Seguridad Informática: Pilares, Conceptos y Gestión del Riesgo

Seguridad Informática Seguridad Informática

a g e n d a ,[object Object],[object Object],[object Object],[object Object],[object Object]

Las Organizaciones y las Tecnología de Información Un elemento crítico para el éxito y la supervivencia de las organizaciones, es la administración efectiva de la información y de la Tecnología de Información (TI) que la soporta.

De dónde emerge la criticidad... ,[object Object],[object Object],[object Object],[object Object]

Nivel de dependencia Nivel de utilización de TI A mayor utilización mayor dependencia en TI y mayores riesgos….. Vivimos en una relación de dependencia RIESGOS

Encuesta de crímenes informáticos y de seguridad

Seguridad Informática ,[object Object],Elementos básicos a proteger en cualquier sistema informático son: ,[object Object],[object Object],[object Object]

Seguridad : “cualidad de seguro”. Seguro : “libre y exento de todo peligro, daño o riesgo”. ¿Cómo definir la seguridad informática? Seguridad Informática : “ Cualidad” de un Sistema Informático que esta “libre y exento de todo peligro, daño o riesgo”.

¿Cómo definir la seguridad informática? En conjunto constituido por diversas metodologías, documentos, software, hardware, que determinan que los accesos a los recursos de un sistema informático sean realizados exclusivamente por los elementos autorizados a hacerlos Seguridad de la Información: Preservación de la confidencialidad, integridad y disponibilidad de la información.

[object Object],Pilares de la SSII Seguridad de la Información Integridad Disponibilidad

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Pilares de SSII

[object Object],Resumen Seguridad de la Información Integridad Disponibilidad Datos Hardware Software ¿Maximizar los 3 pilares? Elementos a proteger

Ataques a la seguridad ,[object Object],[object Object],Confidencialidad Seguridad de la Información Integridad Disponibilidad

Alguno conceptos... ,[object Object],[object Object],[object Object],[object Object],[object Object]

Amenaza Evento que puede desencadenar un incidente en la organización, produciendo daños o perdidas materiales o inmateriales en sus activos

Principales amenazas Ingeniería Social, Repetición de Transacción, Phishing, Backdoors, Escaneo de Puertos, DHCP Starvation Wardialers, Trashing, Código Malicioso, Exploits, DoS, DoS Distribuido, Ataques de Contraseña, Control Remoto de Equipos, Fraude Informático, Eavesdropping, Acceso a Información Confidencial Impresa, Man-in-the-Middle, Daños Físicos al Equipamiento, Robo de Equipamiento, IP - MAC Address Spoofing, Defacement , Pérdida de Copias de Resguardo, Software Ilegal, entre otras. Tema de Preguntas - Próxima clase

Vulnerabilidad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Riesgo ,[object Object],Riesgo Amenazas Vulnerabilidades = x

Contramedidas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],Análisis de riesgo

Análisis de riesgo ,[object Object],[object Object],[object Object],[object Object]

Análisis de riesgos 1. Identificación de activos y el costo ante posibles pérdidas (L) Identificar amenazas 2. Determinar susceptibilidad. La probabilidad de pérdida (P) 3. Identificar posibles acciones (gasto) y sus implicaciones (G). Seleccionar acciones a implementar. ¿ G  P  L ?

NTP - ISO/IEC 17799:2004 Se trata de un código de buenas prácticas para la Gestión de la Seguridad de la Información. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Sistemas de Gestión de la Seguridad de la Información -SGSI ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],SGSI El Objetivo del SGSI es salvaguardar la información

Ideas finales La seguridad no es un producto, sino un proceso “ ...Si usted piensa que la tecnología puede resolver sus problemas de seguridad, entonces usted no entiende los problemas y no entiende de tecnología”. --- Bruce Schneier

Seguridad Informática: Pilares, Conceptos y Gestión del Riesgo

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (20)

Destaque

Destaque (20)

Semelhante a Seguridad Informática: Pilares, Conceptos y Gestión del Riesgo

Semelhante a Seguridad Informática: Pilares, Conceptos y Gestión del Riesgo (20)

Seguridad Informática: Pilares, Conceptos y Gestión del Riesgo