El documento habla sobre la importancia de la seguridad de la información en la UTPL. Explica que la información es un recurso valioso que debe protegerse a través de tecnología, procesos y capacitación a personas. Propone crear un equipo de seguridad informática en la UTPL para establecer políticas y mecanismos que minimicen riesgos, disminuyan problemas de seguridad y promuevan una cultura de seguridad entre los usuarios.

1. SEGURIDAD INFORMÁTICA La información ha estado y está presente en todos los ámbito. Esta ha estado representado bajo diversas formas y técnicas que han sido utilizadas en el transcurso del tiempo: objetos diversos, pinturas, medios de almacenamiento, etc. y el valor de cada objeto estaba dado por el valor de la información que representaba. Actualmente la información es el recurso de mayor valor dentro de cualquier organización y los medios de representación han variado especialmente en la era de la informática y comunicaciones. Surge entonces la necesidad de incorporar nuevos esquemas de protección de la información, la misma que en su mayoría está representada en formatos digital hoy en día. La seguridad de la misma afecta desde un individuo hasta un negocio. La UTPL no es la excepción. Como toda organización maneja un flujo continuo de información que mueve gran cantidad de la actividades de la Universidad.

2. SEGURIDAD INFORMÁTICA Garantizar la consistencia y permanencia de los recursos de información dentro de la organización: privacidad de la información Asegurar que nuestras conexiones no sean espiadas o atrapadas. Que se garantice integridad de la información Conseguir que la identidad de los usuarios no pueda ser falsificada y utilizada por otros. Evitar los problemas que conllevarían una pérdida de datos o incluso el borrado de nuestra información. Preparar a la organización para responder eficientemente ante eventos que alteren su normal funcionamiento.

3. Tres pilares fundamentales de Seguridad Tecnología Procesos Personas

4. Involucrados? Aplicaciones diseñadas, desarrolladas e implementadas teniendo en mente seguridad Encripción, protección, etc.. Productos y herramientas de seguridad TECNOLOGÍA Políticas y procedimientos de seguridad disponibles, claros y reforzados Procesos de control de cambios para implementar tecnologías seguras PROCESOS Administradores entrenados para asegurar redes Administradores que proveen claramente la dirección y directivas de soporte para seguridad Usuarios vigilantes acerca de proteger la información GENTE Respuestas ideales Área

5. EQUIPO DE SEGURIDAD INFORMÁTICA UTPL

6. Objetivos Desarrollar un grupo formal de administración de Seguridad en la UTPL, que trabaje en establecer mecanismos y políticas de seguridad que minimicen los riesgos potenciales. Disminuir el número y criticidad de los problemas de seguridad. Difundir la cultura de seguridad en cómputo de los usuarios. Desarrollo de procedimientos de seguridad en las distintas plataformas del campus. Potenciar la formación de Recursos Humanos en el área de seguridad de la Información y auditoria informática Establecer un canal de comunicación con el Grupo de Seguridad de CEDIA y de CLARA

7. Personal Involucrado Seguridad es un eje transversal a las diversas funciones de cada una de las Unidades: Docentes Investigadores: Redes, Auditoria, diferentes áreas de la Unidad (Software, Telecomunicaciones,Cursos Especializados), etc. Estudiantes: Gestión Productiva y Tesistas. Escuela de Electrónica y Telecomunicaciones y Escuela de Ciencias de la Computación

8. Acciones Potenciar las líneas de trabajo en Seguridad de la Información a través de xxx así como soluciones tecnológicas que soporten los procesos de flujo y comunicación Alianzas UTPL y Organizaciones Reconocidas en el Entorno de Seguridad Laboratorio de Seguridad Desarrollo de Investigaciones a través de Proyectos de Tesis y Gestión Productiva Seguridad en Linux, Windows Seguridad en Red Monitoreo y Auditoria Nuevas tendencias y soluciones de seguridad que requiere la UTPL y otras organizaciones Proyecto de Tesis desarrollados Plan de Continuidad de Negocios Auditoria de Servidores Proyectos de Tesis en desarrollo Políticas de Seguridad para Usuarios Finales – OCTAVE Software para filtrar URL Delitos Informáticos Seguridad de la Información según la norma ISO 17799 aplicada a la gestión académica de la UTPL Servicios de Internet Seguros: SSL o IPSec Firewall Linux Auditoría Informática Estandarización de políticas de seguridad de la información

9. Alcance Proyectos de Tesis Disponibles Seguridad en Windows 2003 Seguridad Fedora Core 3 Infraestructura de clave pública Acceso Remoto Seguro a través de VPN Seguridad en IPv6: IPSec Proyectos de Gestión Productiva Sistema de Seguridad para Wireless Desarrollar el Portal de Seguridades Sistema de Detección de Intrusiones para Servidores Sistema de VPN en Linux: RADIUS, Certificados Digitales Red HoneyNet Eventos y Capacitación

10. Alianzas UTPL y Organizaciones Reconocidas en el Entorno de Seguridad CRYPTO RED www.cryptored.upm.es ISEC www.i - sec.org FIRST www.first.com SANS www.sans.com CERT www.cert.com CLARA www.redclara.net ACADEMIA LATINOAMERICANA DE SEGURIDAD

11. Quiénes participan?? Silvana Jiménez Sandra Bravo Mayra Romero Lorena Pucha Jorge Condoy Auditoria de Servidores Plan de Continuidad de Negocios

12. Quiénes participan?? Andrea Cabrera Henry Cueva Estandarización de políticas de seguridad de la información Katy Guamán Auditoría Informática Carlos Córdova Marco Zaragocín Firewall en Linux Juan Carlos Landín Servicios de Internet Seguros: SSL o IPSec Tania Cueva Guadalupe Ortega Seguridad de la Información según la norma ISO 17799 aplicada a la gestión académica de la UTPL Silvia Delgado Laura Guachizaca Delitos Informáticos Efraín Chamba Viviana Montaño Software para Filtrar URLs Verónica Quinde María Elisa Uyaguari José Ochoa Políticas de Seguridad para Usuarios Finales – OCTAVE

13. Preguntas?? [email_address]