Seguridad Informatica En Los Sistemas De InformacióN

Universidad Austral de Chile Facultad de Cs. Económicas y Administrativas Escuela de Auditoría Profesor : Cristian Salazar Integrantes: Rosa Galindo Herminda Peña Nemorino Mayorga Jorge Skorey Asignatura: Sistemas de Información Adm. Carrera : Contador Auditor Seguridad Informática en los Sistemas de Información Valdivia, 10 de Diciembre 2009

Introducción ,[object Object],[object Object],[object Object],[object Object],[object Object]

I. Seguridad Física y Delitos Informáticos ,[object Object],[object Object]

Seguridad Física ,[object Object],Pero este es uno de los aspectos más olvidados a la hora de realizar el diseño de un sistemas informático.

Seguridad Física ,[object Object],[object Object],[object Object],[object Object]

Seguridad Física ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Física ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Delitos Informáticos ,[object Object],[object Object]

Delitos Informáticos ,[object Object],[object Object],[object Object],[object Object],[object Object]

Delitos Informáticos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

II. Seguridad Lógica y Amenazas lógicas

COBIT ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

COBIT ,[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Lógica Controles de Acceso Internos ,[object Object],[object Object],[object Object],[object Object],[object Object]

Ejemplo de verificación de PIN

Seguridad Lógica Controles de Acceso Internos ,[object Object],[object Object],[object Object],[object Object]

Seguridad Lógica Controles de Acceso Internos ,[object Object],[object Object],[object Object]

Seguridad Lógica Controles de Acceso Externos ,[object Object],[object Object],[object Object]

[object Object],[object Object],Seguridad Lógica Controles de Acceso Externos ,[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Controles de Acceso PRINCIPIO : Integridad

Seguridad Lógica Niveles de Seguridad Lógica ,[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Lógica Niveles de Seguridad Logica ,[object Object],[object Object]

Seguridad Lógica Niveles de Seguridad Lógica ,[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],Niveles de Seguridad Lógica

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Actores incluyen… Amenazas Lógicas

[object Object],[object Object],[object Object],[object Object],[object Object],Herramientas que usan… Amenazas Lógicas

AMENAZAS HUMANAS 1. Patas de Palo y Parches De esta historia podemos obtener el perfil principal: · Un hacker es a todas luces, alguien con profundos conocimientos sobre la tecnología. · Tiene ansias de saberlo todo, de obtener conocimiento. · Le gusta (apasiona) la investigación. · Disfruta del reto intelectual y de rodear las limitaciones en forma creativa. · Busca la forma de comprender las características del sistema estudiado, aprovechar sus posibilidades y por último modificarlo y observar los resultados. · Dicen NO a la sociedad de la información y SI a la sociedad informada.

2. La actitud del Hacker ,[object Object],[object Object],[object Object],[object Object]

DEFINICIONES ,[object Object],[object Object]

DEFINICIONES ,[object Object],[object Object],[object Object]

Técnicas para asegurar el sistema ,[object Object],[object Object],[object Object]

Consideraciones de software ,[object Object],[object Object]

COMUNICACION ,[object Object],[object Object],[object Object],[object Object]

III. Amenazas humanas y Comunicaciones ,[object Object],[object Object]

IV. Políticas de Seguridad ,[object Object],[object Object]

Políticas de Seguridad Informática RIESGO CONTROL PRONOSTICO PROYECCIÓN PROGRAMA NORMA PROCEDIMIENTO META ESTRATEGIA PLAN DECISIÓN PSI

“ una Política de Seguridad es un conjunto de requisitos definidos por los responsables de un sistema, que indica en términos generales que está y que no está permitido en el área de seguridad durante la operación general del sistema.” PSI

Evaluación de Riesgo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Eval. Económica Probabilidad Recurso a Proteger + +

Ejemplo Una vez obtenida la lista de cada uno de los riesgos se efectuará un resumen del tipo:

Amenazas ,[object Object],Desastre del entorno (Seguridad Física). Amenazas del sistema (Seguridad Lógica). Amenazas en la red (Comunicaciones). Amenazas de personas (Insiders–Outsiders).

Evaluación de Costo CR > CP CP > CS Luego CR > CP > CS minimizar maximizar Pto. equilibrio

Estrategia de Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Conclusiones ,[object Object],[object Object],[object Object]

Conclusiones ,[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El Prof. Cristian y Jorge en el Museo de la Moneda

Luego del Cóctel..preparándose para el Bunker..

Seguridad Informatica En Los Sistemas De InformacióN

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (20)

Destaque

Destaque (6)

Semelhante a Seguridad Informatica En Los Sistemas De InformacióN

Semelhante a Seguridad Informatica En Los Sistemas De InformacióN (20)

Último

Último (20)

Seguridad Informatica En Los Sistemas De InformacióN