Presentación impartida en abril de 2020 para Webinar de la Universidad Autónoma Latinoamericana sobre controles de ciberseguridad a tener en cuenta para esquemas de teletrabajo.

2. CIBERSEGURIDAD EN
TIEMPOS DE TRABAJO
EN CASA
Manuel Humberto Santander Peláez
Docente Facultad de Ingenierías

3. AGENDA
• Introducción
• Riesgos
• Controles a aplicar

4. Introducción

5. ¿DÓNDE ESTÁ EL RIESGO CIBERNÉTICO?
• Riesgo interno: Empleados y
contratistas que tienen
acceso a información y
activos de información
corporativos
• Riesgo externo: Personas
por fuera de la compañía
que tienen acceso como
usuario externo a la
información de la compañía

6. PARADIGMAS CIBERSEGURIDAD INDUSTRIA 4.0
• El perímetro no existe más
o Datos residen en múltiples nubes por fuera de la empresa
o ¿Qué empresa tiene todavía el correo electrónico on premise?
o ¿Cuántos de los equipos permanecen el 100% del tiempo en la
compañía?
o Infraestructura de TI y software propio vs servicios de procesamiento de
datos
o ¿Clasificamos la información y gestionamos los posibles focos de fuga?

7. PARADIGMAS CIBERSEGURIDAD INDUSTRIA 4.0
• La estrategia de seguridad orientada a los datos en lugar a
los dispositivos
o En los servicios de procesamiento de datos, la infraestructura está
siendo gestionada por otras compañías
o ¿Cómo gestionar la seguridad de información de la compañía procesada
en escenarios SaaS?
o ¿Cómo gestionar la seguridad de la información en los dispositivos
móviles de los empleados?

8. PARADIGMAS CIBERSEGURIDAD INDUSTRIA 4.0
• Movilidad y 7x24
o Los negocios se realizan cualquier día a cualquier hora
o Los escenarios para los negocios pueden ser en cualquier sitio en
cualquier ciudad
o Los negocios requieren acceso ágil a la información de manera segura
o Escenario ideal para los atacantes en robo de información

9. LA NUBE LLEGÓ PARA QUEDARSE
• ¿Cuál necesita su empresa para enfocarse solamente en su
negocio?
oInfrastructure as a Service (IaaS)
oPlatform as a Service (PaaS)
oSoftware as a Service (SaaS)

10. ESTADISTICAS CIBERCRIMEN
7523
11225
15840
22524
17531
2015 2016 2017 2018 2019
Fuente: Tendencias cibercrimen en Colombia 2019-2020
https://caivirtual.policia.gov.co/sites/default/files/tendencias_cibercrimen_colombia_2019_-_2020_0.pdf

11. ESTADISTICAS CIBERCRIMEN
0
5000
10000
15000
20000
25000
30000
35000
Hurto por medios
informáticos
Violación de datos
personales
Acceso abusivo a un
sistema informático
Transferencia no
consentida de activos
Uso de software
malicioso
31058
8037 7994
3425
2387
DELITOS INFORMÁTICOS EN COLOMBIA
TOP 5 2019
Fuente: Tendencias cibercrimen en Colombia 2019-2020
https://caivirtual.policia.gov.co/sites/default/files/tendencias_cibercrimen_colombia_2019_-_2020_0.pdf

12. RIESGO CIBERNÉTICO HOY
• Por COVID-19, todos los
accesos de empleados y
contratistas se hacen desde
el hogar
• Los clientes buscan acceder a
los servicios de las
compañías desde su hogar
• No existe el perímetro en la
compañía. Los datos están
circulando por fuera de ella
• ¿Cómo gestionar el riesgo
cibernético resultante?

13. RIESGOS

14. RIESGOS CIBERNÉTICOS RELEVANTES
1 2 3 4 5
Constante 5
Suplantación de identidad -
Violación de datos personales
Probable 4
Acceso no autorizado a
sistemas de la compañía
Apropiación de información para
fines fraudulentos - Abuso de
privilegios - Hurto por medios
informáticos
Ocasional 3
Interrupción de la
operación
Improbable 2
Raro 1
Insignificante Leve Moderado Grave Catastrófico
Probabilidad Valor
Impacto

15. ESCALA PROPUESTA IMPACTO Y PROBABILIDAD
Calificación Descripción
Catastrófico La compañía entra en causal de liquidación obligatoria
Grave El impacto afecta los resultados del año y no se pueden compensar
Moderado
El impacto afecta los resultados del año y se pueden compensar en 2
años
Leve
El impacto afecta los resultados del año y se pueden compensar en 1
año
Insignificante
El impacto afecta los resultados del año y se pueden compensar el
mismo año
Tabla de impacto financiero
Calificación Descripción
Constante Ocurre varias veces al mes
Probable Ocurre entre 1 y 6 meses
Ocasional Ocurre entre 6 meses y un año
Improbable Ocurre entre 1 y 3 años
Remoto Ocurre cada 3 años o más
Tabla de probabilidad
• Escala de riesgos propuesta para el ejercicio
• Cada compañía debe utilizar la escala de riesgos propuesta
por su metodología en términos de su apetito y tolerancia al
riesgo

16. CONTROLES A
IMPLEMENTAR

17. CIS CONTROLS
• No requiere implementar
un modelo completo de
ciberseguridad o
seguridad de la
información para
gestionar estos riesgos
• Puede gestionar de
forma inicial la seguridad
con los controles CIS para
obtener ganancias
tempranas
• Para mayor información:
https://www.cisecurity.or
g/controls/

18. CONTROLES A IMPLEMENTAR
• Inventario y control de activos de
hardware
• Inventario y control de activos de
software
• Gestión continua de vulnerabilidades
• Uso controlado de los privilegios de
administración
• Configuración segura de hardware y
software para para los dispositivos
móviles, portátiles, estaciones de trabajo
y servidores
• Mantenimiento, monitoreo y análisis de
logs
• Protección de datos
• Monitoreo y control de cuentas
• Antimalware
• Protección de e-mail y correo electrónico

19. ¿PREGUNTAS?

20. ¡GRACIAS POR SU ASISTENCIA!
Manuel Humberto Santander Peláez
Ingeniero de Sistemas, Master of Science Information
Security Engineering
Gerente Ciberseguridad Puntos Colombia
E-mail: manuel@santander.name

21. Comprometidos con la
formación integral