Proteger la informacion

Presupuesto de la valoracion de la informacion
1. Los datos son unicos iremplazables
Formacion usuario / admin
1. Contratar auditorias de seguridad (tiger team)
Cada dia mas compleja
1. Ficheros
2. Comunicaciones
3. Identidad digital
Limitar la productividad
70% ataques internos
80% perdidas por accidentes
1. Es recomendable hacer backup
¿Que proteger?
1. Identificar los activos de la empresa
2. Clasificar por su importancia
3. Tipos de activos
  1. Equipos
    1. Sustraer
    2. Cifrar dispositivos almacenados
    3. Detectar intrusos
    4. Mantenimiento preventivo
  2. Aplicaciones
    1. Instalar actualizaciones
    2. Actualizar actualizaciones
    3. Configuración correcta
    4. Maquetar equipos: clonar disco duro de un equipo
    5. Antivirus
    6. Privilegios
  3. Datos
    1. Cifrado
    2. Antivirus
    3. Backup
  4. Comunicacion
    1. Cifrado
    2. Control
    3. Spam
    4. Cloud computing delegación de seguridad en terceros
SEGURIDAD
1. Activa
  1. Medidas para evitar un ataque
    1. Usu/pass
    2. Proxy
    3. Vigilantes seguridad
    4. Antivirus
    5. Filtrar tráfico
2. Pasiva
  1. Medidas para recuperarse de un ataque exitoso
    1. Backup datos
    2. Imagen sistema mas aplicaciones
    3. SAI
    4. Conexion de respaldo
      1. 4G
      2. Adsl
Confidencialidad
1. La información solo esta accesible a los usuarios adecuados y con los permisos adecuados
  1. Autentificación: usuario/contraseñas, retina, huella
  2. Autorización: promiscuo escritura/lectura
  3. Cifrado: puede viajar o ser robados
Disponibilidad
1. La información esta disponible cuando se necesita
  1. Rebundancia
  2. Sobrecapacidad
  3. Cinco nueves: 99'999 % 4 horas parado
Integridad
1. La información no es alterable
  1. Codigo CRC
    1. Dispositivos de la cuenta del Banco
    2. Letra DNI
No repudio
1. El autor de una información no puede negarlo
  1. Log
  2. Firma dijital
Conflicto autentificacion
1. De extremo a extremo la autentificación va cifrada hasta el destino
Vulnerabilidad
1. Fallo en SW que puede aprovecharlo un ataque
  1. Conocidas
    1. Parche= actualizacion
  2. Desconocidas

Siguiente

Proteger la informacion

Descripción

Resumen del Recurso

Similar

	Creado por alessandrofiorin hace más de 9 años