Política de Ciberseguridad
January 2025
Política de Ciberseguridad en Uruvan
1. Gestión de Riesgos Uruvan cuenta con servicios de asesoramiento externo para evaluar y gestionar los riesgos de ciberseguridad. Estos servicios proporcionan información sobre amenazas emergentes como ransomware y phishing, así como mejores prácticas para la gestión de contraseñas. Las recomendaciones incluyen la implementación de herramientas de seguridad DNS, soluciones antivirus, monitoreo de navegación y métodos de autenticación segura.
2. Configuración Segura El mantenimiento de TI está tercerizado, lo que garantiza visitas periódicas y bajo demanda, además de asistencia remota. Se realizan actualizaciones de software de manera regular y análisis antivirus manuales. El sistema de gestión cuenta con soporte continuo y los niveles de acceso se actualizan según solicitudes de la gerencia.
3. Trabajo Remoto y Móvil El acceso remoto al sistema de gestión se protege mediante túneles VPN IPSec con claves precompartidas. La información alojada en Google Workspace requiere autenticación en dos pasos. En caso de pérdida o robo de dispositivos, las credenciales se modifican de inmediato. No se almacena información sensible en dispositivos locales o estaciones de trabajo.
4. Gestión de Incidentes Las configuraciones de Google Workspace permiten la restauración de datos hasta por 25 días. Se realizan copias de seguridad diarias de las bases de datos, tanto localmente como en Google Drive, garantizando acceso inmediato a la información respaldada.
5. Prevención de Malware Además de las medidas de seguridad incorporadas en Google, Uruvan utiliza el software antivirus ESET PROTECT Entry E2015, con licencia vigente hasta junio de 2026 para todos los dispositivos. También se emplea DNS FlashStart para filtrar y bloquear contenido malicioso en todas las redes.
6. Gestión de Accesos de Usuarios Los permisos de acceso a la información son administrados desde la consola de Google Workspace y Active Directory (Windows Server) por personal técnico, según solicitud de la empresa. El departamento de RRHH de Uruvan comunica los cambios necesarios en cuentas, incluyendo altas, bajas y modificaciones.
7. Monitoreo La infraestructura local de la empresa es simplificada, con un único servidor físico, mientras que la mayor parte de la información se encuentra alojada en servidores de Google. Actualmente, se priorizan tareas de prevención de incidentes y mantenimiento hasta completar la migración total.
8. Seguridad de la Red Se emplean herramientas antivirus corporativas y DNS FlashStart para la protección de la red. Esta última actualiza constantemente sus listas negras para bloquear sitios maliciosos y permite restricciones personalizadas de contenido. Los empleados reciben formación sobre prácticas de ciberseguridad, incluyendo prevención de fraudes y ataques de ransomware.
9. Control de Medios Extraíbles Como política de la empresa, está prohibido el uso de dispositivos de almacenamiento extraíbles de cualquier tipo para evitar accesos no autorizados y filtraciones de datos.
10. Responsabilidad, Educación y Concientización de los Usuarios Uruvan invierte en programas de capacitación sobre el manejo seguro de la información y el uso adecuado de herramientas corporativas, impartidos por empresas especializadas como NST.