Cómo asegurar su cuenta de ISMS Copilot

Resumen

Asegurar su cuenta de ISMS Copilot protege sus datos confidenciales de cumplimiento, la información de sus clientes y el historial de conversaciones. Esta guía le muestra cómo elegir el método de autenticación adecuado, configurar los ajustes de seguridad y seguir las mejores prácticas para mantener su cuenta segura.

A quién va dirigido

Este artículo es para:

• Nuevos usuarios que configuran su cuenta de ISMS Copilot

• Profesionales conscientes de la seguridad que manejan datos sensibles

• Consultores de cumplimiento que gestionan múltiples proyectos de clientes

• Cualquier persona que quiera mejorar la seguridad de su cuenta

Antes de comenzar

Lo que necesitará

• Una dirección de correo electrónico activa para notificaciones de la cuenta

• Acceso a un gestor de contraseñas sólido (recomendado)

• Opcional: Cuenta de Google o Microsoft para autenticación OAuth

Elección de un método de autenticación

ISMS Copilot ofrece tres métodos de autenticación. Elija el que mejor se adapte a sus requisitos de seguridad:

Opción 1: Correo electrónico y contraseña (Seguridad buena)

Ideal para:

• Usuarios que prefieren la autenticación tradicional

• Organizaciones que no utilizan Google o Microsoft

• Usuarios que desean un control total sobre las credenciales

Nivel de seguridad: Bueno (si se utiliza una contraseña sólida y única)

Cómo configurar:

1. Vaya a la página de inicio de sesión de ISMS Copilot

2. Haga clic en Registrarse

3. Introduzca su dirección de correo electrónico

4. Cree una contraseña sólida que cumpla con todos los requisitos:

   • Mínimo 8 caracteres

   • Al menos una letra mayúscula (A-Z)

   • Al menos una letra minúscula (a-z)

   • Al menos un número (0-9)

   • Al menos un carácter especial (!@#$%^&*()_+-=[]{}|;':\"<>?,./`)

5. Marque la casilla: Acepto los términos y condiciones y el acuerdo de procesamiento de datos

6. Haga clic en Crear cuenta

Resultado esperado: "¡Éxito! Por favor, revise su correo electrónico para confirmar su cuenta."

Opción 2: Google OAuth (Seguridad superior)

Ideal para:

• Usuarios con cuentas de Google Workspace o Gmail

• Organizaciones que ya utilizan Google para la autenticación

• Usuarios que desean habilitar la Verificación en 2 pasos de Google

Nivel de seguridad: Superior (especialmente si el 2FA de Google está habilitado)

Cómo configurar:

1. Vaya a la página de inicio de sesión de ISMS Copilot

2. Haga clic en Continuar con Google

3. Seleccione su cuenta de Google

4. Revise la solicitud de permisos

5. Haga clic en Permitir para conceder el acceso

Resultado esperado: Se iniciará sesión automáticamente y se le redirigirá a la página de inicio de ISMS Copilot.

Opción 3: Microsoft/Azure OAuth (Seguridad superior)

Ideal para:

• Usuarios con cuentas de Microsoft 365 o Microsoft Entra ID (Azure AD)

• Organizaciones empresariales que utilizan la autenticación de Microsoft

• Usuarios que desean aprovechar la autenticación multifactor de Microsoft

Nivel de seguridad: Superior (especialmente si el MFA de Microsoft está habilitado)

Qué solicitará ISMS Copilot

Cuando inicia sesión con Microsoft, ISMS Copilot solo solicita tres alcances de inicio de sesión estándar:

• openid — identidad de inicio de sesión

• email — su dirección de correo electrónico del trabajo

• profile — su nombre e información básica del perfil

ISMS Copilot no solicita acceso a buzones de correo, archivos, calendarios ni ningún otro dato de Microsoft 365.

Cómo configurar — inquilinos estándar

1. Vaya a la página de inicio de sesión de ISMS Copilot

2. Haga clic en Continuar con Microsoft

3. Introduzca su correo electrónico y contraseña de Microsoft

4. Complete cualquier desafío MFA si está habilitado

5. Revise la solicitud de permisos y haga clic en Aceptar para conceder el acceso

Cómo configurar — inquilinos empresariales donde el consentimiento del usuario está deshabilitado

Algunos inquilinos de Microsoft Entra desactivan el consentimiento de OAuth del usuario final como política de seguridad. Si sus usuarios no ven la pantalla de consentimiento (o hacen clic en Aceptar y no sucede nada), un administrador de su organización debe otorgar el consentimiento para todo el inquilino una vez. Esta es una acción única que permite a todo su inquilino utilizar ISMS Copilot.

