Actividad de evaluación parcial 2 en Seguridad informática

Registrar el evento como un incidente de seguridad de la información tal como está contemplado en la norma ISO27035 con el fin de identificar sus efectos y consecuencias potenciales en los activos de la información con el fin de establecer el origen del incidente para llevarlo al proceso de formulación del plan de mejoramiento y establecer las vulnerabilidades y amenazas que contribuyeron al hecho, así como evaluar el riesgo asociado.

Registrar el evento como un incidente de la seguridad de la información como está contemplado en la norma ISO270001 con el fin identificar causas y efectos para la elaboración del plan de mejoramiento que constituye la fundamentación del documento de gestión de la seguridad de la información dentro de la organización.

Registrar el evento como un riesgo cumplido y por lo tanto identificar las vulnerabilidades y/o amenazas asociadas al evento con el fin de contribuir a la elaboración del informe de riesgos que constituye la base del plan de la seguridad de la información dentro de la organización y que debe ser implementado durante el proceso de la implantación de Sistema de Gestión de la Seguridad de la organización.

Construir un plan de gestión de la seguridad que incluya la evaluación del riesgo asociado a las vulnerabilidades encontradas en la fase de estudio e identificación de los activos de la información en el proceso de formulación del documento del plan de la Seguridad de la Información y que debe ser llevado a cabo por parte del área de gestión de la seguridad encabezada por la alta gerencia de la organización.

Registrar el incidente como un evento no atendido y llevarlo al registro o BackLog de incidentes no atendidos. Este documento debe ser la base de desarrollo del proceso de autoevaluación del SGSI que conduce a la elaboración del conjunto de normas y políticas que constituyen el documento de gestión de la seguridad de la información de la organización, tal como está definido en la norma ISO270001.

Generar una reseña de incidente no atendido dentro del sistema ISO27035 para que durante la fase de aprendizaje se construya un documento que permita la evaluación de riesgo posterior para encontrar las causas del evento y construir el documento de políticas de la gestión de seguridad de la información de acuerdo con la norma ISO27035.

Establecer la causa del evento y convocar a una reunión inmediata de la alta gerencia y el Sistema de Gestión de Seguridad de la Información con el fin de establecer el curso de acciones a seguir para mitigar el impacto del evento en el proceso de seguridad de la información tal y como está establecido en el documento ISO27001.

Identificar las causas del incidente y establecer las responsabilidades para que la gestión de la organización tome las medidas correctivas necesarias para disminuir el riesgo de ocurrencia del evento y se establezca un conjunto de normas que eviten la repetición del incidente ed acuerdo con lo establecido en la norma ISO27001

Realizar una evaluación detenida de los procesos o mecanismos de mitigación de incidentes de la seguridad de la información definidos por el SGSI en el documento de gestión de la seguridad de la información ISO27001, con el fin de establecer su grado de idoneidad y aprender nuevas características de comportamiento de tales eventos, para la atención de futuros incidentes similares de la seguridad de la información.

Controlar las consecuencias de la ocurrencia del incidente y generar las políticas y normas del SGSI que garanticen la eliminación definitiva del riesgo de ocurrencia del incidente, con el fin de evitar que vuelva a presentarse. Con esto, el incidente quedará registrado en el sistema, para posterior presentación de los reportes de gestión de incidentes que permiten establecer la mejora continua de la organización.

Realizar informes de evaluación del riesgo que contribuyen o son material de insumo para la elaboración del documento de gestión de la seguridad de la información ISO27001 que se empleara en la formulación de normas, políticas e instrumentos de mitigación de los riesgos asociados a las causas del incidente en cuestion

Establecer un sistema de reportes de seguridad que informe a la alta gerencia sobre la estadística de incidentes de seguridad de la información, que sea incluido en el sistema de información estratégico de la organización para que la organización pueda establecer próximos cursos de acción basados en las características de los riesgos de seguridad identificados en la fase de análisis de los activos de la información.

Inferir reglas, normas y políticas que puedan resultar en la disminución de los riesgos asociados a los activos de la información relacionados con el incidente analizado tal como se establece en la norma ISO27038 y que se establece como documento de mecanismos de seguridad y su implementación.

