lo que protege sus datos en LizPack

Seguridad del alojamiento SIG: el principio en LizPack

LizPack es una infraestructura geoespacial de código abierto: despliega, conecta, actualiza y supervisa software libre reconocido (Lizmap, QGIS Server, PostgreSQL y PostGIS, GeoServer, QField), sin reemplazarlo. Por lo tanto, la seguridad de sus datos se basa en dos cosas: la seguridad propia de ese software, mantenido por sus comunidades, y la forma en que LizPack lo instala, lo aísla, lo actualiza y lo supervisa.

Esta guía describe únicamente las medidas publicadas en las páginas de producto de LizPack. No habla de certificaciones ni de la ubicación de los servidores, porque esa información no figura en nuestras páginas públicas. Si su organización tiene requisitos precisos sobre estos puntos, conviene plantear la pregunta al soporte antes de suscribirse, o resolverla instalando LizPack Entreprise en su propia infraestructura.

Las medidas se agrupan en cinco familias, que se detallan en las secciones siguientes: el cifrado de las comunicaciones, el aislamiento de los espacios, la protección frente a la pérdida de datos, la supervisión de los servicios y la portabilidad, es decir, la posibilidad de llevarse sus datos.

Comunicaciones cifradas a lo largo de todo el recorrido

Sus datos circulan en varios momentos: cuando un visitante consulta un mapa, cuando usted publica desde QGIS, cuando un especialista SIG se conecta a una base de datos. Cada uno de esos trayectos está cifrado.

La renovación automática del certificado importa tanto como el propio certificado. Un certificado vencido provoca alertas en los navegadores y empuja a los visitantes a aceptar advertencias de seguridad sin leerlas, un mal hábito. En una instancia de LizPack Map, usted no tiene que preocuparse por ello.

El cifrado protege el trayecto, no el contenido una vez que ha llegado: un mapa público sigue siendo público, aunque se sirva en HTTPS. Por eso las secciones siguientes tratan del aislamiento de los espacios y de la configuración de los permisos, que son los que deciden quién puede ver qué.

Espacios aislados y accesos separados

En una infraestructura compartida, la primera pregunta es si los demás clientes pueden ver sus datos. Cada solución de LizPack responde a su manera.

• GeoServer Cloud. Cada cuenta dispone de su propio espacio de trabajo GeoServer, con sus propias credenciales. Sus capas y sus estilos solo son visibles para usted; las capas de las demás cuentas no son ni visibles ni accesibles.
• Bases PostgreSQL y PostGIS. Cada base dedicada tiene sus propias credenciales, que se entregan en el momento de su creación. Está dedicada exclusivamente a su cuenta.
• Instancias Lizmap. Una base PostgreSQL/PostGIS por instancia. A partir del plan Basic, cada instancia tiene además su propio QGIS Server. Los permisos de acceso a los mapas se configuran en la administración de Lizmap.
• LizPack Field. Los colaboradores se invitan proyecto por proyecto, y a cada uno se le asigna un rol.
• LizPack Viewer. Lo que se comparte es el mapa, no los datos: cada persona solo ve las capas de los proyectos a los que tiene acceso. Sin cuenta, solo se muestran las capas de los proyectos públicos.
• LizPack Catalogue. Un dato a la venta solo muestra su vista previa; sus atributos y sus archivos están reservados a los compradores.

En la oferta alojada, LizPack no ofrece acceso de administrador a los servidores compartidos. Es una decisión deliberada: es lo que permite garantizar su seguridad y sus actualizaciones. Usted trabaja desde el área de cliente, el gestor de archivos en línea y la extensión de QGIS, sin abrir nunca una sesión en un servidor.

Controlar lo que usted comparte

Buena parte de la seguridad de un mapa se configura de su lado, con las herramientas proporcionadas. La configuración predeterminada no sustituye una decisión consciente sobre lo que debe ser público y lo que no.

• En Lizmap, configure los permisos de acceso de cada mapa en la administración de Lizmap: mapa público, o reservado a determinadas cuentas o grupos. Una capa que no debe verse no debe figurar en un proyecto publicado de forma pública.
• En LizPack Viewer, el uso compartido de un mapa ofrece tres niveles: solo usted, las cuentas de LizPack Field que tienen el enlace, o todo el mundo. También elige las capas, los campos visibles y el encabezado. Solo un mapa abierto a cualquier persona que tenga el enlace proporciona un código de inserción para un sitio web.
• En GeoServer Cloud, cada servicio publicado tiene una dirección propia de su espacio: publique en WMS o WFS únicamente las capas destinadas a difundirse.
• En su equipo, invite a los colaboradores que necesite (hasta cinco en el plan Pro de LizPack Map), y no más.
• En su equipo informático, si utiliza LizPack Publisher, guarde sus credenciales en el almacén de autenticación de QGIS en lugar de dejarlas en texto plano.

La guía Compartir un mapa en línea detalla las distintas formas de difundir un mapa y sus consecuencias sobre la visibilidad de los datos.

Ninguna pérdida silenciosa: cuotas y alertas

Los incidentes de datos más frecuentes no son ataques, sino espacios llenos y eliminaciones involuntarias. Las reglas de LizPack están diseñadas para que superar un límite nunca haga desaparecer datos.

1. Avisar. Unas alertas le avisan antes de que un espacio se llene. Para una base dedicada, se envía un correo electrónico en cuanto alcanza el 60 % de ocupación, y luego al 75, 80, 90 y 95 %.
2. Dar tiempo. Una vez superada la cuota, un periodo de gracia de 24 horas le permite liberar espacio.
3. Detener sin vaciar. Transcurrido ese plazo, la base se detiene. Nunca se vacía: no se elimina ningún dato.

