Frente a las metodologías de seguridad del pasado, la ‘seguridad concienciada’ se caracteriza por una mayor sofisticación, inteligencia y buen juicio aplicados a la seguridad de la información.
Los pasos a seguir por las empresas para alcanzar la ‘seguridad concienciada’, según SafeNet, son los siguientes:
Paso 1: Ser consciente de su ceguera en materia de seguridad
Al concebir un enfoque de seguridad concienciada, es esencial comenzar por echar un vistazo inflexible y franco a los mecanismos de seguridad existentes y entender qué pueden hacer y qué no.
Paso 2: Concienciarse acerca de la información
¿Cómo librarnos de la ceguera de información tipificada por las metodologías de seguridad tradicionales? Actualmente, hay soluciones de cifrado avanzadas que preparan el terreno para proteger los datos concretos, en vez de proteger la información en el sistema, en la red o en un nivel de dispositivo. El cifrado sofisticado, de aplicación o de información son tres mecanismos que determinan una base vital de la que las organizaciones pueden comenzar a obtener la concienciación de información necesaria para satisfacer el doble objetivo de optimizar la seguridad y el rendimiento de la empresa.
Paso 3: Obtener concienciación de información
En un alto nivel, la concienciación de información se caracteriza por mecanismos de seguridad proactivos y no necesariamente reactivos.
En lugar de un sistema de prevención de intrusiones, que requiere actualizaciones constantes para protegerse contra los ataques de ayer, la metodología del mañana será ‘infocéntrica’ y proactiva. Las organizaciones se centrarán en la información necesaria para su protección y a la hora de adoptar las medidas necesarias para asegurar su privacidad, accesibilidad e integridad, sea cual sea la índole de las amenazas planteadas.
Un programa de protección de datos bien diseñado debe basarse en cinco principios y caracterizarse por ser:
- Integral: El plan de toda estrategia de protección de datos necesita comenzar por una plataforma universal que se pueda integrar en una amplia gama de servidores de archivos de la empresa, bases de datos, aplicaciones, etc.
- Inteligente: La protección de datos debe estar en consonancia con necesidades comerciales y ser definida por ellas.
- Persistente: Desde el momento en que se crea un documento y durante su modificación, distribución y borrado, la protección se debe emplear de manera constante, de modo que la información sea autoconsciente. La persistencia encapsula los datos junto con su política y les permite ser accesibles y moverse libremente, de manera que se pueda compartir la información conforme a las necesidades de la empresa y así posibilitar una mayor productividad.
- Selectivo: Esto faculta a personas a definir de manera explícita políticas para los datos que se desea proteger.
- Proactivo: La protección de datos proactiva es tan transparente y sin contratiempos, que las amenazas se predicen como medio de prevención, debido a un estado de concienciación constante.
Filed under procedimientos, seguridad, utilidades by on Nov 16th, 2009. Comment. 
BitDefender nos trae 10 consejos elementales que nos ayudarán a proteger nuestro tesoro más preciado, la información.
- No dé nada por supuesto. Dedique un poco tiempo para aprender a asegurar su sistema.
- Adquiera y utilice un programa antivirus de confianza. Seleccione un antivirus con reconocido prestigio a nivel mundial. Entre los más respetados laboratorios independientes que realizan pruebas de programas antivirus destacamos Checkmark, AV-Test.org y TuV.
- Adquiera y utilice una solución cortafuego fiable. De nuevo, para elegir el producto recomendamos las pruebas hechas por los laboratorios independientes mencionados anteriormente. Algunos sistemas operativos vienen con un cortafuego que sólo filtra el tráfico entrante. Utilice un cortafuego que filtre tanto el tráfico entrante como el tráfico saliente.
- No abra mensajes de correo electrónico de remitentes que desconoce o que no son de confianza. Muchos virus se propagan a través del correo electrónico, por lo cual le recomendamos que, en caso de duda, pida una confirmación de parte del remitente.
- No abra archivos adjuntos a los mensajes que tienen un asunto sospechoso o inesperado. Si quiere abrirlos, primero guárdelos en su disco duro y analícelos con un programa antivirus actualizado.
- Elimine cualquier correo en cadena u otros mensajes no deseados. No reenvíe estos mensajes ni conteste a ellos. Este tipo de mensajes se considera spam, dado que son correos no deseados y no solicitados que sobrecargan el tráfico de Internet.
- Evite instalar servicios o aplicaciones que no sean necesarios en las actividades del día a día en un puesto de trabajo, como servidores de transferencia de archivos o de archivos compartidos, servidores de acceso remoto o similares. Los programas de este tipo son potencialmente peligrosos, y no se deben instalarse si no son absolutamente imprescindibles.
- Actualice su sistema y sus aplicaciones regularmente. Algunos sistemas operativos y aplicaciones pueden ser configuradas para actualizarse automáticamente. Aproveche esta facilidad. El hecho de no actualizar el sistema frecuentemente puede dejarlo vulnerable frente a amenazas para las cuales ya existe solución.
- No copie ningún archivo desconocido o de fuente no fiable. Verifique la fuente (procedencia) de los archivos que descarga y asegúrese de que los archivos ya han sido analizados por un programa antivirus.
- Haga copias de seguridad de sus datos personales importantes (correspondencia, documentos, fotos y similares) regularmente. Guarde estas copias en discos extraíbles como CD o DVD. Guarde sus copias de seguridad en una ubicación distinta a la de su ordenador.
Filed under consejos, procedimientos by on Oct 29th, 2009. 2 Comments.
Google Latinoamérica ha presentado una interesante guía para la seguridad online de la familia, la misma que contempla una serie de consejos prácticos con el propósito de:
- Brindarle a los padres herramientas que los ayuden a elegir qué contenidos quieren que sus hijos vean online.
