Información Interna
Guía de Seguridad
Educación y mejores prácticas para empleados y usuarios
1. Contraseñas Seguras
Una contraseña fuerte es tu primera línea de defensa:
Requisitos OBLIGATORIOS:
- ✓ Entre 8 y 12 caracteres
- ✓ Mínimo 1 mayúscula (A-Z)
- ✓ Mínimo 1 minúscula (a-z)
- ✓ Mínimo 1 número (0-9)
- ✓ Mínimo 1 símbolo especial (!@#$%^&*)
NUNCA hagas esto:
- ✗ Contraseñas obvias (123456, password, admin, qwerty)
- ✗ Tu nombre, apellido o fecha de nacimiento
- ✗ Misma contraseña en varios sitios
- ✗ Compartir contraseña por email o chat
- ✗ Escribir en post-its visibles
- ✗ Cambiar contraseña solo cuando te lo obliga el sistema
Cambio obligatorio cada 6 meses (180 días)
2. Autenticación Multifactor (MFA)
MFA añade una capa extra de seguridad incluso si alguien obtiene tu contraseña.
Próximamente: esta función todavía no está disponible en la plataforma. En cuanto se active, se avisará aquí y en el área de clientes con los pasos exactos para configurarla.
3. Prevención de Phishing
El phishing es el ataque más común. Aprende a identificar emails sospechosos:
Señales de alerta:
- ❌ Email de "Surpan" con dominio no oficial (no @surpan.com)
- ❌ Presión urgente para dar datos o dinero
- ❌ Enlaces acortados o raros (bit.ly, tinyurl, etc.)
- ❌ Errores gramaticales o de formato
- ❌ Solicitud de contraseña, PIN o código de verificación
- ❌ Adjuntos inesperados (.exe, .zip, .bat)
Qué hacer:
- ✓ Verifica la dirección de email completa (no solo el nombre)
- ✓ Pasa el mouse sobre los enlaces sin hacer click para ver el destino real
- ✓ Si tienes dudas, contacta directamente por teléfono
- ✓ Reporta emails sospechosos: rrhh@surpan.com
4. Conexiones y Redes Seguras
En la oficina:
- ✓ Usa solo WiFi corporativa (no WiFi público)
- ✓ Nunca dejes tu dispositivo desbloqueado
- ✓ Bloquea tu sesión al ausentarte (Ctrl+Alt+Supr → Bloquear)
- ✓ No compartas contraseñas de WiFi con externos
Remotamente:
- ✓ Usa VPN si accedes desde WiFi público
- ✓ Comprueba que www.surpan.com tiene candado 🔒 en la barra
- ✓ No accedas desde dispositivos compartidos
5. Manejo de Datos Sensibles
Información confidencial:
- • Datos de clientes (emails, teléfonos, direcciones)
- • Información de precios y márgenes
- • Contraseñas y credenciales
- • Datos de empleados
Buenas prácticas:
- ✓ Nunca envíes datos sensibles por email sin cifrar
- ✓ Usa encriptación si necesitas enviar por correo (pide a IT)
- ✓ Elimina datos sensibles de tu pantalla antes de fotos
- ✓ No discutas información confidencial en lugares públicos
- ✓ Destruye documentos impresos sensibles de forma segura
🚨 Reportar Incidentes de Seguridad
Si detectas un problema de seguridad, REPORTA INMEDIATAMENTE:
Email: rrhh@surpan.com
Teléfono: 679 326 697
Presencial: Oficina de RRHH
Ejemplos: contraseña comprometida, email de phishing, dispositivo perdido, documento confidencial abandonado, acceso sospechoso a tu cuenta.
Cumplimiento obligatorio: El incumplimiento de estas directrices puede resultar en acción disciplinaria conforme a la política de la empresa. La seguridad es responsabilidad de todos.