Este documento trata sobre la confidencialidad de la información. Explica que toda organización maneja información confidencial como datos de clientes, estrategias, proyectos y finanzas. Se debe proteger esta información a través de medidas como acuerdos de confidencialidad con empleados, seguridad interna, y contratos con terceros. Luego presenta cinco casos prácticos que ilustran temas como la protección de datos de usuarios, robos de información, y el manejo ético de la información de clientes.

1. Universidad Nacional Federico VillarrealFacultad de Ingeniería Industrial y de SistemasEscuela de Ingeniería de SistemasSeguridad en Computación e InformáticaLA CONFIDENCIALIDAD

2. BENITEZ PEREYRA, PAUL FRANCISCO E.CASACHAHUA MEDINA, JOSÉ RODOLFO ALBERTOGARCÍA MORAUSKY, CESAR RICARDOIntegrantesFLORIAN ARTEAGA, EDUARDO MIGUELGONZALES BERNAL, JAIR ANTONIO

3. INTRODUCCIÓNHoy en día todas las organizaciones ya sean pequeñas, medianas o grandes cuentan con cierta cantidad de información que son una fuente importante y hasta en muchos casos la parte vital en toda empresa ya que en ella está contenida: Información de clientes

4. Productos, estrategias

5. Planes, objetivos

6. Proyectos de desarrollo

7. Estudios de mercado

8. Información estratégica y financiera Se debe conservar la confidencialidad como objetivo primordial de del sistema de seguridad.

9. CONTENIDO

10. CONTENIDO¿Qué entendemos por Información Confidencial?

11. CONTENIDO¿Qué establecen las normas laborales? Trabajadores Alta DirecciónAcuerdos específicos de confiabilidadAcuerdos de confiabilidad

12. CONTENIDO¿Qué otros medios de protección interna de la Información Corporativa o Confidencial debemos tener?

13. CONTENIDO¿Qué hacemos en el caso de la protección de la Información Confidencial de la empresa cuando es tratada por terceros. Los contratos de outsourcing?La externalización de servicios u outsourcing es una práctica cada día más habitual permite a las empresas centrar sus esfuerzos en la actividad principal y contar con servicios especializados, reduciendo costes económicos y organizativos, contratando con terceras empresas determinados servicios.Asesoría Laboral o ContableGestión de RR.HHMarketingServicios Informáticos

14. CASOS PRÁCTICOS DE CONFIDENCIALIDAD1 CASO:Cuando un practicante de sistemas va a trabajar bajo plataforma Oracle, el administrador de BD le crea un usuario x en el servidor web de Oracle 11g para una base de datos predeterminada, asignando los permisos y restricciones que debe tener este según las políticas de seguridad. De esta manera el practicante con su respectivo password será el único que podrá acceder a este usuario x, logrando de esta manera la confidencialidad con respecto a la información que maneja.

16. CASOS PRÁCTICOS DE CONFIDENCIALIDAD2 CASOCertificados Digitales SSLSecure Socket Layer . Certificados digitales para conseguir un canal o medio seguro de comunicación a través de Internet.

17. SSL (SECURE SOCKET LAYER)Protocolo de seguridad Transmisión de datos entre un servidor y un usuarioEl SSL es un protocolo abierto.Se pueda utilizar con cualquiera de los protocolos de servicios más comunes del Internet (HTTP, FTP, SMTP, etc.)

18. PROTOCOLO SSLUtiliza una clave de seguridad de 128 o 256 bits de longitud, y que solo conocen la maquina del usuario conectado y el servidor que brinda la conexión.Estas claves permiten la encriptación de los datos para que nadie que no las tenga, pueda leer su contenido.

19. Diagrama de comunicación

20. SSL ES UNA “FIRMA” ELECTRÓNICA QUE ACREDITA IDENTIDAD Y CREDENCIALESLos certificados SSL son expedidos por una autoridad de certificación (CA):Los certificados SSL contienen datos como:Nombre de la empresa cliente (para quien es generado el certificado en cuestión).

21. Un numero serial propio del certificado

22. Fecha de expiración (del certificado)

23. Una llave publica que permite encriptar la información.¿CÓMO SABEMOS SI UN WEB CUENTA CON PROTECCIÓN BAJO UN CERTIFICADO SSL?

24. ¿CUÁNDO ES NECESARIO UTILIZAR UN CERTIFICADO SSL?Un Certificado de Seguridad SSL es necesario para webs que deseen:Ofrecer transacciones económicas seguras.

25. Garantizar la privacidad de la información.Protocolo HTTPS

29. CASOS PRÁCTICOS DE CONFIDENCIALIDAD3 CASOUn ingeniero debe realizar una inspección de una casa para los futuros compradores, quienes son sus clientes. Terminada la inspección, el ingeniero llega a la conclusión que la residencia que estuvo evaluando estaba en un buen estado, en la mayoría de aspectos, por lo que no requería reparaciones mayores.El ingeniero envía el reporte, tanto a sus clientes como a la empresa de bienes raíces encargada de la venta de la casa.El cliente le reclama al ingeniero que, tal acción era perjudicial para sus intereses puesto que reducía las posibilidades que estos tenían de ofertar y regatear sobre el precio de la casa.

30. Pregunta¿Rompió el ingeniero alguna cláusula de confidencialidad al enviar una copia del reporte de inspección de la casa, a la empresa de bienes raíces que representaba a los dueños de esta?

31. Discusión y ConclusiónPese a que en ninguna parte del contrato entre los clientes con su prestador de servicios, exista alguna clausula específica que muestre el grado de confidencialidad que este deba de mantener sobre sus servicios; sin embargo, hay que remarcar la inhabilidad del ingeniero para reconocer información que maneja de sus clientes debe de ser tratada con absoluta confidencialidad, a no ser que cause, en cierta forma, un perjuicio para terceros.En conclusión, el ingeniero rompió un código ético y confidencial al proveer a terceros, información que no les correspondía; pudiendo causar así, cierta pérdida a sus clientes.

32. CASOS PRÁCTICOS DE CONFIDENCIALIDAD4 CASO: Robo y violación de la confidencialidad de los datos de 77 millones de usuarios PlayStation.Este caso sucedió el mes de Abril del 2011 cuando la multinacional Sony fue demandada después que la información de más de 76 millones de usuarios fue expuesta como consecuencia de una falla del sistema provocada por un intruso cibernético anónimo.

33. DETALLES DEL CASO

34. CASOS PRÁCTICOS DE CONFIDENCIALIDAD5 CASO: Comando de Apoyo Administrativo del Ejército / Políticas de Privacidad y condiciones de uso

35. Los servicios que ofrecen son los siguientes

36. POLÍTICA DE PRIVACIDAD