Recomendados
Más contenido relacionado
Similar a Seguridad de la información, una cuestión de todos.
Similar a Seguridad de la información, una cuestión de todos. (20)
Más de EXIN
Más de EXIN (20)
Último
Último (20)
Seguridad de la información, una cuestión de todos.
- 1. Ricardo Santiago Area Manager España, Portugal y Latino América Cámara de Comercio de Tunja, Colombia 23 de Julio de 2013 Seguridad de la Información Una cuestión de todos
- 2. • Profesional con un fuerte background ligado a las TIC desde sus comienzos, habiendo realizado labores en un gran número de áreas y ámbitos. Los hitos profesionales de Ricardo son: – Jefe de Área del departamento de I+D de Grupo SP (compañía española de desarrollo de Software de contabilidad, facturación, etc..) – Director de proyectos en la consultora CapGemini España. – Gestor de la configuración en Telefónica Móviles de España – Director y responsable de EXIN para España, Portugal y Latino América. • Actualmente compagina su posición en EXIN con el cargo de Secretario del GT25, espejo nacional Español del grupo de trabajo internacional WG25 de ISO20000. • Ricardo es Ingeniero informático y MBA por la Escuela Europea de Negocios. Quién es … Ricardo Santiago
- 3. Quién es … EXIN Ayudando a los profesionales desde 1984
- 4. Quién es … EXIN Actividad en 125 países de los 6 continentes, en 21 idiomas.
- 6. Puntos clave: • INTERNET a supuesto un cambio drástico en el acceso a la información
- 7. Nos hemos convertido en la sociedad de la información y el conocimiento. La información es uno de los mayores y más valiosos activos de las empresas.
- 8. AGENDA • INFORMACIÓN, ¿qué es y cuánta hay? • ¿Por qué es importante? • ¿Qué valor tiene? • ¿Quien debe velar por la Seguridad de la información? • Nuevos retos …
- 9. INFORMACIÓN, ¿qué es y cuánta hay? En sentido general, la información es un conjunto organizado de datos procesados, que constituyen un mensaje que cambia el estado de conocimiento del sujeto o sistema que recibe dicho mensaje. Fuente Wikipedia: http://es.wikipedia.org/wiki/Informaci%C3%B3n (Del lat. informatĭo, -ōnis). 1. f. Acción y efecto de informar. 2. f. Oficina donde se informa sobre algo. 3. f. Averiguación jurídica y legal de un hecho o delito. 4. f. Pruebas que se hacen de la calidad y circunstancias necesarias en una persona para un empleo u honor. U. m. en pl. 5. f. Comunicación o adquisición de conocimientos que permiten ampliar o precisar los que se poseen sobre una materia determinada. 6. f. Conocimientos así comunicados o adquiridos. 7. f. Biol. Propiedad intrínseca de ciertos biopolímeros, como los ácidos nucleicos, originada por la secuencia de las unidades componentes. 8. f. ant. Educación, instrucción. Fuente RAE: http://lema.rae.es/drae/?val=Informaci%C3%B3n
- 10. INFORMACIÓN, ¿qué es y cuánta hay? Principales características de la información: • Significado (semántica): ¿Qué quiere decir? • Importancia (relativa al receptor): ¿Trata sobre alguna cuestión importante? • Vigencia (en la dimensión espacio-tiempo): ¿Es actual o desfasada? • Validez (relativa al emisor): ¿El emisor es fiable o puede proporcionar información no válida (falsa)? • Valor (activo intangible volátil): ¿Cómo de útil resulta para el destinatario? Fuente Wikipedia: http://es.wikipedia.org/wiki/Informaci%C3%B3n
- 11. 2016 1.3 ZETTABYTES 1.000.000.000.000.000.000.000 bytes. La información en el mundo… FUENTE: CISCO Puntos clave: • El volumen de información (online) crece a un ritmo vertiginoso
- 12. ¿Por qué es importante? Puntos clave: • La información es relevante (y valiosa) en función del observador (destinatario) • Tanto personas como Empresas dejan su “Huella Digital” en internet
- 15. ¿Quién debe velar por la Seguridad? Puntos clave: • Salvaguardar la información (nuestra o de nuestra compañía) es una cuestión de todos, no sólo del departamento de TI
- 16. ¿Quién debe velar por la Seguridad? General Chino Sun Tzu. "El arte de la guerra" entre el 400 a. C. y el 320 a. C.
