El documento presenta una serie de diapositivas sobre economía y seguridad de la información. Incluye conceptos clave como VAN, TIR, ROI, costos y beneficios de inversiones en seguridad, y cómo consideraciones económicas deben guiar las decisiones de seguridad de una organización. El objetivo parece ser explicar los principios básicos de la economía de seguridad de la información y cómo pueden aplicarse en la práctica.
31. Muchas gracias
Alberto Corsín Lafuente
alberto@corsin.org
Congreso de Seguridad ~ Rooted CON’ 2010
http://corsin.tel
32. Referencias
• http://www.empresasmantenimientoinformatico.com/
blogmantenimientoinformatico/?p=1176
• Huseyin Cavusoglu - Tulane University, Economics of IT Security
Management
• http://www.schneier.com/blog/archives/2006/06/economics_and_i_1.html
• http://en.wikipedia.org/wiki/Economics_of_security
• http://cisr.mit.edu/research/research-overview/classic-topics/it-portfolio-
management/
Congreso de Seguridad ~ Rooted CON’ 2010
Notas do Editor
r = (Cn/VAN)-1
como medir? en IS es todo muy abstracto
- http://www.cert.org/octave/ (2000 CERT carnegie mellon university)
- Cramm (1987)
- magerit -> Pilar
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
mundo empresarial:
- Diversas y muy probadas formas de medir la eficiencia
- Mecanismos de planificación financiera variados
En SI se gestionan riesgos
MIT 2008: gestión de IT como cartera de inversiones
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento
Información:
Mayor control
Más información
Calidad en toma de decisiones
Mayor rapidez para decidir
Transacción:
Reducción de costes operativos
Aumento de la producción
Infraestructura:
Aumento de la integración
Más flexibilidad
Estandarización
Estrategia:
Innovación superior
Creación de ventajas competitivas
Aumento de las ventas
Mejora del posicionamiento