Ataques de DDoS: Riscos e proteção das plataformas de gestão documental
Saiba como funcionam os ataques DDoS e que estratégias de mitigação ajudam a proteger servidores e a garantir a continuidade dos serviços.
GEDOC
27/09/2024
Conhecimento · Cibersegurança
Cibersegurança na gestão documental
A cibersegurança protege a informação que prova a conformidade: documentos de empresas, trabalhadores e equipamentos, registos de auditoria e dados pessoais. Uma falha pode parar operações, expor dados de prestadores e comprometer auditorias.
Em resumo
O que proteger numa plataforma de gestão documental
Phishing, ransomware e acessos indevidos são riscos reais. Há quatro frentes a cobrir.
01
Acessos
Autenticação multifator, perfis com o menor privilégio possível e revisão periódica de permissões.
02
Dados
Encriptação em trânsito e em repouso, e backups testados.
03
Rastreabilidade
Registos de auditoria que mostram quem acedeu, alterou ou aprovou cada documento.
04
Fornecedores
Requisitos de segurança e de proteção de dados nos contratos SaaS, sobretudo quando a plataforma trata dados de trabalhadores.
Conhecimento
Artigos sobre cibersegurança
Autenticação, controlo de acessos, ransomware e backups na gestão documental.
Importância da criptografia na proteção de dados
Saiba como a criptografia, em trânsito e em repouso, protege dados sensíveis, apoia a conformidade legal e reduz o risco de fugas de informação.
GEDOC
06/09/2024
Como as plataformas de gestão documental protegem os seus dados
Saiba como encriptação, permissões, backups, monitorização e auditorias permitem às plataformas de gestão documental proteger os seus dados.
GEDOC
19/08/2024
Benefícios do antivírus na gestão documental digital
Saiba como o software antivírus protege sistemas e documentos contra malware e garante a continuidade segura da gestão documental digital.
GEDOC
09/08/2024
Inteligência artificial e machine learning na deteção de padrões anómalos
Saiba como a inteligência artificial e o machine learning detetam padrões anómalos e ajudam a identificar ameaças e falhas nos sistemas.
GEDOC
03/08/2024
Simulação de incidentes em plataformas de gestão documental
Saiba como a simulação de incidentes identifica vulnerabilidades, testa a resposta das equipas e reforça a resiliência das plataformas documentais.
GEDOC
19/07/2024
A ameaça do ransomware: O código que sequestra dados digitais
Saiba como atua o ransomware, quais os vetores de infeção mais comuns e que boas práticas ajudam a proteger os dados e a responder a um ataque.
GEDOC
15/07/2024
Sistemas IAM e ACS: Gestão de identidades e acessos na gestão documental
Saiba como os sistemas de Identity and Access Management (IAM) controlam identidades e permissões e reduzem o risco de acessos indevidos.
GEDOC
28/06/2024
Ataques por força bruta a plataformas digitais: Como os prevenir
Saiba como funcionam os ataques por força bruta e que medidas, como limites de tentativas e autenticação multifator, reduzem o risco.
GEDOC
26/06/2024
Como a AISP ajuda
Permissões certas, para as pessoas certas
A AISP administra as plataformas que implementa, incluindo perfis e permissões dos utilizadores. Não armazena documentação: consulta apenas o necessário para as suas tarefas.
Perguntas frequentes
Perguntas frequentes
A AISP guarda cópias dos nossos documentos?
Não. A documentação fica nos data centers onde os parceiros tecnológicos operam as plataformas; a AISP consulta apenas o necessário para as suas tarefas.
A autenticação multifator é mesmo necessária?
Sem ela, uma palavra-passe comprometida dá acesso a documentos críticos. É uma das primeiras medidas a exigir.
O que exigir ao fornecedor da plataforma?
Onde ficam os dados, como são encriptados, como são feitos e testados os backups e que registos de auditoria existem. Estes requisitos devem constar do contrato.
Quem tem hoje acesso à documentação dos seus prestadores?
Mostre-nos como estão definidos os acessos na sua plataforma. Mostramos-lhe como a AISP os mantém em ordem.