Transferência de dados através de pens USB ou discos externos
Conheça os riscos de transferir dados através de pens USB e discos externos e as boas práticas para proteger informação sensível.
GEDOC
01/04/2025
Conhecimento · Cibersegurança
Cibersegurança na gestão documental
A cibersegurança protege a informação que prova a conformidade: documentos de empresas, trabalhadores e equipamentos, registos de auditoria e dados pessoais. Uma falha pode parar operações, expor dados de prestadores e comprometer auditorias.
Em resumo
O que proteger numa plataforma de gestão documental
Phishing, ransomware e acessos indevidos são riscos reais. Há quatro frentes a cobrir.
01
Acessos
Autenticação multifator, perfis com o menor privilégio possível e revisão periódica de permissões.
02
Dados
Encriptação em trânsito e em repouso, e backups testados.
03
Rastreabilidade
Registos de auditoria que mostram quem acedeu, alterou ou aprovou cada documento.
04
Fornecedores
Requisitos de segurança e de proteção de dados nos contratos SaaS, sobretudo quando a plataforma trata dados de trabalhadores.
Conhecimento
Artigos sobre cibersegurança
Autenticação, controlo de acessos, ransomware e backups na gestão documental.
Sistemas de deteção e prevenção de intrusões (IDS/IPS)
Saiba como os sistemas IDS e IPS monitorizam a rede, detetam comportamentos anómalos e bloqueiam intrusões em tempo real.
GEDOC
25/03/2025
O que é o IAM e para que serve
Saiba o que é o IAM (Identity and Access Management), como autentica utilizadores e define permissões e porque reforça a segurança.
GEDOC
04/03/2025
Certificados SSL/TLS: A base da segurança nas comunicações digitais
Saiba como funcionam os certificados SSL/TLS e porque são a base da segurança e da confiança nas comunicações digitais.
GEDOC
26/02/2025
Métodos de verificação de integridade de ficheiros
Conheça os principais métodos de verificação da integridade de ficheiros e como garantem que a informação não foi alterada indevidamente.
GEDOC
18/02/2025
Monitorização em tempo real para deteção de atividades suspeitas
Saiba como a monitorização em tempo real deteta atividades suspeitas e permite responder de imediato a ameaças nas plataformas de gestão documental.
GEDOC
11/02/2025
Ataques HTTPS spoofing: Como funcionam e como preveni-los
Saiba como funcionam os ataques HTTPS spoofing e como a validação de certificados e boas práticas de encriptação ajudam a preveni-los.
GEDOC
07/02/2025
Certificados HTTPS: Garantia de privacidade e proteção de dados
Saiba como o HTTPS encripta a comunicação entre utilizadores e servidores e protege os dados contra interceções não autorizadas.
GEDOC
21/01/2025
Protocolo IPsec: Proteção fundamental para a gestão documental
Saiba como o protocolo IPsec garante a confidencialidade, a integridade e a autenticação dos dados transmitidos em redes IP.
GEDOC
14/01/2025
Como a AISP ajuda
Permissões certas, para as pessoas certas
A AISP administra as plataformas que implementa, incluindo perfis e permissões dos utilizadores. Não armazena documentação: consulta apenas o necessário para as suas tarefas.
Perguntas frequentes
Perguntas frequentes
A AISP guarda cópias dos nossos documentos?
Não. A documentação fica nos data centers onde os parceiros tecnológicos operam as plataformas; a AISP consulta apenas o necessário para as suas tarefas.
A autenticação multifator é mesmo necessária?
Sem ela, uma palavra-passe comprometida dá acesso a documentos críticos. É uma das primeiras medidas a exigir.
O que exigir ao fornecedor da plataforma?
Onde ficam os dados, como são encriptados, como são feitos e testados os backups e que registos de auditoria existem. Estes requisitos devem constar do contrato.
Quem tem hoje acesso à documentação dos seus prestadores?
Mostre-nos como estão definidos os acessos na sua plataforma. Mostramos-lhe como a AISP os mantém em ordem.