1. Perdida de datos? ¿Qué fallo? Edgar Gómez CISSP, GSEC @edgarled

2. Seguridad de la Información La Seguridad de la Información se refiere a la Confidencialidad, Integridad y Disponibilidad de la información y datos, independientemente de la forma que los datos pueden tener: electrónicos, impresos, audio u otras formas.

6. Robo de Laptop / PC / SmartPhone Ya reviso si aun tiene su Laptop? Alguna vez perdió su celular? Cuanto tiempo es necesario para copiar la información de su laptop cuando la deja en un valet parking? Alguna vez ha “documentado” su laptop en el aeropuerto?

7. http://datalossdb.org/statistics

10. 2. Inventario de Software autorizado y no autorizado

11. 3. Asegure las configuraciones de hardware y software en equipos portátiles, estaciones de trabajo y los servidores

12. 4. Asegure las configuraciones de los dispositivos de red tales como firewalls, routers y switches

13. 5. Limites de defensaControles de seguridad (1-5)

15. 7. Seguridad en Software de Aplicaciones

16. 8. El usocontrolado de privilegiosadministrativos

17. 9. Acceso controlado basado en qué es lo que Necesita Saber.

18. 10. Evaluación constante de vulnerabilidades y RemediaciónControles de seguridad (6-10)

19. 11. Monitoreo y Control de cuentas 12. Defensas de Malware 13. Limitación y Control de Puertos de red, protocolos y servicios 14. Control de dispositivos Wireless 15. Prevención de perdida de datos Controles de Seguridad (11-15)

20. 16. Ingeniería de red segura (diseño) 17. Pruebas de penetración y ejercicios de “equipos rojos” 18. Capacidad de Respuesta a Incidentes 19. Capacidad de recuperación de datos 20. Evaluación de conocimientos de seguridad, y entrenamiento general. Controles de Seguridad (16-20)

21. Al final del día… que tenemos? Riesgos!! •Evitarlo/Mitigarlo •Transferirlo •Aceptarlo

22. ¿Sabes con quien trabajas?

23. Alt1040.com

24. Preguntas y respuestas.Perdida de datos? ¿Qué fallo? Edgar Gómez CISSP, GSEC @edgarled