Un administrador del inquilino de Microsoft Entra en su organización abre esta URL, iniciando sesión como administrador, revisa los permisos y aprueba:

https://login.microsoftonline.com/{your-tenant-id-or-domain}/adminconsent?client_id={our-client-id}

Tras la aprobación, cualquier persona de su inquilino que tenga permitido el acceso a ISMS Copilot podrá utilizar Continuar con Microsoft sin ver una pantalla de consentimiento individual.

Si necesita esta URL precargada para su inquilino, póngase en contacto con [email protected].

Documentación oficial de Microsoft para el flujo de consentimiento del administrador: https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/grant-admin-consent

Comparación de seguridad

Habilitación de la Autenticación Multifactor (MFA)

ISMS Copilot no tiene MFA nativo, pero puede añadir esta capa de seguridad a través de proveedores OAuth.

Para usuarios de Google OAuth

1. Vaya a https://myaccount.google.com/security

2. Busque la sección Verificación en 2 pasos

3. Haga clic en Empezar

4. Elija su método de verificación:

   • Aplicación Google Authenticator (más segura)

   • Mensaje de texto SMS (menos seguro pero conveniente)

   • Llamada telefónica

   • Llave de seguridad (token de hardware - máxima seguridad)

5. Siga las instrucciones de configuración de Google

6. Guarde los códigos de respaldo en un lugar seguro

Resultado esperado: Cada vez que inicie sesión en ISMS Copilot con Google, deberá proporcionar su segundo factor.

Para usuarios de Microsoft OAuth

1. Vaya a https://account.microsoft.com/security

2. Haga clic en Opciones de seguridad avanzada

3. Busque Verificación en dos pasos

4. Haga clic en Configurar la verificación en dos pasos

5. Elija su método de verificación:

   • Aplicación Microsoft Authenticator (más segura)

   • Mensaje de texto SMS

   • Llamada telefónica

   • Llave de seguridad (FIDO2) (máxima seguridad)

6. Siga las instrucciones de configuración de Microsoft

7. Guarde los códigos de recuperación en un lugar seguro

Resultado esperado: Cada vez que inicie sesión en ISMS Copilot con Microsoft, deberá proporcionar su segundo factor.

Mejores prácticas de seguridad para contraseñas

Creación de una contraseña sólida

Si utiliza la autenticación por correo electrónico y contraseña, siga estas directrices:

Qué hacer:

• Utilice al menos 12-16 caracteres (cuanto más largo, mejor)

• Utilice un gestor de contraseñas para generar contraseñas aleatorias

• Cree una contraseña única para ISMS Copilot (nunca la reutilice)

• Incluya mayúsculas, minúsculas, números y caracteres especiales

• Utilice frases de contraseña: "Cumplimiento!Auditoria@2024#ISO27001" (fáciles de recordar, difíciles de descifrar)

Qué no hacer:

• No utilice información personal (nombre, cumpleaños, nombre de la empresa)

• No utilice palabras o patrones comunes ("Password123!")

• No reutilice contraseñas de otros servicios

• No comparta su contraseña con colegas

• No escriba contraseñas en notas adhesivas o archivos sin cifrar

Proceso de restablecimiento de contraseña

Si olvida su contraseña o sospecha que ha sido comprometida:

1. Vaya a la página de inicio de sesión de ISMS Copilot

2. Haga clic en ¿Olvidó su contraseña?

3. Introduzca su dirección de correo electrónico registrada

4. Haga clic en Enviar enlace de restablecimiento

5. Busque en su bandeja de entrada un mensaje de restablecimiento de contraseña

6. Haga clic en el enlace de restablecimiento en el correo electrónico (válido durante 24 horas)

7. Introduzca una nueva contraseña sólida

8. Haga clic en Restablecer contraseña

Resultado esperado: "Contraseña restablecida correctamente. Ahora puede iniciar sesión con su nueva contraseña."

Configuración de la retención de datos

Controle cuánto tiempo se almacenan sus datos de conversación para equilibrar las necesidades de seguridad y cumplimiento.

Configuración de su periodo de retención

1. Haga clic en el icono del menú de usuario (esquina superior derecha)

2. Seleccione Configuración

3. En el campo Periodo de retención de datos, elija:

   • Retención corta (1-30 días): Para trabajos temporales altamente sensibles

   • Retención media (90-365 días): Para la mayoría de los proyectos de cumplimiento

   • Retención larga (1-7 años): Para proyectos que requieren registros a largo plazo

   • Mantener para siempre: Para una base de conocimientos organizativa permanente

4. Haga clic en Guardar configuración

Resultado esperado: El diálogo de configuración se cierra y se guarda el periodo de retención.

