Política de Uso Aceptable

4.1 Uso General y Propiedad

Los recursos tecnológicos de T3 Consulting se proporcionan principalmente para actividades comerciales, operativas, de proyectos y relacionadas con los clientes legítimas.

• Los usuarios deben utilizar los sistemas y recursos tecnológicos de la empresa de manera responsable y segura.
• El acceso debe limitarse a propósitos comerciales autorizados.
• Los usuarios deben cumplir con las políticas de la empresa, obligaciones contractuales y requisitos legales aplicables.
• Los sistemas, aplicaciones e información de la empresa siguen siendo propiedad de T3 Consulting o del cliente respectivo.
• Los usuarios no deben utilizar los recursos de la empresa de una manera que interrumpa las operaciones o genere riesgos de seguridad.
• El uso personal, cuando esté permitido, debe ser limitado y no debe interferir con las responsabilidades comerciales.

Los usuarios no deben tener expectativa de que los sistemas propiedad de la empresa o la información comercial sean privados cuando se requiera monitoreo, revisión o acceso para fines legítimos de seguridad, administrativos, operativos o de cumplimiento.

4.2 Seguridad e Información Confidencial

Los usuarios son responsables de proteger la información de T3 Consulting, la información del cliente, las credenciales y los recursos tecnológicos contra acceso no autorizado, divulgación o uso indebido.

• Las contraseñas y credenciales de autenticación no deben compartirse.
• Los usuarios deben utilizar prácticas de autenticación fuertes cuando sea necesario.
• La información confidencial solo debe ser accedida por personas autorizadas.
• La información sensible no debe copiarse, transferirse ni divulgarse sin autorización.
• El acceso a los sistemas del cliente debe limitarse a los requisitos de proyecto aprobados.
• Los dispositivos deben estar debidamente asegurados cuando se dejen sin vigilancia.
• Los controles de seguridad no deben desactivarse ni eludirse sin autorización.
• Los incidentes de seguridad sospechados deben reportarse de inmediato.

4.3 Uso Inaceptable

Las siguientes actividades están prohibidas a menos que estén específicamente autorizadas como parte de un compromiso comercial, de pruebas de seguridad o de cliente aprobado.

• Acceso no autorizado a sistemas, redes, aplicaciones o información.
• Intentar eludir la autenticación, los permisos o los controles de seguridad.
• Compartir contraseñas, cuentas o credenciales de autenticación.
• Utilizar la cuenta de otra persona sin autorización.
• Instalar software, herramientas o aplicaciones no autorizados.
• Introducir malware, ransomware, virus u otro código malicioso.
• Realizar escaneos de vulnerabilidades o pruebas de penetración no autorizados.
• Interceptar o monitorear el tráfico de red sin autorización.
• Intentar explotar vulnerabilidades sin autorización aprobada.
• Acceder a entornos del cliente fuera del alcance del proyecto aprobado.
• Copiar datos del cliente a dispositivos o ubicaciones de almacenamiento no autorizados.
• Subir información confidencial a servicios en la nube o herramientas de IA no autorizados.
• Desactivar antivirus, protección de endpoints, registro u otros controles de seguridad.
• Utilizar los recursos de la empresa para actividades ilegales, fraudulentas o maliciosas.
• Utilizar los sistemas para acosar, amenazar, discriminar o perjudicar a otra persona.
• Descargar o distribuir contenido ilegal, ofensivo o inapropiado.
• Violar restricciones de propiedad intelectual, derechos de autor, licencias o uso de software.
• Enviar spam, mensajes masivos no solicitados o comunicaciones promocionales no autorizadas.
• Crear cuentas externas no autorizadas utilizando credenciales de la empresa.
• Utilizar los sistemas de la empresa para actividades comerciales o personales no autorizadas.
• Intentar interrumpir, sobrecargar o dañar los sistemas de la empresa o del cliente.
• Eliminar, modificar o destruir información comercial sin autorización.
• Utilizar medios extraíbles o almacenamiento externo en contra de los requisitos de seguridad aplicables.

Uso de Sistemas y Datos del Cliente

El personal de T3 Consulting puede recibir acceso a las aplicaciones, bases de datos, entornos en la nube, redes u otros recursos tecnológicos del cliente como parte de un compromiso aprobado.

Los usuarios que acceden a los entornos del cliente deben:

• Acceder solo a los sistemas necesarios para el trabajo asignado.
• Seguir los requisitos de seguridad del cliente cuando sea aplicable.
• Utilizar la información del cliente solo para los propósitos del proyecto autorizados.
• Evitar la copia o descarga innecesaria de datos del cliente.
• Proteger las credenciales privilegiadas y las cuentas administrativas.
• Reportar de inmediato los incidentes de seguridad sospechados del cliente.
• Eliminar la información del cliente almacenada localmente cuando ya no sea necesaria.

Uso de Internet y Web

El acceso a Internet proporcionado a través de los recursos de T3 Consulting debe respaldar principalmente las actividades comerciales, de investigación, de clientes y profesionales legítimas.

Los usuarios no deben:

• Visitar sitios web conocidos por distribuir malware o contenido ilegal.
• Descargar software o archivos ejecutables no autorizados.
• Eludir el filtrado web o las restricciones de seguridad.
• Utilizar servicios proxy, VPN o de anonimización no autorizados para evitar los controles de seguridad.
• Utilizar los recursos de Internet de la empresa para actividades ilegales.