Construir una base de datos de incidentes que permitan a los investigadores y auditores, establecer las responsabilidades de los funcionarios del área de gestión de la seguridad de la información. Esto lo constituye en un mecanismo de auditoría interna para la alta gerencia de la organización.

Implementar medidas de emergencia para los casos de ataques e incidentes de acceso al sistema de gestión de la seguridad de la información con el fin de reducir al mínimo la probabilidad de ataque y eliminación de la información de la organización.

Configurar el sistema de gestión de reportes de incidentes que informa sobre el proceso de auditoría del plan de seguridad de la información dentro del sistema de información de la organización.

El conjunto de recomendaciones y buenas prácticas del estándar ISO27001, orientadas a la atención de la ocurrencia de incidentes de seguridad de la información y que persigue la identificación del incidente, sus causas, sus mecanismos de mitigación, la validación de estos mecanismos y el aprendizaje derivado del incidente.

Un conjunto de buenas prácticas para la elaboración de los reportes de ocurrencia de riesgos de la seguridad de la información con el fin de orientar las políticas de seguridad que la alta gerencia establece tras la ocurrencia de cada incidente.

El conjunto de riesgos de la seguridad de la información de acuerdo con el estándar ISO27001 y que se orientan al proceso de diseño de mecanismos de mitigación que permitan el aprendizaje de las causas de los incidentes y su impacto en la organización.

Todo el modelo de planeación y gestión de los activos de la información que, de acuerdo con el ISO270001, conforma el documento de seguridad de la información y que constituye el procedimiento de mejora continua que, orientada por la alta gerencia y el SGSI de la organización, contribuye al aprendizaje de buenas prácticas para gestión de la seguridad de la información.

El conjunto de procedimientos de atención y almacenamiento de los riesgos de la seguridad de la información con el objeto de confeccionar el documento de SGSI contemplado por la norma ISO27001 y su proceso de mitigación, validación y aprendizaje.

La suma de los procesos de SGSI que contribuyen a la recuperación de incidentes que amenacen los tres pilares de la información y que conforman el núcleo del estándar ISO27001 y sus procedimientos de reporte, análisis e implementación de los planes de mejora continua de la alta gerencia de la organización.

Todo proceso que contribuya al proceso de elaboración del modelo de seguridad de la información en una organización con el fin de asimilar sus procesos de SI al estándar ISO27001 y liderado por el área de gestión de la seguridad de la información en la organización.

El conjunto de normas y políticas para la mitigación del riesgo de ocurrencia de las vulnerabilidades y amenazas de la seguridad de la información según el documento ISO27001 y establecidos en el plan de mejoramiento de la organización.

Disminuir el impacto negativo de la ocurrencia de los riesgos de la seguridad de la información en el funcionamiento de la organización.

Establecer políticas de prevención de la ocurrencia de los riesgos de la seguridad de la información.

Definir estrategias de evaluación de vulnerabilidades y amenazas al sistema de seguridad de la información.

Detectar oportunamente debilidades del conjunto de buenas prácticas establecidas en el proceso de la construcción del documento de seguridad de la información del estándar ISO27001.

Informar al área de gestión de la seguridad de la información acerca de los planes de mejoramiento que deben aplicarse tras la implantación del sistema de seguridad de la información en la organización.

Confirmar la validez del análisis de riesgos de la seguridad de la información con el fin de eliminar las normas y políticas relacionadas con la gestión de los soportes de datos en el sistema de seguridad de la información.

Asegurar la eliminación de los riesgos asociados al incidente y que estén contemplados en el documento de gestión de riesgos de seguridad definidos por el estándar ISO27001

Suprimir la ocurrencia de riesgos de seguridad de la información que tengan un potencial efecto en la integridad de la información del SGSI.

La creación e implementación de mecanismos de identificación y control de impactos resultantes de la ocurrencia de eventos de vulneración del sistema de información y sus componentes desarrollando experiencia o aprendizaje orientado al mejoramiento continuo del SGSI.

La creación de planes de identificación y valoración de riesgos dentro del SGSI y los mecanismos asociados al reporte de impacto en la planeación y protección de las políticas de seguridad de la información de una organización.

