Seguridad y divulgación responsable
La seguridad no se presenta como una promesa absoluta, sino como una disciplina continua de diseño, operación y mejora.
Última actualización: Septiembre de 2026Seguridad desde el diseño
GGNET procura incorporar criterios de seguridad desde las decisiones iniciales de arquitectura y no únicamente como una revisión posterior al despliegue.
Acceso mínimo necesario
Los accesos administrativos y técnicos deben limitarse según las responsabilidades y necesidades reales de cada sistema o proyecto.
Protección de credenciales
Contraseñas, secretos, tokens, llaves y credenciales de infraestructura deben gestionarse evitando su exposición innecesaria en código, documentación pública o interfaces accesibles sin autorización.
Actualizaciones y configuración
La seguridad también depende de mantener configuraciones coherentes, reducir servicios innecesarios y aplicar actualizaciones de acuerdo con el riesgo y el contexto operativo.
Respaldos y continuidad
Cuando forman parte del alcance de un servicio, las estrategias de respaldo y recuperación deben definirse según la criticidad de la información y los objetivos de continuidad establecidos.
Divulgación responsable
Si una persona identifica una posible vulnerabilidad relacionada con un servicio público de GGNET, debe evitar explotar, divulgar o afectar datos y puede reportarla mediante los canales oficiales disponibles en la página de Contacto.
Alcance
Ningún sistema conectado a Internet puede considerarse absolutamente invulnerable. Nuestro enfoque consiste en reducir riesgos, detectar problemas, responder de forma responsable y mejorar continuamente los controles aplicables.