Recomendaciones de retención por caso de uso

Seguridad de la sesión

Cómo funcionan las sesiones

Cuando inicia sesión en ISMS Copilot:

• Se genera un JWT (JSON Web Token) seguro

• El token se almacena en el almacenamiento de sesión de su navegador

• Cada solicitud a ISMS Copilot incluye este token

• Los tokens caducan automáticamente tras un periodo de inactividad

• Cerrar su navegador borra el almacenamiento de la sesión

Cerrar sesión de forma segura

1. Haga clic en el icono del menú de usuario (esquina superior derecha)

2. Seleccione Cerrar sesión en el menú desplegable

3. Será redirigido a la página de inicio de sesión

Resultado esperado: El token de su sesión se borra y debe iniciar sesión de nuevo para acceder a ISMS Copilot.

Mejores prácticas para la sesión

• No deje ISMS Copilot abierto y sin supervisión en ordenadores compartidos

• Cierre su navegador al terminar en redes WiFi públicas

• Limpie la caché de su navegador periódicamente

• Utilice el modo privado/incógnito cuando acceda desde dispositivos compartidos

Seguridad del espacio de trabajo

Por qué los espacios de trabajo son importantes para la seguridad

Los espacios de trabajo proporcionan aislamiento de datos para diferentes proyectos o clientes:

• Cada espacio de trabajo tiene un historial de conversación separado

• Los archivos subidos están vinculados a espacios de trabajo específicos

• Las instrucciones personalizadas permanecen dentro de cada espacio de trabajo

• Eliminar un espacio de trabajo elimina todos los datos asociados

Prácticas de seguridad en el espacio de trabajo

Para consultores de cumplimiento:

1. Cree un espacio de trabajo por cliente

2. Nombre los espacios de trabajo de forma clara pero evite incluir identificadores sensibles del cliente

3. Establezca periodos de retención específicos por espacio de trabajo que coincidan con los contratos de los clientes

4. Elimine los espacios de trabajo cuando concluyan los proyectos

Para organizaciones:

1. Cree espacios de trabajo por proyecto, departamento o marco de referencia

2. Limite quién tiene acceso a la información sensible del espacio de trabajo

3. Documente la estructura de los espacios de trabajo en su inventario de datos

4. Archive o elimine proyectos completados regularmente

Eliminación de un espacio de trabajo

1. Vaya a la página de Espacios de trabajo

2. Busque el espacio de trabajo que desea eliminar

3. Haga clic en el botón Eliminar en la tarjeta del espacio de trabajo

4. Aparecerá un diálogo de confirmación: "¿Está seguro?"

5. Haga clic en Eliminar para confirmar

Resultado esperado: El espacio de trabajo y todas sus conversaciones, archivos e instrucciones personalizadas se eliminan permanentemente.

Configuración de seguridad del navegador

Configuración recomendada del navegador

Mantenga su navegador actualizado:

• Habilite las actualizaciones automáticas del navegador

• Utilice versiones actuales de Chrome, Firefox, Safari o Edge

• Evite navegadores desactualizados (Internet Explorer, versiones antiguas de Safari)

Configuración de privacidad:

• Habilite "No rastrear" (Do Not Track) en la configuración del navegador

• Bloquee las cookies de terceros

• Borre los datos de navegación periódicamente

• Utilice el modo solo HTTPS si está disponible

Extensiones y complementos:

• Solo instale extensiones de navegador confiables

• Revise los permisos de las extensiones cuidadosamente

• Deshabilite o elimine extensiones que no utilice

• Tenga cuidado con las extensiones que modifican las páginas web

Seguridad de la red

Redes seguras para ISMS Copilot

Redes recomendadas:

• La red WiFi segura de su organización

• Su WiFi doméstica (con cifrado WPA3 o WPA2)

• Conexión de datos móviles (4G/5G)

• Conexión VPN de confianza

Redes a evitar:

• WiFi público en cafeterías, aeropuertos u hoteles (a menos que use VPN)

• Redes abiertas sin contraseña

• Redes con nombres sospechosos o desconocidos

• Ordenadores públicos en cibercafés o bibliotecas

Uso de una VPN

Si debe acceder a ISMS Copilot en redes públicas:

1. Utilice un servicio VPN de reputación (NordVPN, ExpressVPN, ProtonVPN)

2. Conéctese a la VPN antes de abrir ISMS Copilot

3. Verifique que la conexión VPN esté activa (busque el icono de VPN)

4. Acceda a ISMS Copilot normalmente

5. Cierre la sesión y desconecte la VPN al terminar

Reconocimiento de amenazas a la seguridad

Ataques de phishing

Señales de advertencia de correos electrónicos de phishing:

