El documento describe las estrategias de seguridad proactiva y reactiva. La estrategia proactiva ayuda a reducir vulnerabilidades y desarrollar planes de contingencia, mientras que la estrategia reactiva evalúa daños de ataques, implementa planes de contingencia y aprende de la experiencia. También recomienda realizar pruebas de seguridad simuladas y formar un equipo de respuesta a incidentes para desarrollar herramientas y capacitación en seguridad.

1. Trabajo Practico Nº2 -seguridad
informatica
EESO N.º 340 República
del Perú
● Faeif Emanuel.
● Lizondo Diego.
● Espinosa Facundo.

2. una estrategia de seguridad es
importante elaborarla ya que la
información esta siempre en
constante peligro por varias
causas.

3. La estrategia proactiva: ayuda a
reducir al mínimo la cantidad de
puntos vulnerables existentes en
las directivas de seguridad y a
desarrollar planes de
contingencia.

4. La estrategia reactiva: evalua el
daño que ha causado el ataque
implementa el plan de
contingencia, documenta y
aprender de la experiencia.

5. Pruebas de seguridad: las pruebas y el
estudio de sus resultados, después de que
se han puesto en marcha las estrategias
reactiva y proactiva. La realización de
ataques simulados en sistemas de pruebas o
en laboratorios permiten evaluar los lugares
en los que hay puntos vulnerables.

6. Estas pruebas no se deben llevar a
cabo en los sistemas de
producción real, ya que el
resultado puede ser desastroso. Es
aconsejable formar un equipo de
respuesta a incidentes.

7. Este equipo debe estar implicado en los trabajos proactivos
del profesional de la seguridad. Entre éstos se incluyen:
*El desarrollo de instrucciones para controlar incidentes.
*La identificación de las herramientas de software para
responder a incidentes y eventos.
*La investigación y desarrollo de otras herramientas de
seguridad informática.

8. *La realización de actividades formativas y de
motivación.
*La realización de investigaciones acerca de virus.
*La ejecución de estudios relativos a ataques al sistema.
*Estos trabajos proporcionarán los conocimientos que la
organización puede utilizar y la información que hay
que distribuir antes y durante los incidentes.

9. Ataques Probables: Contraseñas del
BIOS de los equipos.
Contraseñas para la configuración de
enrutadores.
Documentos de control de acceso.
Otras contraseñas de administración
de dispositivos.

10. Estrategia de seguridad.
● Una metodología para definir
directivas y controles de
seguridad.

11. Predecir
ataques/evaluar
riesgos● Para cada tipo de amenaza
(atacante malintencionado)
● Para cada tipo de ataque
(virus.)

12. Estrategias proactivas.
● Predecir posibles daños
● Determinar vulnerabilidades
● Minimizar vulnerabilidades (implementar
plan y elaborar directivas y controles de
seguridad)
● Elaborar planes de contingencia.

13. Estrategias reactivas.
● Evaluar daños
● Determinar la causa del daño
● Reparar daños (implementar plan y elaborar
directivas y controles de seguridad)
● Documentar y aprender
● Implementar plan de contingencia

14. ● Examinar resultados / hacer
simulación.
● Examinar eficacia de directiva.
● Ajustar directiva de consecuencias.

15. Gracias por su
atención
● Espinosa,Facundo.
● Lizondo,Diego.
● Faief, Emanuel.