COBIT

2. Ataque sufrido por CNT
CNT fue atacada por un sistema informático
denominado ransomware (secuestro de datos)
VULNERABILIDADES
RIESGOS QUE REPRESENTA
PARA LOS USUARIOS
Procesos de atención al
cliente
Contact center

3. Ataque sufrido por CNT
MEDIDAS DE SEGURIDAD A
IMPLEMENTAR
Evitar utilizar
puertos
estándares.
Mantener
cerrados los
puertos no
utilizados en el
Firewall
Establezca políticas
de bloqueo de
cuentas para
combatir ataques
de fuerza bruta y
ataques basados en
diccionarios.
Actualizaciones del
Software de la
Central IP-PBX,
vulnerabilidades y
soluciones.
Desactivar
servicios y
funciones
innecesarias
Habilitar listas
de acceso (IP)
que impidan
acceder a la
IP-PBX desde
el exterior
En la centralita
IP-PBX realizar la
apertura solo de
los destinos
internacionales
utilizado
No permitir
llamadas sin
autenticar
Tener un
control de la
integridad de
los directorios,
archivos y
ejecutables del
sistema
Limitar el
número
de
llamadas
simultán
eas por
extensió
n
Implementación de
controles y reportes
(alertas, logs) sobre
el uso de su
infraestructura
telefónica. Realice
monitoreo y audite
periódicamente,
especialmente si
observa
extensiones
inusuales con
mucha actividad.
Obtener un respaldo
de la centralita IP PBX
periódicamente
(Respaldo de logs,
CDRs en un equipo
diferente).
Realice configuración en
modo nocturno para fuera
de horario de oficina,
restringiendo el servicio, ó
en caso de no realizar uso
en fines de semana,
feriados, noches,
madrugadas, desconecte
la centralita IP PBX del
internet.