La aplicación de mecanismos de mejoramiento continuo de identifiquen debilidades en el planteamiento del documento maestro de gestión de seguridad de la información de acuerdo con el ISO27001

La corrección del conjunto de mecanismos de evaluación de las políticas de seguridad de la información asociadas a los procesos de planeación y auditoria establecidos por la norma ISO27001.

La implementación de procesos de mitigación de los planes de mejoramiento y sus efectos negativos en la integridad de la información de una organización, tal como establece el documento ISO27001

La aplicación de políticas de prevención y mitigación del riesgo establecidas en el documento de gestión de la seguridad establecidos en la norma ISO27001.

El proceso de construcción de reportes de incidentes de seguridad que forma parte del sistema de información de seguridad que la alta gerencia de la organización emplea para el desarrollo del sistema de gestión gerencial estratégico.

El proceso de análisis y planteamiento de normas y políticas que conforman el documento de Sistema de gestión de la Seguridad de la Información que constituye la hoja de ruta en la implementación del SGSI por parte de la alta gerencia.

Una etapa de la gestión de incidentes de seguridad de la información orientada a la generación de respuestas ante la ocurrencia de incidentes de seguridad.

Una etapa del área de seguridad de la información en la que se examina el conjunto de riesgos y se establecen los mecanismos de mitigación para su ocurrencia.

Un proceso de los mecanismos de mejoramiento continuo en los que se usan como insumo los resultados provenientes de la auditoria y la gestión de incidentes.

La etapa de gestión de incidentes que busca generar conocimiento respecto a las características del incidente y las lecciones aprendidas durante la atención y mitigación.

Consiste en la etapa en la que se hace el procedimiento de preparación para la gestión de los incidentes de seguridad de la información.

Es el mecanismo por el cual se realiza el proceso de preparación de la implementación e implantación del Sistema de Seguridad de la Información alineado con las condiciones establecidas por la ISO27001.

Una etapa del proceso de aprendizaje dentro del sistema de gestión de incidentes de seguridad y que permite la creación y actualización de una base de conocimiento sobre los incidentes de seguridad.

Es el proceso correspondiente al reconocimiento o identificación de los incidentes de gestión de la seguridad de la información dentro del ISO27035.

Todo evento ocurrido como resultado del aprovechamiento, intencional o no, de una vulnerabilidad del sistema de información o de la ocurrencia de una de las amenazas del sistema.

Todo riesgo establecido dentro de la etapa de análisis y evaluación del riesgo durante la fase de elaboración del Sistema de gestión de la Información.

Toda etapa de mitigación de un riesgo identificado en la fase de identificación y evaluación de riesgos del sistema seguridad de la información.

Todo proceso de análisis de vulnerabilidades de un sistema de información y sus activos y que constituye la base del documento de auditoría de seguridad.

Todo elemento o amenaza potencial que puede afectar al sistema de seguridad de la información identificado durante la fase de implantación del SGSI.

Todo procedimiento mediante el cual se atiende la ocurrencia de una amenaza o riesgo de la gestión de la seguridad de la información.

Todo proceso intencional o no, que pueda afectar un sistema de gestión de la seguridad de la información y sus activos.

Todo proceso de implantación de las políticas de mitigación del riesgo resultantes del proceso de evaluación y mitigación del riesgo en el SGSI.

Un modelo de software jerárquico que abstrae el hardware de soporte con el fin de facilitar la relación del software con el soporte físico.

Un modelo funcional de software que realiza tareas de manejo del sistema de almacenamiento de datos sin importar el tipo de soporte de hardware.

Un modelo de hardware que abstrae las relaciones del software de control y del soporte físico de un sistema.

Un conjunto de funciones básicas de software que permiten desarrollar las tareas de programación y evaluación de software como abstracción del soporte físico.

Un mecanismo de apoyo para la ejecución de software de manera independiente del soporte físico.

Un mecanismo universal para realizar secuencias de actividades de software de manera independiente del soporte físico.

Un mecanismo de puente entre el almacenamiento de datos de un sistema y el soporte de software que controla el funcionamiento del soporte físico.

La evaluación de las características de operación del software de manera interdependiente con el soporte físico.

La actividad de relacionar el sistema de hardware/software con su usuario, ya sea este un ser humano o sistema de software externo.

