Gestión de Seguridad Información MGCTI

Gestión de Seguridad de la Información MGCTI - EPN Enrique Mafla 2007

Detalles del Curso ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Alcance - Dominios ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

The Art of War, Sun Tzu ,[object Object],EMafla

Objetivo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Seguridad de la Información ,[object Object],[object Object],[object Object],EMafla

Seguridad - Propiedades ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Importancia de la Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Premisas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Actitud de la Dirección ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Actitud de la Dirección ,[object Object],[object Object],[object Object],[object Object],EMafla

Seguridad: Plan de Negocio ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Realidades ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Hechos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Pérdidas Financieras CSI / FBI: “ Computer Crime and Security Survey”. 2002 EMafla

Cultura de Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

OMC – UIT: EC-DE ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Brecha TIC - Negocio ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Carrera “ Armamentista ” ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Carrera Armamentista: Ejemplo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Elviro al Ataque EMafla ,[object Object],[object Object],[object Object]

Vulnerabilidades: SANS U9 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Root Kits: t0rnkit ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Solución 1: Tecnología ,[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Que Pasó con “mi” Servidor? ,[object Object],[object Object],[object Object],EMafla

Segundo Round ,[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Solución 2: más Tecnología EMafla

NIDS Funciona!  Captura intentos de scan y ataques Activa ACLs dinámicamente EMafla

Pero no por Mucho Tiempo  ,[object Object],[object Object],EMafla

Solución 3: más Tecnología ,[object Object],[object Object],EMafla

Subir Nivel: Aplicaciones CGI ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

1988 - Worm de Internet ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

SANS: Top 10 Unix ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

SANS: Top 10 Windows ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Gestión de Seguridad !!! ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Desafios y Beneficios del SGSI ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Vulnerabilidades ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Vulnerabilidades Tecnológicas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

OSSTM ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Metodología ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Alcance ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Requerimientos del Test ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Pruebas de Seguridad Internet EMafla tiempo costo

Pruebas de Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Fuentes de Amenazas* ,[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Modelo de Ataques* EMafla *) Fuente MS

Métodos de Ataque ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Riesgos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Matriz de Riesgos* EMafla *) Fuente MS

Riesgos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Riesgos EMafla Captura de PC desde el exterior Violación de e-mails Violación de contraseñas Interrupción de los servicios Intercepción y modificación de e-mails Virus Fraudes informáticos Incumplimiento de leyes y regulaciones Robo o extravío de notebooks empleados deshonestos Robo de información Destrucción de soportes documentales Acceso clandestino a redes Intercepción de comunicaciones Destrucción de equipamiento Programas “bomba” Acceso indebido a documentos impresos Software ilegal Agujeros de seguridad de redes conectadas Falsificación de información para terceros Indisponibilidad de información clave Spamming Violación de la privacidad de los empleados

Riesgos EMafla Password cracking Man in the middle Exploits Denegación de servicio Escalamiento de privilegios Keylogging Port scanning Parches no instalados Puertos vulnerables abiertos Servicios de log inexistentes o que no son chequeados Desactualización Backups inexistentes Phishing Ingeniería social

Impacto al Negocio ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Complejidad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Normas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Gestión de Riesgos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Factores Críticos de Exito ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Relación de Seguridad con otras Areas de Gestión TIC ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Análisis de Riesgos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Recursos TIC EMafla ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Controles y Protecciones ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Políticas y Procedimientos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Estrategia para Política de Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Definición de la Política ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Cumplimiento y Control ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Consideraciones sobre Ciclo de Vida ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Política de Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Políticas Específicas (SANS) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Aspectos Legales ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],EMafla

Gestión de Seguridad Información MGCTI

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Gestión de Seguridad Información MGCTI

Similar a Gestión de Seguridad Información MGCTI (20)

Último

Último (20)

Gestión de Seguridad Información MGCTI

Notas del editor