Transferencia de datos mediante memorias USB o discos externos
Conozca los riesgos de transferir datos mediante memorias USB y discos externos y las buenas prácticas para proteger la información sensible.
GEDOC
01/04/2025
Conocimiento · Ciberseguridad
Ciberseguridad en la gestión documental
La ciberseguridad en la gestión documental protege la información que demuestra el cumplimiento: documentos de empresas, trabajadores y equipos, registros de auditoría y datos personales. Un solo fallo puede detener operaciones, exponer datos de contratistas y comprometer auditorías.
En resumen
Qué proteger en una plataforma de gestión documental
El phishing, el ransomware y los accesos indebidos son riesgos reales. Por eso, hay cuatro frentes que cubrir.
01
Accesos
Autenticación multifactor, perfiles con el mínimo privilegio posible y revisión periódica de permisos.
02
Datos
Cifrado en tránsito y en reposo, además de copias de seguridad probadas.
03
Trazabilidad
Registros de auditoría que muestran quién accedió a cada documento, quién lo modificó y quién lo aprobó.
04
Proveedores
Requisitos de seguridad y de protección de datos en los contratos SaaS, sobre todo cuando la plataforma trata datos de trabajadores.
Conocimiento
Artículos sobre ciberseguridad en la gestión documental
Autenticación, control de accesos, ransomware y copias de seguridad en la gestión documental.
Sistemas de detección y prevención de intrusiones (IDS/IPS)
Descubra cómo los sistemas IDS e IPS supervisan la red, detectan comportamientos anómalos y bloquean intrusiones en tiempo real.
GEDOC
25/03/2025
Qué es el IAM y para qué sirve
Descubra qué es el IAM (Identity and Access Management), cómo autentica a los usuarios y define permisos, y por qué refuerza la seguridad.
GEDOC
04/03/2025
Certificados SSL/TLS: La base de la seguridad en las comunicaciones digitales
Descubra cómo funcionan los certificados SSL/TLS y por qué son la base de la seguridad y la confianza en las comunicaciones digitales.
GEDOC
26/02/2025
Métodos de verificación de integridad de archivos
Conozca los principales métodos de verificación de la integridad de archivos y cómo garantizan que la información no se ha modificado indebidamente.
GEDOC
18/02/2025
Monitorización en tiempo real para detectar actividades sospechosas
Descubra cómo la monitorización en tiempo real detecta actividades sospechosas y permite responder de inmediato a las amenazas en las plataformas de gestión documental.
GEDOC
11/02/2025
Ataques HTTPS spoofing: Cómo funcionan y cómo prevenirlos
Descubra cómo funcionan los ataques HTTPS spoofing y cómo la validación de certificados y las buenas prácticas de cifrado ayudan a prevenirlos.
GEDOC
07/02/2025
Certificados HTTPS: Garantía de privacidad y protección de datos
Descubra cómo el HTTPS cifra la comunicación entre usuarios y servidores y protege los datos frente a interceptaciones no autorizadas.
GEDOC
21/01/2025
Protocolo IPsec: Protección fundamental para la gestión documental
Descubra cómo el protocolo IPsec garantiza la confidencialidad, la integridad y la autenticación de los datos transmitidos en redes IP.
GEDOC
14/01/2025
Cómo ayuda AISP
Los permisos adecuados para las personas adecuadas
AISP administra las plataformas que implementa, incluidos los perfiles y permisos de los usuarios. Sin embargo, no almacena documentación: solo consulta lo necesario para sus tareas.
Preguntas frecuentes
Preguntas frecuentes
¿AISP guarda copias de nuestros documentos?
No. La documentación permanece en los centros de datos donde los socios tecnológicos operan las plataformas; AISP solo consulta lo necesario para sus tareas.
¿La autenticación multifactor es realmente necesaria?
Sin ella, una sola contraseña comprometida da acceso a documentos críticos. Por eso, es una de las primeras medidas que conviene exigir.
¿Qué exigir al proveedor de la plataforma?
Dónde se alojan los datos, cómo los cifra el proveedor, cómo realiza y prueba las copias de seguridad y qué registros de auditoría existen. Además, todos estos requisitos deben figurar en el contrato.
¿Quién tiene hoy acceso a la documentación de sus contratistas?
Muéstrenos cómo define los accesos en su plataforma. Le mostraremos cómo AISP los mantiene en orden.