Esta decisión tiene un costo visible, puesto que una base detenida deja de alimentar sus mapas, pero evita lo peor: descubrir a posteriori que se truncaron tablas para que cupieran en una cuota. Las alertas sucesivas le dan varias oportunidades de actuar antes de llegar a ese punto. La guía Entender los planes y las cuotas de LizPack detalla las cuotas de cada plan.

Vencimiento, conservación y copias de seguridad

Una suscripción puede terminar, por decisión propia o por olvido. LizPack no elimina sus datos el mismo día.

• Conservación de 60 días. Tras el vencimiento de una suscripción, la instancia se detiene, pero sus proyectos, sus archivos y su base de datos se conservan durante 60 días.
• Tres avisos. Tres correos electrónicos le avisan antes de cualquier eliminación.
• Recuperación idéntica. Una renovación dentro del plazo le devuelve la instancia tal como estaba.
• Copias de seguridad opcionales. Las copias de seguridad de las instancias se ofrecen como opción. Los módulos añadidos forman parte de la configuración de la instancia, que se respalda y se restaura junto con ella.

Las copias de seguridad de las instancias son una opción: sin ella, la protección se basa en las reglas de conservación descritas arriba y en sus propias copias. Para datos importantes, conserve siempre de su lado una copia de sus proyectos QGIS y una exportación de sus bases de datos.

En LizPack Field, el plan Enterprise, desplegado en su propia infraestructura, incluye copias de seguridad diarias. En LizPack Entreprise, las copias de seguridad están programadas y pueden copiarse a su almacenamiento S3.

Supervisión, actualizaciones y transparencia

Un software actualizado es un software más seguro. En una instancia de LizPack Map, la actualización de Lizmap y de QGIS Server se lanza con un clic desde el área de cliente. Está incluida a partir del plan Pro; en los planes Free y Basic, cuesta 10 USD por componente. GeoServer Cloud, por su parte, es instalado, protegido y supervisado por LizPack, sin ninguna actualización que realizar de su lado.

La supervisión abarca dos niveles. El estado de los servicios de cada instancia se comprueba de forma continua, y una conexión rota entre los componentes de una instancia se detecta y se repara. A escala de la plataforma, el estado general de los servicios se publica en una página pública: usted mismo puede comprobar si hay un incidente en curso, sin esperar la respuesta del soporte.

Por último, LizPack Publisher lleva un registro de cada operación, que se copia con un clic para adjuntarlo a una solicitud de soporte. En caso de problema, el diagnóstico parte de hechos, no de suposiciones.

Su lista de verificación en diez puntos

La seguridad de un SIG alojado es compartida: LizPack se encarga de la infraestructura, y usted se encarga de los contenidos y de los accesos. Estas son las verificaciones que conviene hacer, desde la suscripción hasta el trabajo diario, con las únicas herramientas descritas anteriormente.

1. Elegir el plan adecuado. Si varias personas deben modificar los datos desde QGIS, necesita el plan Pro, que habilita la conexión cifrada a la base de la instancia.
2. Separar lo público de lo interno. Una instancia para los mapas públicos y otra para los mapas de trabajo, en lugar de permisos complejos en un mismo portal.
3. Configurar los permisos en Lizmap para cada mapa desde su publicación, y revisarlos cuando cambie el equipo.
4. Limitar el equipo a las personas que lo necesitan, y retirar a quienes se van.
5. Revisar los proyectos antes de publicarlos. Quitar las capas y los campos que no deben verse.
6. Elegir el nivel de uso compartido de cada mapa de LizPack Viewer, así como los campos visibles.
7. Leer las alertas de cuota desde la primera, para actuar mientras todavía queda margen.
8. Lanzar las actualizaciones de Lizmap y de QGIS Server cuando se propongan.
9. Conservar sus propias copias de los proyectos y de las exportaciones de bases, y contratar la opción de copia de seguridad si sus datos lo justifican.
10. Consultar la página pública de estado de los servicios antes de concluir que la avería está de su lado.

Portabilidad: sus datos permanecen en formatos estándar

Un dato bien protegido es también un dato que uno puede llevarse. LizPack no lo encierra: todo lo que usted deposita o produce permanece en formatos abiertos, legibles por otros programas.

En concreto, dejar LizPack consiste en recuperar sus proyectos y sus archivos, exportar sus bases de datos y luego publicarlos con un Lizmap instalado en sus propios servidores o en otro proveedor de alojamiento. La guía Alojar Lizmap o instalarlo uno mismo describe lo que exige una instalación realizada por usted.

Cuando los datos no deben salir de su organización

Algunas organizaciones no pueden confiar sus datos a un proveedor de alojamiento, sean cuales sean las medidas adoptadas: datos sensibles, obligaciones reglamentarias, política interna. Para ellas, LizPack Entreprise instala la misma infraestructura en un servidor que ellas controlan.

• Datos en sus instalaciones. Mapas, bases de datos, archivos y copias de seguridad permanecen en su infraestructura, o en el almacenamiento que usted elija.
• Su directorio. El inicio de sesión pasa por Active Directory, LDAP u OpenID Connect (Entra ID, Keycloak), con roles, grupos y acceso por mapa.
• Copias de seguridad y recuperación. Copias de seguridad programadas, copia a su almacenamiento S3 y reconstrucción completa en un servidor nuevo.
• Actualizaciones bajo control. Usted las aplica cuando lo decide; el gestor de portales descarga la nueva versión con su licencia y la aplica sin reinstalar, conservando los datos.
• Internet limitado. Se necesita acceso a internet para instalar y actualizar; en el día a día, los equipos de los usuarios solo necesitan llegar a su servidor.

La guía SIG local y soberanía de los datos profundiza en este enfoque, y Alojado o en sus servidores ayuda a elegir entre las dos fórmulas.

Preguntas frecuentes