Presentación de Dante Passalacqua en Foro Global Crossing Perú 2009

1. Los 10 mandamientos de la
seguridad de la información
Información segura. Negocios seguros.
Los 10 mandamientos de la
Seguridad de la Información
Dante Passalacqua
Passalacq a
Junio 2009 Junio 2009
© 2009 Global Crossing - Proprietary

2. Estamos Seguros?
g
© 2009 Global Crossing - Proprietary 2

3. Estamos Seguros?
g
© 2009 Global Crossing - Proprietary 3

4. 10 mandamientos de SI
I – Crear conciencia
© 2009 Global Crossing - Proprietary 4

5. Estamos todos a bordo?
Compromiso
Dedicación
© 2009 Global Crossing - Proprietary 5

6. 10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y
dedicación
© 2009 Global Crossing - Proprietary 6

7. Dónde somos vulnerables?
Troyanos,
Backdoors,
Usuarios Mal
intensionados.
SQL Inyection,
Remotos XXS, Java,
infectados, Error Handling,
propagación Code Errors,
desmedida. Hacking,
Virus Defacement,
etc.
© 2009 Global Crossing - Proprietary 7

8. 10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y
dedicación
III – Identificar las
amenazas y los riesgos
© 2009 Global Crossing - Proprietary 8

9. ¿Entendemos todos lo que
se d b hacer?
debe h ?
No lo pise
© 2009 Global Crossing - Proprietary 9

10. 10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y
dedicación
III – Identificar las
amenazas y los riesgos
IV – Diseñar y comunicar una
política de seguridad
© 2009 Global Crossing - Proprietary 10

11. ¿Cómo llegamos a donde debemos
estar ?
Profesional experimentado
Estándar de seguridad
© 2009 Global Crossing - Proprietary 11

12. 10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y
dedicación
III – Identificar las
amenazas y los riesgos
IV – Diseñar y comunicar una
política de seguridad
V – Trazar una “hoja de ruta“
para la implementación
© 2009 Global Crossing - Proprietary 12

13. Las medidas de seguridad por si
solas no funcionan
© 2009 Global Crossing - Proprietary 13

14. 10 mandamientos de SI
I – Crear conciencia VI – Gestionar la
implementación
II - Lograr compromiso y
dedicación
III – Identificar las
amenazas y los riesgos
IV – Diseñar y comunicar una
política de seguridad
V – Trazar una “hoja de ruta“
para la implementación
© 2009 Global Crossing - Proprietary 14

15. Las personas son tanto o mas
Vulnerables que los equipos
https://onlline.bank.com
BANK
ENVIO MAILS FALSOS A
ENVIO MAILS FALSOS A Querido Cliente:
Querido Cliente:
EJECUTIVOS PARA
EJECUTIVOS PARA
Tengo un nuevo
Tengo un nuevo DESCUBRIR
DESCUBRIR
Somos su banco. Nos olvidamos su
Somos su banco. Nos olvidamos su
Hobby, se llama
Hobby, se llama INFORMACION
INFORMACION
seguro social y password. Por que
seguro social y password. Por que
PHISHING,
PHISHING
nos lo envía para que podamos
PHISHING,
PHISHING FINANCIERA Y
FINANCIERA Y
nos lo envía para que podamos
proteger su dinero.
USARLA PARA
USARLA PARA
proteger su dinero.
ROBARLES PLATA
ROBARLES PLATA Atte.
Atte. PARECE
PARECE
QUE NO MERECEN LEGITIMO
LEGITIMO
El Banquero.
El Banquero.
© 2009 Global Crossing - Proprietary 15

16. 10 mandamientos de SI
I – Crear conciencia VI – Gestionar la
implementación
II - Lograr compromiso y
dedicación VII – Proteger tanto a las
empresas como a su
III – Identificar las p
personal
amenazas y los riesgos
IV – Diseñar y comunicar una
política de seguridad
V – Trazar una “hoja de ruta“
para la implementación
© 2009 Global Crossing - Proprietary 16

17. “…no tenemos presupuesto!”
p p
© 2009 Global Crossing - Proprietary 17

18. 10 mandamientos de SI
I – Crear conciencia VI – Gestionar la
implementación
II - Lograr compromiso y
dedicación VII – Proteger tanto a las
empresas como a su
III – Identificar las p
personal
amenazas y los riesgos
VIII - La seguridad es una
IV – Diseñar y comunicar una inversión y no un gasto
política de seguridad
V – Trazar una “hoja de ruta“
para la implementación
© 2009 Global Crossing - Proprietary 18

19. “…nunca digas nunca!”
g
© 2009 Global Crossing - Proprietary 19

20. 10 mandamientos de SI
I – Crear conciencia VI – Gestionar la
implementación
II - Lograr compromiso y
dedicación VII – Proteger tanto a las
empresas como a su
III – Identificar las p
personal
amenazas y los riesgos
VIII - La seguridad es una
IV – Diseñar y comunicar una inversión y no un gasto
política de seguridad IX – No decir “A mi nunca
A
me va a pasar”
V – Trazar una “hoja de ruta“
para la implementación
© 2009 Global Crossing - Proprietary 20

21. Definir, Controlar y Actuar
,
Estar Preparado
Plan Diseño de la
Estratégico solución Ser Proactivo
Diagnóstico
g Políticas
y
Definir,
D fi i controlar y actuar
t l t
estándares
Gestión
G tió Implementación
I l t ió Back ups de cada rol
de la
seguridad
Comunicar
© 2009 Global Crossing - Proprietary 21

22. 10 mandamientos de SI
I – Crear conciencia VI – Gestionar la
implementación
II - Lograr compromiso y
dedicación VII – Proteger tanto a las
empresas como a su
III – Identificar las p
personal
amenazas y los riesgos
VIII - La seguridad es una
IV – Diseñar y comunicar una inversión y no un gasto
política de seguridad IX – No decir “A mi nunca
A
me va a pasar”
V – Trazar una “hoja de ruta“
para la implementación X – Garantizar la
continuidad del negocio
© 2009 Global Crossing - Proprietary 22

23. Palabras finales…
“El que conoce al enemigo y se conoce a si mismo, no
correrá el menor riesgo, aunque libre cien batallas”
g , q
“El que no conoce al enemigo, pero se conoce a si
mismo, ganara algunas batallas y será derrotado en otras”
“El que no conoce al enemigo, ni se conoce a si mismo,
perderá cuantas batallas entable”
Sun-Tzu
El Arte de la Guerra
© 2009 Global Crossing - Proprietary 23

24. 1° Foro Global Crossing de Tecnología y Negocios
Información Segura
Negocios Seguros
Lima - Junio 2009
© 2009 Global Crossing - Proprietary