- Educar a las familias sobre cómo pueden hacer uso de Internet en forma segura.
Además de recomendaciones que les permitirán conocer como cuidar su privacidad, cómo minimizar el acceso a contenidos inapropiados y como participar de redes sociales sin revelar información sensible que no es para compartir con cualquiera, como así también saber cómo participar para denunciar la publicación de materiales considerados inadecuados.
Descargar la guía (PDF 157kb)
Filed under consejos, descargas, documentos, procedimientos, seguridad, utilidades by on Jun 25th, 2009. Comment.
- Instalar todas las actualizaciones de seguridad de tu sistema operativo, sobre todo las críticas para evitar que tu sistema se vea comprometido por tercero.
- Mantén tu antivirus actualizado al día, realiza análisis diarios y sobretodo mantén tu cortafuego activado en época de vacaciones.
- Evita consultar tu correo, cuentas bancarias o información sensible a través de ordenadores públicos.
- Utiliza las conexiones Wifi públicas (aeropuertos, restaurantes, bares, etc.) para consultas generales evitando enviar ni consultar información privada ya que puede ser capturada por terceros.
- No abrir correo electrónico dudoso incluso viniendo de conocidos. Es mejor asegurarse que ha sido enviada por la persona conocida antes de abrirlo.
- Evita mantener encendido el bluetooth y wireless del móvil, ordenador o PDA si no es necesario.
- Asegúrate de desactivar el auto arranque de las unidades extraíbles como memorias USB, tarjetas SD, CF, etc. Para evitar ser contagiado por USB de terceros, protege tus tarjetas de memoria y USB contra escritura para cuando los insertes en ordenadores de otros.
- Comprueba periódicamente los movimientos en cuentas bancarias y tarjetas de crédito.
- Evita dejar tu portátil sin supervisión en lugares públicos.
- Haz copias de seguridad de tu sistema antes de salir de vacaciones.
Fuente: Segu Info
Filed under alertas, bancos, consejos, ecuador, fraudes, ingeniería social, procedimientos, utilidades by on Jun 23rd, 2009. Comment.
El informe final sobre los procedimientos de manipulación de datos en el Gobierno inglés ha sido publicado. En el informe se establece la forma de mejora de los compromisos del Gobierno en torno a la seguridad de la información y los datos, poniendo en marcha medidas de protección básicas, lograr una cultura de trabajo, mejorar la gestión y control del rendimiento.
Acceso libre a los distintos documentos en pdf en Cabinet Office.
Fuente: ISO27001.es
Filed under ISO27001, procedimientos, seguridad by on Jul 17th, 2008. Comment.
Muchos dueños de compañías pequeñas dejan de desarrollar un plan de este tipo porque creen que no pueden pagar los recursos necesarios. Sin embargo, la escasez de recursos hace que el plan sea mucho más esencial. Estos son algunos pasos que puedes seguir para crear uno:Lo primero que debes entender es que los desastres suceden. Inundaciones, incendios, tornados y terremotos son riesgos cuya probabilidad depende de donde te encuentres, pero nunca es nula. El hecho de decir “si hay un desastre, nos las arreglaremos” es garantía de que fracasarás. Las pequeñas empresas no pueden darse ese lujo. Deben ser creativas.
El dueño o el director general debe dedicarse a desarrollar un plan para continuar con el negocio. No se trata sólo de una cuestión de TI; un desastre afectará todas las líneas del negocio. Por tanto, un plan detallado requiere de la participación de distintos grupos. Deja muy en claro que esperas la contribución de todos, sin importar el departamento en el que trabajen. Además, al distribuir el presupuesto y las labores de todo el personal envía el mensaje de que la compañía está preparada para actuar con rapidez y decisión.
El siguiente paso es realizar un análisis de riesgos. Revisa cada área del negocio y anota los riesgos. ¿Cuanto dinero perderías? ¿Cuántos clientes perderías?. No olvides que necesitas proteger la información electrónica y en papel, como los contratos. Guarda los documentos en papel dentro de un archivero resistente al fuego, sacas copias de todos y guárdalas fuera de la oficina, o bien, escanéalos para almacenarlos en un sistema de administración de documentos.
En muchos casos, el mejor plan de continuidad para empresas pequeñas es un manual de operaciones preciso y actualizado que describa la forma en que manejas el negocio, creas respaldos y manejas la estructura de telecomunicaciones, además de incluir la lista de proveedores y clientes con la información necesaria para contactarlos.
Guarda este manual en un lugar al que tus empleados tengan acceso y donde lo puedan actualizar desde cualquier parte, a la manera de sitio web protegido.
En caso de desastre, es esencial mantener una comunicación abierta. En las horas antes de que ocurra, o durante el siniestro, deberás establecer contacto con tus empleados de manera individual, para explicarles qué está sucediendo, así como para darles las instrucciones pertinentes. Un servicio de mensajes como AlertFind de Message One puede ser muy útil, pero una empresa pequeña con presupuesto limitado puede salir adelante con llamadas telefónicas. Y protege tu información y tus documentos; respalda todo en un lugar fuera de la oficina; crea un sitio web seguro; respalda tus archivos y los de todos tus empleados locales en la unidad C, y no solo en e servidor. No lo olvides.
El hombre que tiene un plan.
- Pide al director general o al dueño del negocio que comprometa a la fuerza laboral y los recursos, y asigna una función a cada persona.
- Si se presenta un desastre, llama a todos los empleados para mantenerlos al tanto. Utiliza conferencias de vídeo y/o tele conferencias para maximizar las llamadas. Envía mensajes de texto si la red de teléfonos está saturada.
Cuánto cuesta un desastre
Filed under amenazas, consejos, fraudes, procedimientos, utilidades by on Apr 7th, 2007. Comment.
Comentarios Recientes