Presentación orientada a la temática del ciberdelito y/o cibercrimen en los entornos corporativos. Recomendaciones, Prácticas, Lineamientos y Referencias para que las Organizaciones estén preparadas para poder investigar un acto delictivo en sus entornos.

1. Investigaciones en Entornos
Corporativos

2. Enfoque
Basado
En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer
las
Cosas
Bien
Cambiar
la
Cultura
Protegiendo los Negocios: Definiendo los Cimientos
Personas
Procesos
Tecnología
Información

3. Protegiendo los Negocios:
saber qué tenemos y cuánto vale
Personas
Procesos
Tecnología Información
Enfoque
Basado
En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer las
Cosas
Bien
Cambiar
la Cultura
Activos
Críticos
Inventario
Análisis de
Riesgos

4. Protegiendo los Negocios:
saber cómo protegernos
Personas
Procesos
Tecnología Información
Enfoque
Basado
En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer
las
Cosas
Bien
Cambiar
la
Cultura
Selección de Controles
Análisis de
Aplicabilidad
Leyes y
Regulaciones
Referencias
Internacionales

5. Protegiendo los Negocios:
aprender de lo que nos sucede
Personas
Procesos
Tecnología Información
Enfoque
Basado En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer las
Cosas
Bien
Cambiar
la Cultura
Aprender
y Mejorar
Implementación
Controles
Definición
Métricas
Medición
Objetivos

6. Protegiendo los Negocios:
programa de seguridad
Personas
Procesos
Tecnología Información
Enfoque
Basado
En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer
las
Cosas
Bien
Cambiar
la
Cultura
Activo a
Proteger
Medir
Resultados
Monitoreo
Políticas de
Seguridad
Personas
Comprometidas

7. Protegiendo los Negocios:
liderar con el ejemplo
Personas
Procesos
Tecnología Información
Enfoque
Basado
En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer las
Cosas
Bien
Cambiar
la
Cultura
Hacer lo que
decimos
Dar el
Ejemplo
Saber
Escuchar

8. Investigaciones en Entornos
Corporativos – Caso Práctico

9. Caso Práctico
Información
Enfoque
Basado
En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer las
Cosas
Bien
Cambiar
la
Cultura
Datos
Clientes
Nuevos
Negocios
Registros
Internos
Operaciones
Negocio

10. Caso Práctico
Información
Enfoque
Basado
En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer las
Cosas
Bien
Cambiar
la
Cultura
ProcesosdeSoporte
Gestión de
Accesos
Gestión de
Vulnerabilidades
Gestión de
Incidentes
Resguardo y
Recupero
Gestión
Capacidad
Cumplimiento
SLA
Etc.
OperaciónDiaria
Ventas
Nuevos Clientes
Reportes
Carga de
Productos y
Servicios
Aplicación
Bonificaciones
Etc.
Monitoreoy
Seguimiento
Performance
Seguridad
Operaciones
Negocio
Comportamiento
Sistemas
Comportamiento
Entorno
Comportamiento
Usuarios.
Etc.
Procesos

11. Caso Práctico
Información
Enfoque
Basado
En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer las
Cosas
Bien
Cambiar
la
Cultura
Procesos
AntesdelEmpleo
Verificación
Antecedentes
Acuerdos de
Confidencialidad
Compromiso con la
Seguridad
Etc.
DuranteelEmpleo
Términos y
Condiciones.
Colaboración con la
Seguridad.
Monitoreo de
Comportamiento.
Canal de Reporte
Incidentes.
Capacitación.
Etc,
DespuésdelEmpleo
Devolución de Activos.
Terminación de
Accesos.
Resguardo/Eliminación
Datos.
Conservación
Registros.
Eliminación Segura.
Personas

12. Caso Práctico
Información
Enfoque
Basado
En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer las
Cosas
Bien
Cambiar
la
Cultura
Procesos
EnfoqueBasadoEn
Riesgos
Identificación
Activos
Valoración
Análisis de
Riesgos
Clasificación
Etc.
MejorPráctica
Critical Security
Controls
NIST
ISO 27002
Top 35
Mitigations
CobIT
PCI-DSS
Disp. 11/2006
DNPDP
Etc.
MejoraContinua
Métricas de
Operación.
Métricas de
Performance
Métricas de
Seguridad
Revisión y
Seguimiento
Etc.
HacerLasCosasBien
Documentar
Entrenar
Implementar
Medir
Analizar
Aprender
Personas
Tecnología

13. Caso Práctico
Información
Enfoque
Basado
En
Riesgos
Mejor
Práctica
Mejora
Continua
Hacer las
Cosas
Bien
Cambiar
la
Cultura
Procesos
Cambiar La Cultura
Premiar el Mérito
Ofrecer Oportunidades
Promover el Conocimiento
Asignar Recursos
Mejorar Competencias
Valorar a las Personas
Cumplir
Transmitir Valores
Personas Tecnología

14. ¿Preguntas?

15. Muchas Gracias