El documento describe la evolución de la seguridad de la información en el sector público, desde sistemas iniciales no diseñados para la seguridad hasta la actualidad con exposición a amenazas a través de Internet. También señala que México ocupa ahora el tercer lugar en ataques cibernéticos y que las computadoras dentro de las organizaciones están infectadas con spyware. Finalmente, propone que la mejor estrategia es fundamentar soluciones de seguridad con métricas que demuestren beneficios a los directivos y ganar el apoyo de los

1. www.omhe.org
ISC. Daniel Gpe. Huerta Satos
Consultor
dh@omhe.org
OMHE

2. La Seguridad en el Sector Pùblico

3. El Origen
La mayoría de los sistemas de información
en un principio no fueron creados
pensando en la seguridad de la información,
esto debido a que su naturaleza no los exponía
a millones de personas mal intencionadas,
como sucede en la actualidad.
Estos sistemas se limitaban a unas cuantas
computadoras en red, lo que hacia
mas fácil controlar el entorno.
www.omhe.org

4. La Evolución
Al popularizarse y hacerse accesible Internet,
todo cambio, del antiguo entorno cliente/servidor,
pasamos a las aplicaciones basadas en Web.
Esto nos genero una gama de oportunidades inmensa,
pero al mismo tiempo se abrió la puerta a una gran
cantidad de riesgos.
Muchas empresas y organizaciones retrasaron
la transición, pero esta es inevitable, ya que son mas
los beneficios que los posibles perjuicios.
www.omhe.org

5. México DF, 19 Octubre 2005 (Notimex)
El país que genera y recibe mayor cantidad de
ataques sigue siendo Estados Unidos, en estas
estadísticasa nivel de América, México subió del
cuarto al tercer lugarcon 9% en generación de
ataques.
México, tercer lugar en ataques cibernéticos
México se esta volviendo un lugar peligroso
para navegar sin protección, cada vez es mas
común escuchar que a tal o cual empresa fue atacada
por delincuentes cibernéticos.
La Realidad
www.omhe.org

6. Sin ir mas lejos dentro de nuestras áreas de trabajo
la mayoría de las computadoras están infestadas
por spyware, que parece en primera instancia
inofensivo, pero haciendo un análisis detallado
podremos observar que están no solo utilizando
recursos de los equipos de computo, también le
quitan tiempo al personal.
www.omhe.org

7. Haciendo un ejercicio de costo por hora hombre
perdida, se obtienen números alarmantes.
Estos recurso en vez de ser utilizados para otros
fines los “tiramos” a un barril sin fondo.
www.omhe.org

8. FUENTE: DSC/UNAM-CERT DGSCA
www.omhe.org

9. FUENTE: DSC/UNAM-CERT DGSCA
www.omhe.org

10. FUENTE: DSC/UNAM-CERT DGSCA
www.omhe.org

11. El Dilema
Si acceso a Internet soy vulnerable, si no entro
no soy competitivo, que hacer?
Sabemos que migrar cada una de las aplicaciones
o servicios inseguros existentes de manera inmediata
es imposible o muy costoso. Por lo que hay que optar
por una estrategia que nos ayude a asegurar
los sistemas existentes,
en lo que van cumpliendo su ciclo vital o son migrados.
www.omhe.org

12. El Reto
Convencer a la dirección, es uno de los principales retos,
ya que su principal objetivo es disminuir costos y mas
ahora con el plan de austeridad nacional.
Y se complica mas si el directivo no esta cierto en los
beneficios que traerá consigo la implementación
de un plan de seguridad integral.
Otro de igual importancia es la integración de los usuarios,
de manera que estos se sientan parte de la estrategia.
www.omhe.org

13. Estos dos elementos son de vital importancia
ya que si uno de ellos no se da, el plan de seguridad
no servirá de nada.
Entonces .......
www.omhe.org

14. La Estrategia
La mejor forma de obtener el apoyo de los directivos
es fundamentar con elementos
perceptibles y medibles de tal manera que se
logren ver los beneficios.
Los elementos a los que hago mención
son soluciones de alto impacto que:
Reduzcan costos
Mejoren tiempos de atención
Simplifiquen procedimientos
etc.
www.omhe.org

15. Para llegar a lo anterior es muchas de las veces
necesario contar con asesoria de especialistas
en el área, gente que no solo conozca los conceptos,
si no que los viva, así tenemos la certeza
de que hay alguien que comprende el problema
y lo puede traducir en una oportunidad.
www.omhe.org

16. GRACIAS