Módulo 1 Presentación Ciberseguridad Avanzada.pdf

Todos los derechos reservados © ReinventaOTEC SPA 2020
Ciberseguridad Avanzada
ISO 27032:2015

OBJETIVO
Habilitar a los participantes para la implementación y aplicación eficaz
según las directrices de Nist Cibersecurity Framework V1.1
(Ciberseguridad) y la norma ISO 27032:2013 requeridos para Servicios
Públicos

3
CONTENIDOS
 Módulo 1: Principios de Ciberseguridad y Seguridad de la Información.
 Módulo 2: Pensamiento basado en riesgo.
 Modulo 3: Cobit 5 y 2019 como marco de la gestión de riesgos tecnológicos
 Módulo 4: Aplicación ISO 27032:2013
 Módulo 5: Nist Cibersecurity Framework V1.1
 Talleres y Ejercicios.

4
REQUISITOS DE APROBACIÓN
Evaluación Final: Calificación mínima 4 (Escala 1 a 7)
60 % Talleres y Ejercicios
40 % Prueba Final
Asistencia Mínima: 75 %.

ORIGEN – SEGURIDAD DE LA INFORMACIÓN
La información es un valioso activo del que depende el buen
funcionamiento de una organización

DEFINICIÓN CIBERSEGURIDAD

Ciberseguridad
Personas
Tecnología
Procesos
DEFINICIÓN CIBERSEGURIDAD

CONCEPTOS ASOCIADOS A LA CIBERSEGURIDAD

14
CONCEPTOS ASOCIADOS A LA CIBERSEGURIDAD

¿QUE ES SEGURIDAD DE LA INFORMACIÓN?
Confidencialidad
Disponibilidad
Integridad
La seguridad de la información es el conjunto de
medidas preventivas y reactivas de las
organizaciones y de los sistemas tecnológicos que
permiten resguardar y proteger la información.

Autenticación No repudio
¿QUE ES SEGURIDAD DE LA INFORMACIÓN?

SEGURIDAD DE LA INFORMACIÓN VS CIBERSEGURIDAD
SEGURIDAD DE LA INFORMACIÓN
CIBERSEGURIDAD

Con estaestrategiaesperamosposicionara Chileal2022 comouno de los20 paísesmás avanzadosdel mundo enGobierno Digital
su realidad,fortalecerlademocracia ygenerar confianzaen el Estadoysus instituciones.
LEY N° 21.180 DE TRANSFORMACIÓN DIGITAL DEL ESTADO

PRINCIPIOS OPERACIONALES DE LA LEY
•Se pondrá un especial énfasis en la
seguridad de las plataformas digitales
(ciberseguridad), la protección y
privacidad de los datos, de modo de dar
confianza a las personas que interactúan
con los servicios públicos.
Ciberseguridad,
protección de datos y
privacidad

CONCEPTOS BASICOS - ACTIVOS INFORMACIÓN
ACTIVO: Aquello que tenga valor para la organización.
ACTIVO DE INFORMACIÓN: Todos aquellos elementos relevantes en la producción,
emisión, almacenamiento, comunicación, visualización de información de valor para
la organización
Tipos de Activos:
• Información propiamente tal múltiples formatos.
(Papel o digital, audio, video, etc.)
• Equipos y/o Sistemas que lo soportan.
• Personas que la utilizan.

21
¿QUÉ ES ISO?
International Organization for Standardization
Organización Internacional para la Normalización
• Es una organización NO gubernamental fundada el 23 de febrero de 1947.
• Su objetivo es promover la estandarización internacional, de manera de facilitar
el intercambio de bienes y servicios, el desarrollo científico y tecnológico.
• Es una red integrada por 151 miembros, con sede en Ginebra y el representante
oficial en Chile es el INN (miembro P en el ISO/TC 176).
www.iso.org

¿QUÉ ES IEC?
International Electrotechnical Commission
Comisión Electrotécnica Internacional
• Es una organización líder a nivel mundial encargada de preparar y publicar
normas internacionales para todas las tecnologías eléctricas, electrónicas y
afines.
• El uso de normas Internacionales IEC para la certificación a nivel nacional
garantiza que un producto certificado ha sido fabricado y evaluado según
criterios rigurosos y bien establecidos.
www.iec.ch

23
• ISO/IEC 27000:2018 Fundamentos y Vocabulario
• ISO/IEC 27001:2013 Sistema de Gestión de Seguridad de la información - Requisitos.
• ISO/IEC 27002:2013 Códigos de prácticas para la gestión de la seguridad de la información.
• ISO/IEC 27003:2017 Sistema de Gestión de Seguridad de la información - Orientación.
• ISO/IEC 27032:2012 Sistema de Gestión de Seguridad de la información -
Directrices para la Ciberseguridad.
• ISO/IEC TR 27103 Information technology - Security techniques - Cybersecurity and ISO and IEC Standards
FAMILIA DE NORMAS ISO 27000

CICLO PHVA
Definir y habilitar de acuerdo
a los requisitos y medios
•Qué hacer
•Cómo hacerlo
•Cuándo hacerlo
Ejecutar tal como se ha
planificado
Evaluar y demostrar
conformidad
con lo planificado, así como
desempeño de acuerdo a los
objetivos
Establecer y generar mejoras
hacia los objetivos, recursos
y prácticas futuras
24

FUENTES Y TIPOS DE RIESGOS Y AMENAZAS

FUENTES Y TIPOS DE RIESGOS Y AMENAZAS
ATAQUES EXTERNOS

MATRIZ
DEL
CAIGG
COBIT
COSO
ISO
27001
NIST
CCSP
MODELOS DE RIESGOS
Desastres de la
naturaleza
Incidentes Internos
Cibercrimen
Ataques externos
ÁMBITO DE ACCIÓN

¿Instructivo
Presidencial
Ciberseguridad o
PMG-SSI?
30

Mito n.° 1: Es lo mismo que tecnología de la información (TI)
Mito n.° 2: La alta gerencia no tiene nada que ver con la ciberseguridad
Mito n.° 3: La mayor inversión será en tecnología
Mito n.° 4: En seguridad no existe el rendimiento de la inversión (ROI)
Mito n.° 5: La ciberseguridad es un proyecto de una única vez
Mito n.° 6: El mito de la documentación
LOS MITOS SOBRE CIBERSEGURIDAD

BENEFICIOS DEL MODELO DE CIBERSEGURIDAD
• Incrementar la confianza e imagen corporativa con autoridades y ciudadanos.
• Evitar perdidas, robos, descuidos con los activos de información.
• Cumplir con regulaciones por auditorias externas.
• Cumplir con auditorias internas.
• Conocer arquitectura de los activos críticos de la organización.
• Mejorar la resiliencia de la organización frente amenazas del ambiente.
• Minimizar la cantidad de incidentes sobre la plataforma tecnológica.
• Fortalecer la seguridad perimetral de la plataforma tecnológica.

MODELO DE GESTION
ASPECTOS BÁSICOS DE LA CIBERSEGURIDAD
33

Módulo 1 Presentación Ciberseguridad Avanzada.pdf

Recomendados

Recomendados

Más contenido relacionado

Similar a Módulo 1 Presentación Ciberseguridad Avanzada.pdf

Similar a Módulo 1 Presentación Ciberseguridad Avanzada.pdf (20)

Último

Último (13)

Módulo 1 Presentación Ciberseguridad Avanzada.pdf