La actividad de controlar el soporte de hardware de manera coordinada de acuerdo con las características del soporte físico

El conjunto de actividades tendientes a la transferencia de información entre los distintos módulos de hardware y software del sistema operativo

Todas las funciones de software que tienen como propósito la interconexión con los dispositivos periféricos del soporte físico.

Todo proceso relacionado con la administración de los recursos de memoria del soporte físico.

El conjunto de actividades relacionados con la transferencia de información entre aplicaciones de software ejecutándose en el mismo soporte físico.

Todo proceso de control de acceso a los recursos de hardware y software del soporte físico del sistema.

Toda actividad que permita la continua auditoria de los subprocesos relacionados con el hardware y los componentes de software.

Los procesos implementados por SO para mitigar el riesgo de ocurrencia de las vulnerabilidades y amenazas y define el grado de confiabilidad del sistema que almacena y gestiona la información.

El conjunto de procesos del SO cuyo objetivo es la mitigación del riesgo para aumentar la seguridad de un sistema informático.

Todas las actividades del SO orientadas al control del acceso indebido que afecte la confiabilidad de un sistema de software/hardware.

El conjunto de operaciones del SO orientadas al control de los procesos relacionados con la transferencia de información entre los diferentes módulos internos del soporte de hardware.

Los procesos relacionados con la protección interna de la información con el fin evitar su corrupción como resultado de los efectos de ruido (ancho de banda) asociados a los canales de comunicación interna del soporte de hardware.

El conjunto de procesos asociados con el manejo de la confidencialidad de la información dentro del soporte de hardware.

Los procesos que lidian con el mecanismo de almacenamiento de la información.

El proceso de recuperación de caídas del sistema con la consecuente probabilidad de perdida de la información.

Todas las estrategias, procedimientos y tareas realizadas por el sistema operativo con el objeto de incrementar la seguridad del sistema de información mediante acciones de mitigación de los riesgos.

El conjunto de estrategias relacionadas con el control de los distintos mecanismos de protección a nivel de software de terceros y orientado a la protección de los recursos del sistema.

Todos los elementos que miden el grado de confianza en el sistema que sustenta el sistema de información al que sirve el sistema operativo.

El conjunto de componentes de software y hardware cuyo propósito especifico es mantener a salvo los activos de la información de un sistema de información.

Todas las estrategias orientadas a mantener un seguimiento detallado de los mecanismos de protección de la seguridad de la información.

El conjunto de actividades que forman los procedimientos de auditoría de la seguridad de un sistema operativo y que requieren de una planificación dentro del SGSI.

Todos los mecanismos diseñados dentro del plan de mejoramiento de la seguridad de la información y que tienen como propósito la disminución del riesgo.

El conjunto de procedimientos, estrategias e información que conforman el patrimonio de la organización y que requieren de protección especialmente en lo relacionado con la mitigación de amenazas a la seguridad de la información.

Riesgos relacionados con el control de acceso solo para los propietarios de la información.

Riesgos de perdida de activos físicos de la información.

Riesgos relacionados con la eliminación accidental de la información debido a mal uso por parte de los usuarios autorizados.

Riesgos de intrusión física externa y sus mecanismos de detección.

Riesgos de implantación de software inseguro.

Riesgos relacionados con mecanismos de auditoría desactualizados y inoportunos.

Riesgos relacionados con el entorno del sistema de información y sus recursos físicos

Riesgos relacionados con la gestión del sistema y su actividad cotidiana.

Todo agente externo que intente lograr acceso indebido a la información protegida y gestionada por el sistema operativo que la contiene.

Todo agente externo que busca específicamente la eliminación de la información protegida y gestionada por el sistema operativo.

El conjunto de componentes del sistema cuyas vulnerabilidades afectan a la información que protegen y gestionan.

Todo agente interno que persigue controlar el acceso de la información que protege y gestiona el sistema operativo.

El conjunto de estrategias y acciones orientadas a controlar el acceso a los recursos de la información que gestiona el sistema operativo.

Todo agente externo que persigue la destrucción del soporte físico y lógico de un sistema de información a través del sistema operativo que la contiene y gestiona

Toda configuración orientada a proteger recursos de la información contenidos y gestionados por el sistema operativo.

