Este documento describe los fundamentos de la seguridad de la información para las empresas en Perú. Explica conceptos como vulnerabilidad, amenaza, integridad, confidencialidad y disponibilidad. También cubre métodos para desarrollar políticas de seguridad, análisis de riesgos, planes de contingencia y soluciones de continuidad. Concluye que la seguridad informática requiere liderazgo gerencial y que las soluciones ya no están reservadas solo para grandes empresas.

1. Seguridad Informática para los
empresarios en Perú
Autor: Jesús Cerdán Valenzuela
Curso: Metodología de Trabajo Intelectual
Docente: Gerardo Chunga Chinguel
Semestre Lectivo: 2013-0
Chiclayo - Perú
Febrero, 2013

2. Fundamentos de la Seguridad de la
Información
• destrucción parcial:
Orden corte de energía
fortuito • destrucción total:
incendio
• fraude
Orden • espionaje
deliberado • sabotaje

3. Fundamentos de la Seguridad de la
Información (2)
Vulnerabilidad Amenaza
debilidad
violación
potencial de la
seguridad

4. Fundamentos de la Seguridad
de la Información (3)
Elementos que crean dificultades:
Las
transformaciones
administrativas La disminución de
los mecanismos de
control documental

5. Elementos de la Seguridad
de la Información
Los tres principios de la seguridad de la información:
Integridad:
• que la información no ha sido alterada
inapropiadamente
Confidencialidad:
• Asegurar que sólo la persona
Disponibilidad:
• accedidos en el momento requerido

6. Métodos para desarrollar
una política de seguridad
Las políticas
Las normas
deben ser escritos Los procedimientos e
en papel y instrucciones de trabajo
comunicados a la reglas generales y
organización específicas que
deben ser usadas son orientaciones para
por todos los actividades operativas
segmentos
involucrados en
todos los procesos
de negocio

7. Análisis y gestión de riesgos de
seguridad
Ámbitos básicos o esenciales a implementar políticas de seguridad:
Seguridad física
• centro de datos
Seguridad de la red corporativa
• acceso lógico y remoto, autenticación, Internet, disciplina operativa, etc.
Seguridad de datos
• criptografía, privilegios, copias de seguridad, antivirus
Auditoría de seguridad
• análisis de riesgo, revisiones periódicas, visitas técnicas
Aspectos legales
• contratos y acuerdos comerciales, leyes etc

8. Planes de contingencias y
soluciones de continuidad
Planes de Centros de Valoración
contingencia y respaldo y análisis
continuidad de Copias de de impacto
negocio seguridad en el
remotas negocio
Medidas y planes
relacionados con
incidentes y
desastres que afecten
a la información de
las empresas y a sus
soportes
tecnológicos.

9. Conclusiones
• La responsabilidad delegada al área técnica no
es suficiente.
• Las soluciones ya no están reservadas sólo a las
grandes empresas.
• Invertir en programas de seguridad.
• Que los gerentes de las empresas lideren
los planes o programas en el logro de la
seguridad informática. ■