GESTION DE LA SEGURIDAD INFORMATICA

QUÉ INTENTAMOS PROTEGER?

· Hardware: Servidores, PCs, equipos de comunicaciones, medios de almacenamiento.

· Software: Librerías de programas, código fuente, sw propietario, utilitario, sistemas operativos.

· Datos (Información): Bases de datos, archivos de usuarios, de contraseñas, logs.

DE QUÉ PROTEGERNOS?

· Personas: empleados, ex empleados, curiosos, competencia, hackers.

· Amenazas lógicas: software malicioso, bugs o agujeros, hmtas seguridad, virus.

· Catástrofes: incendios, inundaciones, terremotos, huracanes.

CÓMO PROTEGERNOS?

· Controles

· Mecanismos de seguridad

· Herramientas de seguridad

· Salvaguarda/contramedida

CONTROLES DE SEGURIDAD INFORMÁTICA

Son las políticas, los procedimientos, las prácticas, las herramientas y las estructuras organizativas concebidas para mantener los riesgos de seguridad de la información por debajo del nivel de riesgo determinado.

· Clasificación de los Controles o Mecanismos

§ De acuerdo como se implementan o funcionan

o Prevención: aumentan la seguridad de un sistema, evitan ocurrencia sucesos indeseados

· Encripción, contraseñas, firewall

o Detección: identificar y reportar sucesos indeseados después de ocurrir.

· Auditorías, IDS, cifras de control (Hash)

o Recuperación: restaurar los recursos perdidos y retornar a la normalidad.

· Planes de continuidad, copias de respaldo

§ De acuerdo a su clase o tipo

o Gerencial: ejercido o establecido por la alta gerencia

o Políticas de seguridad, análisis de riesgo

o Administrativo u operacional: hacen parte de los procesos de la organización

o Auditorías de seguridad, procedimientos de backup, clasificación de la información

o Técnico: basado en el uso de software y/o hardware

o Firewall, antivirus, IDS, biométricos

SEGURIDAD INFORMÁTICA

Es la protección de la información y sus elementos críticos, incluyendo el software y hardware, que usa, almacena y transmite la información; por medio de la aplicación de políticas, entrenamiento, programas de concientización y mecanismos

o Gestión de Seguridad Informática

Gestión: realización de actividades coordinadas para dirigir y controlar para lograr un objetivo determinado. (Planificar, organizar, dirigir y controlar)

Realización de actividades necesarias para garantizar los niveles de seguridad en una organización ---- SGSI = Sistema de Gestión de la Seguridad Informática.----- Esta gestiona la seguridad informática se hace a través de un Sistema de Gestión de la Seguridad Informática. Existen varios modelos de SGSI, el más completo y difundido es la familia de normas serie ISO27000.