tdoc supera la rigurosa seguridad informática de Siemens y logra su homologación

tdoc supera un exigente proceso de seguridad informática y logra la homologación de Siemens Gamesa. Tras dos años de trabajo, la aplicación de gestión documental CAE incrementa su seguridad frente a ciberataques, implantando la verificación en dos pasos. Más de 3.000 usuarios de Siemens Gamesa y personal de sus contratas se verán beneficiados.

La seguridad informática es una preocupación creciente de las compañías. A diario todas sufren en mayor o menor medida ataques que ponen a prueba su vulnerabilidad. “Para Siemens Gamesa era un motivo de gran preocupación la seguridad de sus datos volcados en la aplicación tdoc y la robustez de nuestras comunicaciones frente a hackers”, explica David González director de Desarrollo.

Por este motivo, tras certificarse tdoc en la ISO 27001 sobre Seguridad de la Información, el equipo de desarrollo liderado por María Muñoz inició la adaptación a los requisitos de Siemens Gamesa que suponían un paso más. En un trabajo de adecuación que ha durado dos años.

Fruto de esta colaboración con el equipo de IT de la central alemana se ha implantado el sistema de verificación en dos pasos o 2FA. Así se ha conseguido mayor seguridad en las conexiones y reducir el fraude, al solicitar, además de usuario y contraseña un código adicional, que el usuario recibe en su móvil y con una vigencia de 30 segundos; similar a los que utilizan las entidades bancarias. Más de 3.000 usuarios entre personal de Siemens Gamesa y contratas se han visto beneficiados; al tiempo que está disponible y es extensible para todos los clientes de tdoc que lo quieran implementar.

¿Qué es la autenticación o 2FA y cómo se aplica en tdoc?

Es un sistema de confirmación del usuario de una cuenta que elimina el riesgo de suplantación por filtraciones de contraseñas.
Una vez que se da de alta a un usuario en tdoc recibe un email con usuario y contraseña. La primera vez que inicie sesión en la plataforma CAE se abre un tutorial que le guía en la configuración del doble factor de autenticación (VER SISTEMA).
Las siguientes veces que se loguee, bastará con introducir nombre, contraseña y el código numérico que genera la aplicación móvil.