Zusammenfassung der Ressource
Desastres Informáticos
- Concepto
- Interrupción no esperada del proceso normal del negocio.
- interrupción de la infraestructura de TI y sus componentes usados para darle soporte.
- amenazas
- Hardware
- Mal diseño
- Error de fabricación
- Suministro de Energía
- Desgaste
- Descuido y mal uso
- Software
- Software de Desarrollo
- Software de Aplicación
- Código malicioso
- Humanas
- Curiosos
- Intrusos Remunerados
- Personal Enterado
- Terrorista
- Ingeniería Social
- Fraude
- Desastres Naturales
- Eventos que tienen su origen en las fuerzas de la naturaleza
- Plan de recuperación
- Plan de recuperación de desastres (DRP)
- Contar con respaldos de información crítica del negocio
- La información es respaldad en un servidor alterno
- Debe adecuarse a la operación cotidiana de la empresa y no a la inversa
- Es importante implementar un Plan de Continuidad de
negocios (BCP) se debe incluir un back up debe contemplar
una estrategia que incluya acciones de los colaboradores y
una ubicación física alterna equipada con lo necesario para
que la empresa pueda empezar a operar.
- necesario
- tiempo
- es necesario que
alguien dedique
tiempo a configurar
los parámetros de
seguridad del sistema
- Esfuerzo
- Esfuerzo considerado por parte del
encargado, si ocurren problemas
de seguridad
- Dinero
- Alguien que se encargue de la
seguridad,productos de seguridad que
se vayan a utilizar
- documenta las pólizas, procedimientos y
acciones para minimizar la disrupción a
una empresa en el caso de un desastre
informático.
- describe cómo enfrenta una organización posibles desastres
- Plan de continuidad de negocios
- Conjunto de procedimientos para
tomar acciones específicas cuando
surja un evento y condición
inesperada
- considerar
- antes
- como plan de respaldo
- durante
- como plan de emergencia
- despúes
- como plan de recuperación de desastes
- etapas
- Análisis de apego a las mejores prácticas
- Análisis técnico de vulnerabilidades
- Plan de remediación