Presentación de Gabriel Grifasi en el Foro Global Crossing de tecnología y negocios, Argentina, 2008.

1. Los 10 mandamientos de la
seguridad de la información
Gabriel Grifasi
Marketing Manager Southern Cone – Global Crossing
Córdoba, Noviembre 2008
© 2007 Global Crossing - Proprietary

2. Estamos Seguros?
© 2007 Global Crossing - Proprietary 2

3. Estamos Seguros?
© 2007 Global Crossing - Proprietary 3

4. 10 mandamientos de SI
I - Concientizarse
© 2007 Global Crossing - Proprietary 4

5. Estamos todos a bordo?
Compromiso
Dedicación
© 2007 Global Crossing - Proprietary 5

6. 10 mandamientos de SI
I - Concientizarse
II - Lograr compromiso y
dedicación
© 2007 Global Crossing - Proprietary 6

7. Dónde somos vulnerables?
Troyanos,
Backdoors,
Usuarios Mal
intesionados.
SQL Inyection,
Remotos XXS, Java,
infectados, Error Handling,
propagación Code Errors,
desmedida. Hacking,
Virus Defacement,
etc.
© 2007 Global Crossing - Proprietary 7

8. 10 mandamientos de SI
I - Concientizarse
II - Lograr compromiso y
dedicación
III – Identificar las
amenazas y los riesgos
© 2007 Global Crossing - Proprietary 8

9. Estamos todos preparados?
© 2007 Global Crossing - Proprietary 9

10. 10 mandamientos de SI
I - Concientizarse
II - Lograr compromiso y
dedicación
III – Identificar las
amenazas y los riesgos
IV – Diseñar y comunicar una
política de seguridad
© 2007 Global Crossing - Proprietary 10

11. Hacia dónde vamos?
Profesional experimentado
Estándar de seguridad
© 2007 Global Crossing - Proprietary 11

12. 10 mandamientos de SI
I - Concientizarse
II - Lograr compromiso y
dedicación
III – Identificar las
amenazas y los riesgos
IV – Diseñar y comunicar una
política de seguridad
V – Antes de salir de viaje
tomar un mapa y una
brújula
© 2007 Global Crossing - Proprietary 12

13. …la solución más adecuada
ante un problema
© 2007 Global Crossing - Proprietary 13

14. 10 mandamientos de SI
I - Concientizarse VI – El sistema de gestión
es parte de la implementación
II - Lograr compromiso y
dedicación
III – Identificar las
amenazas y los riesgos
IV – Diseñar y comunicar una
política de seguridad
V – Antes de salir de viaje
tomar un mapa y una
brújula
© 2007 Global Crossing - Proprietary 14

15. No dejemos flancos
desprotegidos…
https://onlline.bank.com
BANK
ENVIO MAILS FALSOS A
ENVIO MAILS FALSOS A Querido Cliente:
Querido Cliente:
EJECUTIVOS PARA
EJECUTIVOS PARA
Tengo un nuevo
Tengo un nuevo DESCUBRIR
DESCUBRIR
Somos su banco. Nos olvidamos su
Somos su banco. Nos olvidamos su
Hobby, se llama
Hobby, se llama INFORMACION
INFORMACION
seguro social y password. Por que
seguro social y password. Por que
PHISHING,
nos lo envía para que podamos
PHISHING, FINANCIERA Y
FINANCIERA Y
nos lo envía para que podamos
proteger su dinero.
USARLA PARA
USARLA PARA
proteger su dinero.
ROBARLES PLATA
ROBARLES PLATA Atte.
Atte. PARECE
PARECE
QUE NO MERECEN LEGITIMO
LEGITIMO
El Banquero.
El Banquero.
© 2007 Global Crossing - Proprietary 15

16. 10 mandamientos de SI
I - Concientizarse VI – El sistema de gestión
es parte de la implementación
II - Lograr compromiso y
dedicación VII - Los ataques son a las
empresas y a su personal
III – Identificar las
amenazas y los riesgos
IV – Diseñar y comunicar una
política de seguridad
V – Antes de salir de viaje
tomar un mapa y una
brújula
© 2007 Global Crossing - Proprietary 16

17. “…no tenemos presupuesto!”
© 2007 Global Crossing - Proprietary 17

18. 10 mandamientos de SI
I - Concientizarse VI – El sistema de gestión
es parte de la implementación
II - Lograr compromiso y
dedicación VII - Los ataques son a las
empresas y a su personal
III – Identificar las
amenazas y los riesgos VIII - La seguridad es una
inversión y no un gasto
IV – Diseñar y comunicar una
política de seguridad
V – Antes de salir de viaje
tomar un mapa y una
brújula
© 2007 Global Crossing - Proprietary 18

19. “…nunca digas nunca!”
© 2007 Global Crossing - Proprietary 19

20. 10 mandamientos de SI
I - Concientizarse VI – El sistema de gestión
es parte de la implementación
II - Lograr compromiso y
dedicación VII - Los ataques son a las
empresas y a su personal
III – Identificar las
amenazas y los riesgos VIII - La seguridad es una
inversión y no un gasto
IV – Diseñar y comunicar una
política de seguridad IX – No decir “A mi nunca
me va a pasar”
V – Antes de salir de viaje
tomar un mapa y una
brújula
© 2007 Global Crossing - Proprietary 20

21. Definir, Controlar y Actuar
 Estar Preparado
Plan Diseño de la
Estratégico solución  Ser Proactivo
Diagnóstico Políticas
y  Definir, controlar y actuar
estándares
Gestión Implementación  Back ups de cada rol
de la
seguridad
 Comunicar
© 2007 Global Crossing - Proprietary 21

22. 10 mandamientos de SI
I - Concientizarse VI – El sistema de gestión
es parte de la implementación
II - Lograr compromiso y
dedicación VII - Los ataques son a las
empresas y a su personal
III – Identificar las
amenazas y los riesgos VIII - La seguridad es una
inversión y no un gasto
IV – Diseñar y comunicar una
política de seguridad IX – No decir “A mi nunca
me va a pasar”
V – Antes de salir de viaje
tomar un mapa y una X – Garantizar la
brújula continuidad del negocio
© 2007 Global Crossing - Proprietary 22

23. Palabras finales…
“El que conoce al enemigo y se conoce a si mismo, no correrá el menor
riesgo, aunque libre cien batallas”
“El que no conoce al enemigo, pero se conoce a si mismo, ganara
algunas batallas y será derrotado en otras”
“El que no conoce al enemigo, ni se conoce a si mismo, perderá cuantas
batallas entable”
Sun-Tzu
El Arte de la Guerra
© 2007 Global Crossing - Proprietary 23

24. 1° Foro Global Crossing de Tecnología y Negocios
Información Segura
Negocios Seguros
Córdoba, Noviembre 2008
© 2007 Global Crossing - Proprietary