4.4 Actividades de Correo Electrónico y Comunicación

El correo electrónico, las plataformas de mensajería y otras herramientas de comunicación deben utilizarse de manera responsable, profesional y segura.

• Los usuarios deben verificar los destinatarios antes de enviar información confidencial.
• La información sensible solo debe compartirse a través de canales de comunicación aprobados.
• Los correos electrónicos, enlaces y archivos adjuntos sospechosos deben tratarse con precaución.
• Los usuarios no deben responder a mensajes sospechosos de phishing.
• El correo electrónico masivo o spam no autorizado está prohibido.
• Los sistemas de comunicación de la empresa no deben utilizarse para acoso o actividades ilegales.
• Los usuarios no deben hacerse pasar por otro empleado, cliente u organización.
• Las comunicaciones comerciales deben mantenerse profesionales y apropiadas.

Seguridad de Contraseñas y Cuentas

Los usuarios son responsables de proteger las cuentas que les han sido asignadas.

• Las contraseñas no deben compartirse con colegas ni con terceros.
• Los usuarios no deben reutilizar contraseñas comerciales en servicios externos no relacionados.
• La autenticación multifactor debe utilizarse cuando se proporcione o sea requerida.
• Los usuarios no deben almacenar contraseñas en archivos o documentos no seguros.
• El compromiso sospechado de credenciales debe reportarse de inmediato.
• Los usuarios no deben intentar obtener las credenciales de otra persona.

Uso de Software y Aplicaciones

El software instalado o utilizado en los sistemas de T3 Consulting debe estar aprobado, debidamente licenciado y ser necesario para propósitos comerciales legítimos.

• La instalación de software no autorizado está prohibida.
• No debe utilizarse software pirata o con licencia inadecuada.
• Las herramientas de seguridad no deben desactivarse sin autorización.
• Las aplicaciones deben mantenerse actualizadas cuando sea necesario.
• No deben ejecutarse archivos ejecutables o scripts desconocidos sin la validación apropiada.

Uso de IA y Servicios en Línea Externos

Los usuarios deben ejercer el cuidado apropiado al utilizar plataformas de inteligencia artificial, servicios de intercambio de archivos, aplicaciones en la nube u otros servicios en línea externos.

• La información confidencial del cliente no debe ingresarse en plataformas de IA no autorizadas.
• Las contraseñas, claves API, tokens y credenciales nunca deben enviarse a herramientas de IA públicas.
• El código fuente o la información propietaria solo debe compartirse cuando esté específicamente autorizado.
• Los servicios externos en la nube o de intercambio de archivos deben estar aprobados cuando sea necesario.
• Los usuarios siguen siendo responsables de revisar los resultados generados por IA antes de utilizarlos para propósitos comerciales.

Uso de Dispositivos y Endpoints

Los dispositivos propiedad de la empresa y los dispositivos autorizados deben manejarse de forma segura para reducir el riesgo de pérdida de datos, acceso no autorizado o infección por malware.

• Los dispositivos deben bloquearse cuando se dejen sin vigilancia.
• El software de seguridad debe permanecer habilitado.
• Los sistemas operativos y las aplicaciones deben actualizarse según sea necesario.
• La pérdida o el robo de un dispositivo debe reportarse de inmediato.
• No se debe permitir que personas no autorizadas utilicen los sistemas comerciales.
• La información de la empresa no debe almacenarse en dispositivos personales no autorizados.

Monitoreo y Registro

T3 Consulting puede monitorear o registrar el uso de sus sistemas, redes y recursos tecnológicos cuando sea razonablemente necesario para fines de seguridad, administración, resolución de problemas, cumplimiento y operaciones.

El monitoreo puede incluir:

• Actividad de autenticación e inicio de sesión
• Registros de sistemas y aplicaciones
• Actividad de red
• Eventos de seguridad
• Actividades administrativas
• Uso de los recursos tecnológicos de la empresa

Reporte de Incidentes de Seguridad

Los usuarios deben reportar de inmediato los incidentes de seguridad sospechados o las violaciones de la política.

Los ejemplos incluyen:

• Dispositivos perdidos o robados
• Correos electrónicos sospechosos de phishing
• Infecciones de malware
• Contraseñas o cuentas comprometidas
• Acceso no autorizado a sistemas
• Divulgación accidental de información confidencial
• Actividad sospechosa que involucre entornos del cliente
• Vulnerabilidades de seguridad conocidas o sospechadas

5.1 Medición del Cumplimiento

T3 Consulting puede evaluar el cumplimiento de esta política mediante revisiones técnicas, administrativas, operativas o de seguridad apropiadas.

Las actividades de cumplimiento pueden incluir monitoreo de sistemas, revisiones de acceso, evaluaciones de seguridad, revisiones de registros e investigación de incidentes reportados.

5.2 Excepciones

Cualquier excepción a esta Política de Uso Aceptable debe estar debidamente autorizada antes de su implementación cuando dicha aprobación sea requerida.

Las excepciones pueden estar sujetas a controles adicionales, documentación, evaluación de riesgos o limitaciones de tiempo.

5.3 Incumplimiento

El incumplimiento de esta Política de Uso Aceptable puede resultar en acciones correctivas apropiadas, incluyendo la restricción o eliminación del acceso a los sistemas y recursos de T3 Consulting.

Dependiendo de la naturaleza y gravedad de la violación, se pueden tomar medidas disciplinarias, contractuales o legales adicionales de acuerdo con las políticas, acuerdos y leyes aplicables.