- 17. ¿Quién debe velar por la Seguridad? El Arte de la Guerra no es un libro sobre la guerra; es una obra para comprender las raíces de un conflicto y buscar una solución. “la mejor victoria es vencer sin combatir”, nos dice Sun Tzu, “y ésa es la distinción entre el hombre prudente y el ignorante”. ¿Qué relación tiene el libro “El Arte de la Guerra” con la Seguridad de la información?
- 18. ¿Quién debe velar por la Seguridad? En la actualidad podríamos decir que la seguridad de la información es una “guerra” entre las empresas y los individuos y/u organizaciones que tienen como objetivo obtener de manera ilegal uno de los más importantes activos de las empresas, LA INFORMACIÓN.
- 19. ¿Quién debe velar por la Seguridad? La guerra es de vital importancia para el Estado; es el dominio de la vida o de la muerte, el camino hacia la supervivencia o la pérdida del Imperio: es forzoso manejarla bien. No reflexionar seriamente sobre todo lo que le concierne es dar prueba de una culpable indiferencia en lo que respecta a la conservación o pérdida de lo que nos es mas querido; y ello no debe ocurrir entre nosotros. "El arte de la guerra" La Empresa
- 20. ¿Quién debe velar por la Seguridad? Maniobrar con un ejército es ventajoso. Maniobrar con una multitud indisciplinada, es peligroso. "El arte de la guerra" Todos, desde el CEO, pasando por el personal de TI, hasta el más nuevo empleado, deben velar por la Seguridad de la información.
- 21. ¿Quién debe velar por la Seguridad? Un ejemplo … ¿Sabes lo que es Phishing? Phishing es un término informático que denomina un tipo de abuso informático y que se comete mediante el uso de un tipo de ingenieria social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El cibercriminal, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea1 o incluso utilizando también llamadas telefónicas. Fuente Wikipedia: http://es.wikipedia.org/wiki/Phishing http://eleconomista.com.mx/finanzas- personales/2013/03/31/phishing-genera-perdidas-mas- 1500-millones-rsa http://www.unilibre.edu.co/Bogota/noticias/454-crecen-los-ataques-de-phishing-en-colombia.html
- 22. Nuevos retos … Puntos clave: • Las TI han sido el reto mas importante en el pasado reciente • La propia evolución tecnológica, sigue siendo nuestro mayor reto
- 26. Nuevos retos … ¿Qué es un Servicio? Es un medio de entregar valor a los clientes, al facilitar los resultados que los clientes quieren lograr sin apropiarse de los costes y riesgos específicos. Fuente ITIL-OfficialSite, Glosario de términos Si tuvieras que viajar a Australia, ¿Qué comprarías? ¿Es tu compañía suministradora o consumidora de SERVICIOS de TI? ¿Tiene la web alojada en algún servicio de hosting? ¿y el correo electrónico? ITIL® is a registered trade mark of the Cabinet Office
- 27. Nuevos retos …
- 28. Nuevos retos … … es un nuevo modelo de prestación de servicios de negocio y tecnología, que permite al usuario acceder a un catálogo de servicios estandarizados y responder a las necesidades de su negocio, de forma flexible y adaptativa, en caso de demandas no previsibles o de picos de trabajo, pagando únicamente por el consumo efectuado. Conjunto de capacidades y procesos para dirigir y controlar las Actividades del proveedor del servicio y los recursos para el diseño, transición, provisión y mejora de los servicios para cumplir los requerimientos del servicio Cloud Computing Gestión de Servicios de TI El Cloud Computing es/será un Servicio más a contratar y controlar
- 29. Nuevos retos …
- 30. Nuevos retos … Accesibilidad a contenidos (información) Seguridad de la información
- 31. Recuerda Maniobrar con un ejército es ventajoso. Maniobrar con una multitud indisciplinada, es peligroso. General Chino Sun Tzu. "El arte de la guerra" entre el 400 a. C. y el 320 a. C.
- 32. Gracias por la atención.