los 10 mandamientos de la seguridad de la información, por dante passalacqua
DESCRIPTION
Presentación de Dante Passalacqua en Foro Global Crossing Perú 2009TRANSCRIPT
Los 10 mandamientos de la seguridad de la informaciónseguridad de la información
Información segura. Negocios seguros.
Los 10 mandamientos de la Seguridad de la Información
Dante Passalacq a
© 2009 Global Crossing - Proprietary
Junio 2009Dante PassalacquaJunio 2009
Estamos Seguros?g
© 2009 Global Crossing - Proprietary 2
Estamos Seguros?g
© 2009 Global Crossing - Proprietary 3
10 mandamientos de SI
I – Crear conciencia
© 2009 Global Crossing - Proprietary 4
Estamos todos a bordo?
Compromiso
DedicaciónDedicación
© 2009 Global Crossing - Proprietary 5
10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y II Lograr compromiso y dedicación
© 2009 Global Crossing - Proprietary 6
Dónde somos vulnerables?
Troyanos, Backdoors, Usuarios Mal intensionados.
Remotos infectados, propagación desmedida.
SQL Inyection, XXS, Java, Error Handling, Code Errors, Hacking,
© 2009 Global Crossing - Proprietary 7
Virus Defacement, etc.
10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y II Lograr compromiso y dedicación
III – Identificar las amenazas y los riesgos
© 2009 Global Crossing - Proprietary 8
¿Entendemos todos lo qued b h ?se debe hacer?
No lo pise
© 2009 Global Crossing - Proprietary 9
10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y II Lograr compromiso y dedicación
III – Identificar las amenazas y los riesgos
IV – Diseñar y comunicar una política de seguridadpolítica de seguridad
© 2009 Global Crossing - Proprietary 10
¿Cómo llegamos a donde debemosestar ?estar ?
Profesional experimentadoProfesional experimentado
Estándar de seguridad
© 2009 Global Crossing - Proprietary 11
10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y II Lograr compromiso y dedicación
III – Identificar las amenazas y los riesgos
IV – Diseñar y comunicar una política de seguridad
V – Trazar una “hoja de ruta“ para la implementación
política de seguridad
© 2009 Global Crossing - Proprietary 12
Las medidas de seguridad por sisolas no funcionansolas no funcionan
© 2009 Global Crossing - Proprietary 13
10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y
VI – Gestionar la implementación
II Lograr compromiso y dedicación
III – Identificar las amenazas y los riesgos
IV – Diseñar y comunicar una política de seguridad
V – Trazar una “hoja de ruta“ para la implementación
política de seguridad
© 2009 Global Crossing - Proprietary 14
Las personas son tanto o mas Vulnerables que los equiposVulnerables que los equipos
BANK
https://onlline.bank.com
BANK
Tengo un nuevo Hobby, se llama PHISHING
INFORMACION FINANCIERA Y
ENVIO MAILS FALSOS A EJECUTIVOS PARA DESCUBRIR
Querido Cliente:
Somos su banco. Nos olvidamos su seguro social y password. Por que nos lo envía para que podamos
Tengo un nuevo Hobby, se llama PHISHING
INFORMACION FINANCIERA Y
ENVIO MAILS FALSOS A EJECUTIVOS PARA DESCUBRIR
Querido Cliente:
Somos su banco. Nos olvidamos su seguro social y password. Por que nos lo envía para que podamosPHISHING, FINANCIERA Y
USARLA PARA ROBARLES PLATA QUE NO MERECEN
nos lo envía para que podamos proteger su dinero.
Atte.
El Banquero.PARECE
LEGITIMO
PHISHING, FINANCIERA Y USARLA PARA ROBARLES PLATA
nos lo envía para que podamos proteger su dinero.
Atte.
El Banquero.PARECE
LEGITIMO
© 2009 Global Crossing - Proprietary 15
10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y
VI – Gestionar la implementación
II Lograr compromiso y dedicación
III – Identificar las
VII – Proteger tanto a las empresas como a su personal
amenazas y los riesgos
IV – Diseñar y comunicar una política de seguridad
p
V – Trazar una “hoja de ruta“ para la implementación
política de seguridad
© 2009 Global Crossing - Proprietary 16
“…no tenemos presupuesto!”p p
© 2009 Global Crossing - Proprietary 17
10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y
VI – Gestionar la implementación
II Lograr compromiso y dedicación
III – Identificar las
VII – Proteger tanto a las empresas como a su personal
amenazas y los riesgos
IV – Diseñar y comunicar una política de seguridad
p
VIII - La seguridad es una inversión y no un gasto
V – Trazar una “hoja de ruta“ para la implementación
política de seguridad
© 2009 Global Crossing - Proprietary 18
“…nunca digas nunca!”g
© 2009 Global Crossing - Proprietary 19
10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y
VI – Gestionar la implementación
II Lograr compromiso y dedicación
III – Identificar las
VII – Proteger tanto a las empresas como a su personal
amenazas y los riesgos
IV – Diseñar y comunicar una política de seguridad
p
VIII - La seguridad es una inversión y no un gasto
IX No decir “A mi nunca
V – Trazar una “hoja de ruta“ para la implementación
política de seguridad IX – No decir A mi nunca me va a pasar”
© 2009 Global Crossing - Proprietary 20
Definir, Controlar y Actuar, y
Plan Diseño de la
Estar Preparado
Plan Estratégico solución
Diagnóstico Políticas D fi i t l t
Ser Proactivo
G tió I l t ió
g Políticas y estándares
Definir, controlar y actuar
Back ups de cada rolGestión de la
seguridad
Implementación Back ups de cada rol
Comunicar
© 2009 Global Crossing - Proprietary 21
10 mandamientos de SI
I – Crear conciencia
II - Lograr compromiso y
VI – Gestionar la implementación
II Lograr compromiso y dedicación
III – Identificar las
VII – Proteger tanto a las empresas como a su personal
amenazas y los riesgos
IV – Diseñar y comunicar una política de seguridad
p
VIII - La seguridad es una inversión y no un gasto
IX No decir “A mi nunca
V – Trazar una “hoja de ruta“ para la implementación
política de seguridad
X – Garantizar la
IX – No decir A mi nunca me va a pasar”
© 2009 Global Crossing - Proprietary 22
continuidad del negocio
Palabras finales…
“El que conoce al enemigo y se conoce a si mismo, no correrá el menor riesgo, aunque libre cien batallas”g , q
“El que no conoce al enemigo, pero se conoce a si mismo, ganara algunas batallas y será derrotado en otras”
“El que no conoce al enemigo, ni se conoce a si mismo, perderá cuantas batallas entable”
Sun-TzuEl Arte de la Guerra
© 2009 Global Crossing - Proprietary 23
1° Foro Global Crossing de Tecnología y Negocios
Información SeguraNegocios SegurosNegocios Seguros
© 2009 Global Crossing - Proprietary
Lima - Junio 2009