Objetivos

SaberqueeslaSeguridadInformtica Identificaraspectosquedebenconsiderarseparael estudiodelaSeguridadInformtica Conocermtodopara laGestindeRiesgo

Estado de la Seguridad Informtica en las Organizaciones Sociales

protejete.wordpress.com

DefinicindeSeguridadInformtica

Garantizarcondicionesycaractersticasde datoseinformacin

Confidencialidad:Accesoautenticadoycontrolado Integridad:Datoscompletosynonmodificados Disponibilidad:Accesogarantizado

Manejodelpeligro

Conocerlo Clasificarlo Protegersecontradaos

protejete.wordpress.com

GestindeRiesgo

Anlisis deRiesgo

Clasificacin deRiesgo

Control deRiesgo

Reduccin deRiesgo

PolticadeSeguridad:Procesos,ReglasyNormaInstitucionales
protejete.wordpress.com

SeguridadInformtica

Seguridad Informtica

Seguridadde lainformacin

Proteccinde datos

protejete.wordpress.com

SeguridaddelaInformacin

Seguridaddelainformacin= Proteccincontraprdidaymodificacin Motivacin:Interspropio

protejete.wordpress.com

ProteccindeDatos

Proteccindedatos= Proteccindelapersonalidadylosderechos personalesdelosindividuos,quesalenenlos datos,paraevitarconsecuenciasnegativasen contradeellos. Motivacin:Obligacinjurdica

protejete.wordpress.com

RetosdelaSeguridad

Norecibeatencinadecuada

Costos Ignorancia,faltadeconocimiento Negligenciadelpersonal Faltaonorespetardenormasyreglas

Procesodinmicoypermanente

Seguimientodecontrolysanciones Adaptarmediadasacambiosdeentorno Capacitacindelpersonal Documentacin

protejete.wordpress.com

ElementosdeInformacin

Datoseinformacin

Finanzas,RR.HH,Llamadastelefnicas, Correoelectrnico,BasedeDatos,Chateo,...

Sistemaseinfraestructura

Edificio,Equiposdered,Computadoras, Porttiles,Memoriasporttiles,Celulares,...

Personal

JuntaDirectiva,Coordinacin, Administracin,Personaltcnico,...

protejete.wordpress.com

Amenazas

Criminalidad(comnypoltica)

Allanamiento,Sabotaje,Robo/Hurto, Fraude,Espionaje,Virus,...

Sucesosdeorigenfsico

Incendio,Inundacin,Sismo,Polvo Sobrecargaelctrica,Faltadecorriente,...

Negligenciaydecisionesinstitucionales

Faltadereglas,Faltadecapacitacin,Nocifrar datoscrticos,Malmanejodecontraseas,...

protejete.wordpress.com

Vulnerabilidades

Ambiental/Fsicas

Desastresnaturales,Ubicacin, Capacitadtcnica,Materiales...

Econmica

Escasezymalmanejoderecursos

SocioEducativa

Relaciones,Comportamientos,Mtodos, Conductas...

Institucional/Poltica

Procesos,Organizacin,Burocracia, Corrupcin,Autonoma
protejete.wordpress.com

ClasificacinyFlujodeInformacin

Identificartipodedatoseinformacinyclasificarlo

Confidencial(accesorestringido:personalinternoautorizado) Privado(accesorestringido:personalinterno) Sensitivo(accesocontrolado:personalinterno,pblico externoconpermiso) Pblico

Anlisisdeflujodeinformacin

Observarculesinstanciasmanejanqueinformacin Identificargruposexternosquedependenoestninteresados enlainformacin Determinarsisedebenefectuarcambiosenelmanejodela informacin

protejete.wordpress.com

AnlisisdeRiesgo
Riesgo = Probabilidad de Amenaza * Magnitud de Dao
4 4 3 2 1 1 8 6 4 2 12 9 6 3 3 16 12 8 4 4 AltoRiesgo(1216) MedioRiesgo(89) BajoRiesgo(16)

MagnituddeDa

3 2 1

Valores: 1=Insignificante 2=Baja 3=Mediana 4=Alta

ProbabilidaddeAmenaza
protejete.wordpress.com

o
2

CmovalorarlaProbabilidaddeAmenaza?

Consideraciones

Intersolaatraccinporpartedeindividuosexternos Niveldevulnerabilidad Frecuenciaenqueocurrenlosincidentes

Valoracindeprobabilidaddeamenaza

Baja:Existencondicionesquehacenmuylejanala posibilidaddelataque Mediana:Existencondicionesquehacenpocoprobableun ataqueencortoplazo,peronosonsuficientesparaevitarlo enellargoplazo Alta:Ataqueesinminente.Noexistencondicionesinternasy externasqueimpidaneldesarrollodelataque

protejete.wordpress.com

CundohablamosdeunImpacto?

Sepierdelainformacin/conocimiento Tercerostienenaccesoalainformacin/conocimiento Informacinhasidomanipuladaoestincompleta Informacin/conocimientoopersonanoest disponible Cambiodelegitimidaddelafuentedeinformacin

protejete.wordpress.com

CmovalorarlaMagnituddeDao?

Consideracinsobrelasconsecuenciasdeunimpacto

Quinsufrireldao? Incumplimientodeconfidencialidad(internayexterna) Incumplimientodeobligacinjurdicas/Contrato/Convenio Costoderecuperacin(imagen,emocional, recursos:tiempo,econmico)

Valoracindemagnituddedao

Bajo:Daoaislado,noperjudicaningncomponentesde organizacin Mediano:Provocaladesarticulacindeuncomponentede organizacin.Alargoplazopuedeprovocardesarticulacin deorganizacin Alto:Encortoplazodesmovilizaodesarticulaala organizacin

protejete.wordpress.com

ClasificacindeRiesgo
Seguro,peroexcesodeatencin
Bajoriesgo Altoriesgo

Inseguro,pocaatencin
Bajoriesgo Altoriesgo

protejete.wordpress.com

Riesgorestante
Nadaes100%seguro,siemprequedaunriesgorestante!

protejete.wordpress.com

ReduccindeRiesgo

Medidasfsicasytcnicas

Construccionesdeedificio,Controldeacceso, Plantaelctrica,Antivirus,Datoscifrados, Contraseasinteligentes,...

Medidaspersonales

Contratacin,Capacitacin,Sensibilizacin,...

Medidasorganizativas

Normasyreglas,Seguimientodecontrol, Auditora,...

protejete.wordpress.com

MedidasdeProteccin

Medidasdependiendodelgradoderiesgo

Medioriesgo:Medidasparcialesparamitigardao Altoriesgo:Medidasexhaustivasparaevitardao

Verificacindefuncionalidad

Respaldadoporcoordinacin Esfuerzoadicionalycostosvs.eficiencia Evitarmedidaspesadasomolestas

Fundadoennormasyreglas

Actividades,frecuenciayresponsabilidades Publicacin
protejete.wordpress.com