Ataques DNS spoofing: Um perigo silencioso para a integridade dos dados
Saiba como funcionam os ataques DNS spoofing, os riscos para a integridade dos dados e as medidas para proteger redes e sistemas.
GEDOC
05/01/2025
Conhecimento · Cibersegurança
Cibersegurança na gestão documental
A cibersegurança protege a informação que prova a conformidade: documentos de empresas, trabalhadores e equipamentos, registos de auditoria e dados pessoais. Uma falha pode parar operações, expor dados de prestadores e comprometer auditorias.
Em resumo
O que proteger numa plataforma de gestão documental
Phishing, ransomware e acessos indevidos são riscos reais. Há quatro frentes a cobrir.
01
Acessos
Autenticação multifator, perfis com o menor privilégio possível e revisão periódica de permissões.
02
Dados
Encriptação em trânsito e em repouso, e backups testados.
03
Rastreabilidade
Registos de auditoria que mostram quem acedeu, alterou ou aprovou cada documento.
04
Fornecedores
Requisitos de segurança e de proteção de dados nos contratos SaaS, sobretudo quando a plataforma trata dados de trabalhadores.
Conhecimento
Artigos sobre cibersegurança
Autenticação, controlo de acessos, ransomware e backups na gestão documental.
Implementação de DNSSEC: Como proteger o DNS contra manipulações
Saiba como o DNSSEC protege o sistema de nomes de domínio contra manipulações e reforça a segurança das comunicações digitais.
GEDOC
27/12/2024
Encriptação de ponto a ponto: Critérios para selecionar plataformas
Saiba porque escolher plataformas com encriptação de ponto a ponto protege as comunicações internas e externas e apoia a conformidade.
GEDOC
16/12/2024
O drama dos ciberataques: Tipos de ataques e como proteger a plataforma
Conheça os tipos de ciberataques mais comuns, os seus impactos e as medidas que ajudam as empresas a reforçar a sua resiliência digital.
GEDOC
29/11/2024
Métodos de camuflagem de passwords: Porque já não bastam
Conheça os métodos de camuflagem de passwords e as boas práticas para proteger credenciais e reduzir o risco de acessos não autorizados.
GEDOC
27/11/2024
Revisão das políticas de segurança em plataformas de gestão documental
Saiba como rever e atualizar as políticas de segurança na implementação de plataformas de gestão documental face a novas ameaças e requisitos.
GEDOC
18/11/2024
Regras essenciais para a escolha de uma senha de acesso forte
Conheça as regras essenciais para criar senhas de acesso fortes e proteger contas e sistemas contra acessos não autorizados.
GEDOC
11/11/2024
Cuidados essenciais na gestão documental em regime de teletrabalho
Conheça os cuidados essenciais para manter a documentação organizada, segura e acessível em regime de teletrabalho.
GEDOC
09/10/2024
Proteção das plataformas de gestão documental contra ataques cibernéticos
Conheça as ameaças e vetores de ataque mais comuns e as boas práticas para proteger plataformas de gestão documental contra ciberataques.
GEDOC
07/10/2024
Como a AISP ajuda
Permissões certas, para as pessoas certas
A AISP administra as plataformas que implementa, incluindo perfis e permissões dos utilizadores. Não armazena documentação: consulta apenas o necessário para as suas tarefas.
Perguntas frequentes
Perguntas frequentes
A AISP guarda cópias dos nossos documentos?
Não. A documentação fica nos data centers onde os parceiros tecnológicos operam as plataformas; a AISP consulta apenas o necessário para as suas tarefas.
A autenticação multifator é mesmo necessária?
Sem ela, uma palavra-passe comprometida dá acesso a documentos críticos. É uma das primeiras medidas a exigir.
O que exigir ao fornecedor da plataforma?
Onde ficam os dados, como são encriptados, como são feitos e testados os backups e que registos de auditoria existem. Estes requisitos devem constar do contrato.
Quem tem hoje acesso à documentação dos seus prestadores?
Mostre-nos como estão definidos os acessos na sua plataforma. Mostramos-lhe como a AISP os mantém em ordem.