Todo elemento que constituye un riesgo para los recursos de auditoría del proceso de gestión y contención de la información dentro de un sistema operativo.

Adware

Backdoor

Bomba Fork

Cracker

Badware

Software troyano

Un mecanismo de cookie

Un criptovirus

Badware

Adware

Backdoor

Bomba Fork

Cracker

Software troyano

Un mecanismo de cookie

Un criptovirus

Software troyano

Badware

Adware

Backdoor

Bomba Fork

Cracker

Un mecanismo de cookie

Un criptovirus

Backdoor

Software troyano

Badware

Adware

Bomba Fork

Cracker

Un mecanismo de cookie

Un criptovirus

Un criptovirus

Backdoor

Software troyano

Badware

Adware

Bomba Fork

Cracker

Un mecanismo de cookie

El mecanismo por el cual se gestionan las políticas de restricción de usuarios, dominios, sitios, equipos entre otros dentro del sistema operativo Windows.

El mecanismo por el cual se gestionan las políticas de restricción de usuarios, dominios, sitios, equipos entre otros dentro del sistema operativo Linux.

El mecanismo genérico por el cual se gestionan las políticas de restricción de usuarios, dominios, sitios, equipos entre otros dentro de los sistemas operativos.

El mecanismo por el cual se gestionan las políticas de protección del hardware a nivel de temperatura, velocidad de acceso al disco duro, permisos de operación de periféricos y control de acceso de aplicaciones remotas del sistema operativo Windows.

El mecanismo por el cual se configuran los recursos de conectividad IP y protocolos de conexión local como Bluetooth y RFID del sistema operativo Windows.

La colección de estrategias de configuración de políticas de control de acceso en un sistema operativo genérico y deben ser implementadas de acuerdo con el modelo general de seguridad en SO.

El conjunto de aplicaciones de seguridad que junto con el sistema de protección antivirus forman la superficie de seguridad del sistema operativo Windows.

El conjunto de aplicaciones de seguridad que junto con el sistema de protección antivirus forman la superficie de seguridad del sistema operativo Linux.

Gestión de políticas de seguridad de escritorio.

Gestión de políticas de seguridad general.

Gestión de políticas de active Desk.

Gestión de políticas de panel de control.

Gestión de políticas de consola de administración.

Gestión de políticas de seguridad de la red.

Gestión de políticas de menú de inicio y barra de tareas.

Gestión de políticas de seguridad de sistema.

Gestión de políticas de seguridad del sistema.

Gestión de políticas de menú de inicio y barra de tareas.

Gestión de políticas de seguridad de escritorio.

Gestión de políticas de escritorio.

Gestión de políticas de active Desk.

Gestión de políticas de acceso y restricción de usuarios.

Gestión de políticas de panel de control.

Gestión de políticas de consola de administración.

Gestión de políticas de seguridad informática.

Gestión de políticas de seguridad del sistema.

Gestión de políticas de menú de inicio y barra de tareas.

Gestión de políticas de seguridad de escritorio.

Gestión de políticas de escritorio.

Gestión de políticas de acceso y restricción de usuarios.

Gestión de políticas de panel de control.

Gestión de políticas de consola de administración.

La gestión de políticas de seguridad del sistema.

Gestión de políticas de menú de inicio y barra de tareas.

Gestión de políticas de seguridad de escritorio.

Gestión de políticas de escritorio.

Gestión de políticas de active Desk.

Gestión de políticas de acceso y restricción de usuarios.

Gestión de políticas de panel de control.

Gestión de políticas de consola de administración.

Gestión de políticas de escritorio.

La gestión de políticas de seguridad del sistema.

Gestión de políticas de menú de inicio y barra de tareas.

Gestión de políticas de seguridad de escritorio.

Gestión de políticas de active Desk.

Gestión de políticas de acceso y restricción de usuarios.

Gestión de políticas de panel de control.

Gestión de políticas de consola de administración.

Gestión de políticas de seguridad del explorador.

La gestión de políticas de seguridad del sistema.

Gestión de políticas de menú de inicio y barra de tareas.

Gestión de políticas de active Desk.

Gestión de políticas de acceso y restricción de usuarios.

Gestión de políticas de panel de control.

Gestión de políticas de consola de administración.

Gestión de políticas de búsqueda del sistema.