Ciberseguridad.

Aplicamos el principio Security by Design: la seguridad se incorpora en cada elemento de la infraestructura — arquitectura IT, procesamiento de datos, interacción con escribanos, registros, bancos y organismos públicos, trabajo remoto y servicios de administración de activos y flujos financieros.

Garantizamos disponibilidad, integridad y confidencialidad de los datos de la compañía, clientes y socios; procedimientos de respuesta a incidentes para escenarios de infraestructura digital. La política se actualiza conforme evolucionan tecnologías y amenazas.

Cifrado en reposo (AES-256) y en tránsito (TLS 1.3); protección de documentos y contratos sensibles.

Separación de accesos: principio de mínimo privilegio, MFA, control basado en roles (RBAC), registro completo de sesiones y acciones.

Protección de red: zonas de servidores aisladas, IDS/IPS, protección contra DDoS, monitoreo de red constante.

Protección de cuentas de clientes: MFA en todos los servicios, protección anti brute-force, monitoreo de actividad sospechosa, algoritmos de detección de anomalías.

Trabajamos solo con proveedores alineados a estándares internacionales. Cada socio tecnológico se revisa por ISO 27001 / SOC 2, política de retorno de datos y copias de respaldo, arquitectura tolerante a fallas, programa interno de ciberseguridad y procedimiento de respuesta a incidentes (IRP).

Transmisión segura por canales cifrados; firma electrónica con verificación de identidad; verificación de autenticidad documental; protección frente a accesos no autorizados; almacenamiento seguro de contratos, certificados, extractos registrales y reportes financieros.

Monitoreo 24/7 identifica anomalías de comportamiento, actividad de red sospechosa y bloquea operaciones maliciosas en tiempo real, previniendo phishing, intrusiones y filtraciones. Incident Response cubre investigación rápida, restricción temporal de acceso, restauración de servicios, notificación al cliente cuando corresponda y análisis de causas.

Cada empleado completa un programa que incluye protección de datos del cliente, manejo documental, detección de phishing, trabajo remoto seguro, manejo de información confidencial y cumplimiento de reglamentos internos. Las capacitaciones se actualizan periódicamente.

VPN corporativa cifrada, puntos de acceso controlados, estaciones de trabajo seguras, monitoreo de sesiones, prohibición de software no certificado. Los datos permanecen protegidos.

Disaster Recovery y backups en distintas zonas geográficas garantizan la preservación de datos, recuperación rápida y resiliencia frente a fallas locales.

Advertimos sobre phishing, falsificación de documentos, solicitudes fraudulentas, ofertas de inversión falsas y solicitudes de transferencia desde terceros no autorizados. Nunca pedimos contraseñas, códigos, llaves privadas, datos de tarjetas ni información financiera fuera de canales seguros.

Confidencialidad de datos personales; integridad de la información financiera y legal; protección de cada operación y documento; transparencia; resistencia ante amenazas digitales; máxima protección de los intereses del cliente.

Consultas o reportes de seguridad: security@ankrisinvest.com.ar.