Pasos para mitigar el riesgo de ciberataques en nómina

El reciente ataque cibernético a Frontier Software ha generado inquietudes sobre la seguridad y la protección de los datos en los sistemas de nómina. En Employment Hero, comprendemos que la información sensible relacionada con los empleados y la nómina necesita ser resguardada adecuadamente, y por ello implementamos diversas medidas para garantizar su seguridad.

Employment Hero es certificado ISO/IEC 27001:2013

¿Qué implica esto? La norma ISO/IEC 27001 establece los requisitos para un sistema de gestión de la seguridad de la información (SGSI). Define una serie de mejores prácticas y especifica una lista de controles de seguridad relacionados con la gestión de los riesgos de la información.

Mantenemos nuestra certificación mediante auditorías exhaustivas de los controles para garantizar que los riesgos de seguridad de la información, que afectan la confidencialidad, integridad y disponibilidad de la información de la empresa y de nuestros clientes, sean gestionados de manera adecuada.

Para obtener más información, puedes visitar nuestra página de confianza y seguridad.

Para asegurar que tu software de nómina sea seguro, es fundamental seleccionar una plataforma SaaS que priorice la seguridad de los datos. Nuestra guía sobre Seguridad de Datos en SaaS: Cómo Elegir una Plataforma SaaS Segura ofrece una lista completa que te ayudará a tomar la decisión correcta.

Procesos de recuperación ante desastres

En Employment Hero, contamos con procesos y controles implementados para resguardarnos frente a posibles ataques. Sin embargo, es importante recordar que ningún sistema es infalible. Como parte de nuestras obligaciones de certificación ISO, tenemos procedimientos de recuperación ante desastres que nos permiten responder rápidamente a incidentes. Realizamos simulacros de forma regular para mantener la eficacia de estos protocolos. Ten en cuenta que estos procedimientos son confidenciales para garantizar su efectividad.

Alojamiento de datos

Los datos de nuestros clientes están alojados en Amazon Web Services (AWS). Todos los datos se encuentran en la región de AWS Asia Pacífico (Sídney) y cumplen con las normas PCI. Puedes encontrar más detalles aquí.

La transferencia de datos se realiza mediante cifrado SSL de 256 bits, y toda la información sensible se cifra en disco.

La gestión segura de los datos no solo se trata de la ubicación de alojamiento; también implica comprender y usar de manera efectiva los datos de nómina. Para obtener información sobre cómo utilizar métricas de nómina para mitigar riesgos y mejorar la toma de decisiones, considera asistir a nuestro Webinar sobre Métricas y Análisis de Nómina.

¿Employment Hero emplea HTTPS?

Toda la información transferida a través de la plataforma de nómina se realiza mediante HTTPS. No se realiza ninguna transferencia de datos a través de HTTP.

¿Con qué frecuencia se realizan respaldos en Employment Hero?

Realizamos copias de seguridad completas a diario y registros de transacciones cada 15 minutos.

¿Se recuperan y verifican los respaldos, y con qué frecuencia?

Nuestros respaldos son verificados y probados semanalmente.

¿Qué información personal se almacena y cómo se utiliza?

Por favor, consulta nuestra política de privacidad.

Conciencia sobre ciberseguridad

Los seres humanos son a menudo el eslabón más débil en el sistema de seguridad digital de cualquier organización. Las personas cometen errores, olvidan cosas o caen en prácticas fraudulentas. Por ello, la conciencia sobre ciberseguridad es un aspecto crucial.

Esto implica educar a los empleados sobre los diversos riesgos y amenazas cibernéticas que existen, así como sobre los posibles puntos débiles. Es esencial que los empleados aprendan las mejores prácticas y procedimientos para mantener seguras las redes y los datos, así como las consecuencias de no hacerlo. Estas consecuencias pueden incluir la pérdida del empleo, sanciones penales o incluso un daño irreparable a la empresa.

Al concienciar a los empleados sobre el alcance de las amenazas y la importancia de la seguridad, los especialistas en ciberseguridad pueden fortalecer esta posible vulnerabilidad.

La ciberseguridad es solo un aspecto de la gestión de riesgos de nómina. Para comprender en profundidad cómo identificar y mitigar diversos riesgos en la nómina, participa en nuestro Webinar sobre Gestión de Riesgos en Nómina, donde expertos compartirán estrategias para proteger tus procesos de nómina.

¿Qué otros pasos puedes tomar para mantener la nómina segura?

• Usa un gestor de contraseñas como 1Password para mantener tus contraseñas seguras y protegidas.
• No compartas tu contraseña con nadie. Asegúrate de usar diferentes contraseñas para distintas aplicaciones y que sean robustas. Los gestores de contraseñas pueden ayudarte a confirmar esto.
• Limita el acceso de usuarios. Los usuarios con acceso completo a Employment Hero Payroll pueden otorgar accesos restringidos a otros usuarios para proteger datos potencialmente sensibles.
• Activa la autenticación de dos factores en tu cuenta de nómina para proporcionar una capa adicional de seguridad y dificultar el acceso a los atacantes.
• Activa la autenticación de dos factores en tu cuenta de correo electrónico. El correo electrónico es un vector de ataque muy común. Cuantas más vías de acceso fortalezcas, menor será el riesgo de ser vulnerable a un ataque cibernético.

También es fundamental entender el panorama competitivo en los servicios de nómina. Si buscas destacarte en este mercado, consulta nuestra guía sobre Cómo Competir en el Creciente Mercado de Servicios de Nómina para obtener estrategias prácticas.

Si tienes preguntas o inquietudes, no dudes en ponerte en contacto con nosotros.

¿Te preguntas por qué tantas empresas eligen Employment Hero? Descubre los beneficios en nuestro artículo ¿Por qué Elegir Employment Hero? y conoce cómo podemos apoyar tus necesidades de nómina y recursos humanos.

Aviso Legal: La información en este artículo es vigente hasta el 1 de junio de 2022 y ha sido elaborada por Employment Hero Pty Ltd (ABN 11 160 047 709) y sus entidades relacionadas (Employment Hero). Las opiniones expresadas en este artículo son información general, proporcionadas de buena fe para asistir a empleadores y empleados, y no deben ser consideradas como asesoramiento profesional. La información se basa en datos suministrados por terceros. Aunque se cree que dichos datos son precisos, no han sido verificados de manera independiente y no se garantizan como completos, actualizados o aptos para el propósito para el cual son requeridos. Employment Hero no acepta responsabilidad por ninguna inexactitud en dichos datos y no es responsable por ninguna pérdida o daño que surja directa o indirectamente como resultado de la confianza en, uso o imposibilidad de usar cualquier información proporcionada en este artículo. Debes realizar tu propia investigación y buscar asesoramiento profesional antes de tomar decisiones o confiar en la información de este artículo.