Cómo Proctorio aborda la seguridad de los datos y la privacidad de los examinados

En Proctorio, estamos orgullosos de que los administradores de 850+ instituciones de todo el mundo confíen en nosotros como sus socios mientras desarrollamos experiencias educativas online de alta calidad e integridad para estudiantes de todo el mundo.

Ser un proveedor de tecnología educativa significa que las instituciones utilizan nuestra tecnología en situaciones donde datos muy sensibles cambian de manos, como conversaciones entre administradores de exámenes y presentes, respuestas a preguntas de exámenes y deberes, por nombrar solo algunos ejemplos.

Debido a la naturaleza sensible de nuestro lugar en la pila tecnológica educativa, nos tomamos muy en serio la seguridad de datos. Utilizamos tecnología avanzada para mantener tus datos seguros. ¡Déjanos explicarlo!

¿A qué datos puede acceder Proctorio? Proctorio no requiere información personal identificable adicional (PII) para utilizar nuestro software o acceder al soporte más allá de lo que ya exige la plataforma de evaluación. Los examinados simplemente inician sesión en su LMS con las credenciales de su institución y acceden a su evaluación.

Las grabaciones de los exámenes se transfieren y almacenan con Cifrado de Conocimiento Cero, lo que significa que solo los representantes aprobados por la institución tienen acceso a las claves de cifrado necesarias para descifrar y revisar las grabaciones.

La única vez que Proctorio graba a un candidato durante un examen es si y cuando el administrador del examen elige la opción de grabación de vídeo o audio para la evaluación. La información de grabación de vídeo/audio no se conserva para siempre; Dependiendo de la institución, esta información puede estar en nuestros servidores solo durante tan solo 7 días.

Una vez que se accede, ¿cómo se protege? Proctorio se diferencia por su uso de cifrado de conocimiento cero. Esta tecnología propietaria significa que solo los representantes aprobados por la institución tienen acceso a las claves de cifrado necesarias para descifrar y revisar las grabaciones de los exámenes.

Este diseño único garantiza que nada salga del ordenador de un administrador o aprendiz hasta después de estar cifrado. Esto significa que si alguna vez hackearon a Proctorio, los atacantes recibirían un montón de galimatías sin sentido.

Además, el Cifrado de Conocimiento Cero es solo una capa de cifrado que aplica Proctorio. Los datos del aprendiz (incluyendo todas las grabaciones de vídeo, pantalla y audio) se aseguran y procesan mediante tres capas de cifrado:

1. La capa de conocimiento cero está asegurada mediante AES-GCM.

2. La transmisión al centro de datos solo se realiza a través de TLS 1.2 o 1.3 y, si el cliente lo soporta, usamos Perfect Forward Secrecy (PFS).

3. Los datos en reposo dentro del centro de datos se cifran usando AES-256 y cumplen con FIPS 140-2. Todos los centros de datos cuentan con la certificación ISO 27001, con certificación SOC 2.

Nuestra plataforma realiza diariamente pruebas de vulnerabilidad y penetración para evaluar la resistencia de nuestros sistemas frente a un posible ataque.

¿Podría un ordenador ser atacado a través del software que los examinados necesitan instalar en sus ordenadores para usar Proctorio? Proctorio no requiere software nativo. Funciona únicamente como una extensión de navegador, permitiendo a los examinados instalar y desinstalar Proctorio fácilmente mientras realizan exámenes online. Solicitamos permisos muy específicos para limitar aún más la información que la extensión del navegador podría capturar; consulta nuestra página de Privacidad para un desglose.

¿Cómo se utiliza la tecnología Proctorio en la toma de decisiones sobre integridad de exámenes? Proctorio no utiliza tecnología que tome decisiones sobre la integridad del examen a través de un algoritmo. Si nuestro software de detección de rostros o de mirada detecta algo inusual, lo señalamos al administrador del examen, que tomará todas las decisiones de determinación y evaluación. Proctorio señala comportamientos; No toma decisiones.

¿Qué organizaciones externas han revisado los estándares de seguridad de Proctorio? La privacidad de Proctorio ha sido revisada por varias organizaciones externas para garantizar que estamos cumpliendo los más altos estándares de privacidad de datos.

Proctorio ha sido reconocido por The Internet KeepSafe Coalition, que revisa y certifica productos digitales para cumplir con los requisitos estatales y federales para el manejo de información personal protegida, y ha confirmado que Proctorio realiza todo lo posible para cumplir con la Ley de Derechos y Privacidad de la Educación Familiar (FERPA) y la Ley de Protección de la Privacidad en Línea de los Niños (COPPA). Proctorio también ha firmado con orgullo el Compromiso de Privacidad del Estudiante, apoyando la privacidad de los estudiantes de K-12 en Estados Unidos. Proctorio hace todo lo posible por cumplir con el RGPD.

Para las instituciones en Canadá, Proctorio también realiza todo lo posible por cumplir con la Ley de Privacidad (Columbia Británica), la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y la Ley de Libertad de Información y Protección de la Privacidad (FIPPA). Los datos relacionados con los exámenes de los examinados canadienses se almacenan localmente y de forma segura en Canadá.

También contratamos a una empresa líder de consultoría en seguridad de la información para realizar una Evaluación de Seguridad de nuestro entorno de software y nube. Aquí tienes un resumen de lo que encontraron:

• Proctorio implementa adecuadamente el Cifrado de Conocimiento Cero y solo los representantes aprobados por la institución poseen las claves de cifrado para los datos de audio/vídeo almacenados.

• Además de asegurar las claves de cifrado, la auditoría concluyó que la funcionalidad criptográfica se implementó adecuadamente utilizando algoritmos estándar y verificados por la industria y sus bibliotecas de implementación.

• El vídeo y el audio de los exámenes se almacenan en las regiones geográficas correspondientes según la institución, de acuerdo con las leyes locales de privacidad y seguridad. Las regiones evaluadas incluyen EE. UU., Canadá, Unión Europea, Oriente Medio y Australia.

La confianza y la integridad están en el núcleo de lo que hacemos en Proctorio. Estamos orgullosos de las tecnologías y medidas que hemos implementado para mantener los datos seguros y proteger a los examinadores y administradores que confían en nosotros como socios.

Nota: Esta entrada del blog fue actualizada para mayor claridad el 23 de junio de 2021.