• El remitente del correo no coincide con el dominio @ismscopilot.com

• Lenguaje urgente que presiona para actuar de inmediato

• Enlaces sospechosos (pase el ratón para ver la URL antes de hacer clic)

• Solicitudes de contraseña o información de pago

• Gramática deficiente o errores ortográficos

• Saludos genéricos ("Estimado usuario" en lugar de su nombre)

Qué hacer si sospecha de phishing

1. No haga clic en ningún enlace del correo sospechoso

2. No descargue ningún archivo adjunto

3. No responda al correo electrónico

4. Reenvíe el correo al soporte de ISMS Copilot

5. Elimine el correo electrónico de su bandeja de entrada

6. Si hizo clic en un enlace, cambie su contraseña inmediatamente

Monitoreo de la cuenta

Controles de seguridad periódicos

Realice estos controles mensualmente:

1. Review your workspaces: Busque espacios de trabajo o conversaciones desconocidas

2. Audite el historial de conversaciones: Busque mensajes que no envió usted

3. Revise la configuración de la cuenta: Verifique que la dirección de correo y el periodo de retención no hayan cambiado

4. Revise la información de facturación: Los usuarios Premium deben verificar el estado de la suscripción

Signos de acceso no autorizado

Póngase en contacto con el soporte de inmediato si nota:

• Espacios de trabajo que no creó usted

• Conversaciones o mensajes que no reconoce

• Cambios en la configuración de la cuenta que no realizó

• Correos inesperados de restablecimiento de contraseña

• Notificaciones de inicio de sesión desde ubicaciones desconocidas (si están implementadas)

Respuesta ante incidentes

Si su cuenta se ve comprometida

1. Cambie su contraseña inmediatamente

   • Utilice el proceso de restablecimiento de contraseña

   • Cree una contraseña nueva y única

2. Revise la actividad de la cuenta

   • Revise todos los espacios de trabajo para detectar cambios no autorizados

   • Revise el historial de conversaciones

   • Revise los archivos subidos

3. Póngase en contacto con el soporte de ISMS Copilot

   • Informe sobre el incidente de seguridad

   • Solicite registros de auditoría si están disponibles

   • Siga la guía de remediación del soporte

4. Notifique a las partes afectadas

   • Si se ha podido acceder a datos de clientes, notifíqueselo

   • Documente el incidente para sus registros de cumplimiento

   • Siga los procedimientos de respuesta ante incidentes de su organización

Lista de verificación de seguridad

Configuración inicial

• ✓ Elija el método de autenticación (se recomienda OAuth con MFA)

• ✓ Cree una contraseña sólida y única (si utiliza la autenticación por correo)

• ✓ Verifique la dirección de correo electrónico

• ✓ Habilite MFA en el proveedor OAuth

• ✓ Establezca un periodo de retención de datos adecuado

• ✓ Revise y acepte la política de privacidad

Seguridad continua

• ✓ Cierre la sesión en ordenadores compartidos

• ✓ Evite el WiFi público sin VPN

• ✓ Mantenga el navegador actualizado

• ✓ Revise la actividad de la cuenta mensualmente

• ✓ Elimine los espacios de trabajo completados

• ✓ Actualice las contraseñas trimestralmente (autenticación por correo)

• ✓ Esté atento a los intentos de phishing

Limitaciones

Funciones no disponibles actualmente

• Autenticación multifactor nativa (use proveedores OAuth en su lugar)

• Panel de gestión de sesiones (no se pueden ver las sesiones activas)

• Alertas de inicio de sesión para nuevos dispositivos o ubicaciones

• Lista blanca de direcciones IP

• Soporte para llaves de seguridad de hardware (FIDO2/WebAuthn)

• Inicio de sesión único (SSO/SAML) para empresas

Próximos pasos

• Más información sobre la arquitectura de seguridad de ISMS Copilot

• Entienda sus derechos de RGPD y privacidad de datos

• Configure espacios de trabajo para el aislamiento de datos

• Visite el Centro de Confianza para obtener documentación de seguridad detallada

Obtener ayuda

Si necesita asistencia de seguridad:

• Contacte con el soporte a través del menú del Centro de Ayuda

• Para incidentes de seguridad sospechosos, marque su mensaje como urgente

• Para restablecer la contraseña, use el enlace "¿Olvidó su contraseña?"

• Consulte la Página de estado para problemas del servicio