seguridad de la informacion

1. Segurid ad d e la Inform ación
Reunión 1
Fund am entos d e la Segurid ad
d e la Inform ación

2. Fundamentos de la Seguridad
de la Información
Tem ario
 Amenazas a la Seguridad de la Información
 Confidencialidad
 Integridad
 Disponibilidad
 Incidentes de seguridad
 Políticas de Seguridad de la Información
 Normas vigentes
2

3. Fundamentos de la Seguridad
de la Información
¿Q u é se d ebe Asegurar?
La información debe considerarse
un activo importante con el que
cuentan las Organizaciones
para satisfacer sus objetivos,
razón por la cual, tiene un alto
valor para las mismas y es crítica
para su desempeño y subsistencia.
Por tal motivo, al igual que el resto de los
activos organizacionales, debe asegurarse que
esté debidamente protegida.
3

4. Fundamentos de la Seguridad
de la Información
¿C ontra qu é se d ebe proteger la inform ación?
Las “buenas prácticas” en
Seguridad de la Información,
protegen a ésta contra una
amplia gama de amenazas,
tanto de orden fortuito
(destrucción parcial o total por incendio
inundaciones, eventos eléctricos y otros)
como de orden deliberado, tal como fraude,
espionaje, sabotaje, vandalismo, etc.
4

5. Fundamentos de la Seguridad
de la Información
Vulnerabilid ad es y Am enazas
Una vulnerabilidad es una debilidad en un
activo.
Una amenaza es una violación potencial de la
seguridad. No es necesario que la violación
ocurra para que la amenaza exista. Las
amenazas “explotan” vulnerabilidades.
5

6. Fundamentos de la Seguridad
de la Información
Am enazas
Incendios
Naturales Terremotos
Inundaciones
Internas
AMENAZAS
Maliciosas
Externas
Humanas
No
Impericia
Maliciosas
6

7. Fundamentos de la Seguridad
de la Información
¿Q u é se d ebe garantizar?
1. CONFIDENCIALIDAD
Se garantiza que la
información es accesible
sólo a aquellas personas
autorizadas.
7

8. Fundamentos de la Seguridad
de la Información
¿Q u é se d ebe garantizar?
2. INTEGRIDAD
Se salvaguarda la
exactitud y totalidad
de la información
y los métodos de
procesamiento y
transmisión.
8

9. Fundamentos de la Seguridad
de la Información
¿Q u é se d ebe garantizar?
3. DISPONIBILIDAD
Se garantiza que los
usuarios autorizados
tienen acceso a la
información y a los
recursos relacionados toda vez
que lo requieran.
9

10. Fundamentos de la Seguridad
de la Información
Incid ente
Un incidente de seguridad,
es un evento adverso que
puede afectar a un sistema
o red de computadoras.
Puede ser causado por una seguridad,
falla en algún mecanismo de
un intento o amenaza (concretada o no)
de romper mecanismos de seguridad, etc.
10

11. Fundamentos de la Seguridad
de la Información
Algunos Incid entes
1 2
3 4
11

12. Fundamentos de la Seguridad
de la Información
¿Por qu é Aum entan las Am enazas?
 Mayor dependencia de los Sistemas,
Servicios de Información y de tecnologías
asociadas.
 Crecimiento exponencial de las Redes y
Algunas
Usuarios Interconectados
Causas
 Profusión de las Bases de Datos en-línea
 Inmadurez de las Nuevas Tecnologías
 Alta disponibilidad de Herramientas
Automatizadas para Ataques a la Seguridad
12

13. Fundamentos de la Seguridad
de la Información
¿Por qu é Aum entan las Am enazas?
 Nuevas Técnicas de Ataque Distribuido
(Ej:Denegación de Servicio)
Algunas  Técnicas de Ingeniería Social
Causas
 Falta o insuficiencia de capacitación
 Rentabilidad de los ataques
13

14. Fundamentos de la Seguridad
de la Información
¿Q u é es el riesgo?
Es la probabilidad o posibilidad de que ocurra un
acontecimiento indeseado o se realice una acción
no deseada de modo que afecte negativamente
a la organización, a sus activos y/o a la
consecución de sus fines, objetivos y resultados.
14

15. Fundamentos de la Seguridad
de la Información
í
Poltica d e segurid ad
d e la inform ación (PSI)
15

16. Fundamentos de la Seguridad
de la Información
PSI
 Aumento de los niveles de seguridad en las
organizaciones
La implementación de una “PSI”, le permite a las
Organizaciones cumplir una gestión efectiva de los
recursos de información críticos e instalar y
administrar los mecanismos de protección adecuados,
determinando qué conductas son permitidas y cuáles
no.
Esto redundará en una efectiva reducción de los
niveles de riesgo y de las vulnerabilidades, lo cual, en
definitiva, se traduce en ahorro de tiempo y dinero,
genera mayor confianza y un fortalecimiento de la
imagen institucional.
16

