Fortinet Confidential

El reto de la Seguridad Frente a las RedesSociales

David Ramírez Joya, CISSP, FCNSP.Senior Sales Engineer, México.

11/30/2010

Fortinet Confidential

Agenda

• Definiciones1

• Ventajas de las Redes Sociales2

• Riesgos de las Redes Sociales3

• Seguridad en la Era de las Redes Sociales4

Fortinet Confidential

CRM = Customer Relationship Management

• Sin extendernos mucho más de

lo que se ha estado hablando en

este evento, podemos

vagamente definir CRM como:

• El proceso de segumiento de un

cliente, desde la prospectación

hasta convertirlo en uno.

Además del seguimiento del

mismo post-venta. Incluyendo

pero no limitado a relaciones

con el cliente, soporte post-

venta, etc.

3

Fortinet Confidential

Redes Sociales

• Las redes sociales puede ser

definidas de muchas formas.

Sobre simplificando el concepto

podríamos decir:

• “Las redes sociales es la unión

de Internet con la comunidad de

personas que la utilizan”

• Redes sociales hay muchas

pero las podemos resumir en:

− Personales

− Laborales

− Ocio

− Etc

4

Fortinet Confidential

Agenda

• Definiciones1

• Ventajas de las Redes Sociales2

• Riesgos de las Redes Sociales3

• Seguridad en la Era de las Redes Sociales4

Fortinet Confidential

Ventajas de las Redes Sociales

• Las redes sociales a nivel

empresarial, permiten, entre

muchas cosas:

− Establecer una imagen de la

Empresa a través de Internet.

− Medio de contacto dinámico, casi en

tiempo real con sus clientes.

• Además, a nivel Personal:

− Comunicarse con amigos de una

manera ágil.

− Compartir fotos, videos, etc.

6

Fortinet Confidential

Redes Sociales en las Empresas ¿De quién son?

Social Media Manager

• Conoce como usar las diversas redes sociales.

• Debe conocer a profundidad la Empresa

• Objetivos de corto plazo y fácilmente medibles

• Perfil de persona sociable

7

Fortinet Confidential

Redes Sociales en las Empresas ¿De quién son?

Community Manager

• Estratega del alcance de Comunicación de la empresa

• Debería trabajar de cerca con el equipo de Marketing.

• Establece objetivos de mediano – largo plazo

8

Fortinet Confidential

Agenda

• Definiciones1

• Ventajas de las Redes Sociales2

• Riesgos de las Redes Sociales3

• Seguridad en la Era de las Redes Sociales4

Fortinet Confidential

Ejemplos de Riesgos de Seguridad por las Redes Sociales

• Apenas hace un mes, se publicó

una noticia en el Wall Street

Journal que Facebook compartía

la informació de sus usuarios

con las aplicaciones, si ellos

decidían utilizarlas.

• ¿Hace cuando revisó la política

de uso de Facebook su

departamento legal?

• Facebook permite estar contacto

con sus clientes o amigos de

una manera muy ágil y sencilla.

• Es un mecanismo ideal de

compartir información.

• Fotografías, videos,

comentarios, novedades, etc.

• ¿Quién puede ver la

información, ustedes o su

competencia?

• ¿Quién la utiliza?

10

Para saber más: http://is.gd/hZX73

Fortinet Confidential

Más Ejemplos

• Wikipedia es, sin lugar a dudas

una de las fuentes de

información libres más

importantes de la actualidad.

• La información es integrada por

la comunidad.

• La comunidad es quién la

controla.

• Pero si recordamos hace

algunos años, por allá del 2007,

Wikipedia fue parte de un

escándalo que llegó hasta los

medios.

• Una persona dijo tener más

titulos o grados de los que en

realidad tenía.

− ¿Quién está al lado del teclado?

• ¿Qué creen que provocó esto?

11

Para saber más: http://is.gd/hZXxX

Fortinet Confidential

¿De Quién es la Información?

• ¿De la empresa?

• ¿De la persona?

• ¿Quién es el responsable de

generarla?

• ¿Cuál es su fuente?

12

Fortinet Confidential

Agenda

• Definiciones1

• Ventajas de las Redes Sociales2

• Riesgos de las Redes Sociales3

• Seguridad en la Era de las Redes Sociales4

Fortinet Confidential

Primero lo Primero

• ¿Cuál es su Política de

Seguridad?

• ¿Cuál es su estrategia para

implementar una en el corto-

mediano plazo?

− No tiene que ser un tratado de

seguridad.

− Al menos con la política general,

uso adecuado de recursos

informáticos, email, Internet para

comenzar.

• ¿Si organización ya cuenta con

política de seguridad?

14

Fortinet Confidential

¿Qué falta?

15

Fortinet Confidential

Controles de Seguridad Recomendados para Mitigar esta y otras amenazas de las Redes Sociales

• Herramienta de Seguridad con Control de Aplicaciones.

• Debe ser capaz de restringir, páginas web, virus, twitter,

facebook, chat como aplicativos.

• Además de ver aplicaciones dentro

de la aplicación. (Facebook)

Fortinet Confidential

¡Muchas Gracias!

¿Preguntas?David Ramírez Joya, CISSP, FCNSP

Senior Sales Engineer, Fortinet México.

17