17. Fundamentos de la Seguridad
de la Información
PSI
 Planificación de actividades
A través de la actuación de distintos actores las
Organizaciones pueden armar una efectiva planificación
de las actividades a desarrollar, con el objetivo de hacer
más seguros sus sistemas.
Esto es importante pues no sólo asegura que se
abarquen todas las áreas relevantes, si no también
el cumplimiento de los objetivos.
 Mejora Continua
La PSI describe, no solamente los aspectos a tener en
cuenta en el proceso del alcance de los objetivos en
materia de Seguridad de la Información, sino también
los criterios de revisión y mejora continua para
mantenerlos.
17

18. Fundamentos de la Seguridad
de la Información
PSI
 Involucramiento
Ud. es muy importante para la organización, y como
tal debe involucrarse en el cumplimiento de la PSI.
 Conocimiento
Es necesario que ud. conozca y comprenda la PSI de
su Organización.
18

19. Fundamentos de la Seguridad
de la Información
Leyes y Norm as Vigentes
19

20. Fundamentos de la Seguridad
de la Información
C um plim iento d e Norm as
La PSI permite alinear los
esfuerzos y recursos
dispuestos en la
organización acorde a las
normativas generales o
particulares que la alcance.
Además existen otras normas respecto al tratamiento
de la información, como por ejemplo la Ley de
Protección de Datos Personales, Ley de Derecho de
Autor, de Firma Digital, etc.
20

21. Fundamentos de la Seguridad
de la Información
D A 669/2004
Todos los organismos de la APN deben contar con:
 Una PSI aprobada e implementada.
 Un responsable de seguridad informática.
 Un comité de seguridad de la información para el
tratamiento de dichos temas.
21

22. Fundamentos de la Seguridad
de la Información
Protección d e la Inform ación
en la APN
Obligaciones de los funcionarios públicos
 Ley 25.164
 Observar el deber de fidelidad y guardar la
discreción correspondiente o la reserva absoluta,
en su caso, de todo asunto del servicio que así lo
requiera.
 Hacer uso indebido o con fines
particulares del patrimonio estatal.
22

23. Fundamentos de la Seguridad
de la Información
Prevención d e uso no ad ecuad o
d e recursos inform áticos en la APN
Obligaciones de los funcionarios públicos
Ley 25.188
 Abstenerse de utilizar información adquirida en el
cumplimiento de sus funciones para realizar
actividades no relacionadas con sus tareas
oficiales o de permitir su uso en
beneficio de intereses privados.
 Proteger y conservar la propiedad
del Estado y sólo emplear sus
bienes con los fines autorizados.
23

24. Fundamentos de la Seguridad
de la Información
Protección d e D atos Personales
C onstitución Nacional - Art. 43
“ TODA PERSONA PUEDE ...
Mediante un procedimiento
formal, tomar conocimiento
de los datos a ella referidos
y de su finalidad, que consten
en Registros o Bancos de
”
Datos Públicos o los Privados
destinados a proveer informes, ...
24

25. Fundamentos de la Seguridad
de la Información
Protección d e D atos Personales
Dato personal Ley 25.326
 Toda información relativa a una persona física o jurídica
Requisitos para el tratamiento de datos personales
 Consentimiento libre, expreso e informado del Titular
de los datos
 Existen algunas excepciones al consentimiento, tales
como DNI, Nombre, ocupación, domicilio, etc.
Derechos del titular
 Controlar el tratamiento de sus datos
personales
 Acceder a sus datos personales
contenidos en archivos de terceros
 Solicitar supresión, actualización o
corrección de sus datos personales
25

26. Fundamentos de la Seguridad
de la Información
Ley N ° 11 .723/25.036
Propied ad Intelectual
“ ... Las obras científicas,
literarias y artísticas
comprenden los escritos
de toda naturaleza y
extensión, entre ellos los
programas de computación,
”
fuente, objeto ...
26

27. Fundamentos de la Seguridad
de la Información
Ley N ° 11 .723/25.036
Propied ad Intelectual
¿Qué protege?
 Los derechos de autor de los programas de
computación fuente y objeto; las compilaciones de
datos o de otros materiales.
Consecuencias
 Los funcionarios públicos únicamente podrán utilizar
material autorizado por el Organismo.
 El Organismo solo podrá autorizar el uso
de material conforme los términos y
condiciones de las licencias de uso.
 La infracción a estos derechos puede
tener como resultado acciones legales
que podrían derivar en demandas penales.
27

28. Fundamentos de la Seguridad
de la Información
Ley N ° 25.506 – Firm a D igital
Se reconoce la eficacia jurídica al empleo de la
Firma Digital.
 Documento Digital
... Representación digital de actos
o hechos con independencia del
soporte utilizado para su fijación,
almacenamiento o archivo ...
 Firma Digital
... Resultado de aplicar a un documento digital un
procedimiento matemático que requiere información de
exclusivo conocimiento del firmante
28