Seguridad de la información, una cuestión de todos.
33
Ricardo Santiago Area Manager España, Portugal y Latino América Cámara de Comercio de Tunja, Colombia 23 de Julio de 2013 Seguridad de la Información Una cuestión de todos
-
Upload
exin -
Category
Technology
-
view
209 -
download
2
Transcript of Seguridad de la información, una cuestión de todos.
Ricardo Santiago
Area Manager España, Portugal y Latino América
Cámara de Comercio de
Tunja, Colombia
23 de Julio de 2013
Seguridad de la Información Una cuestión de todos
• Profesional con un fuerte background ligado
a las TIC desde sus comienzos, habiendo realizado
labores en un gran número de áreas y ámbitos. Los hitos
profesionales de Ricardo son:
– Jefe de Área del departamento de I+D de Grupo SP (compañía
española de desarrollo de Software de contabilidad, facturación,
etc..)
– Director de proyectos en la consultora CapGemini España.
– Gestor de la configuración en Telefónica Móviles de España
– Director y responsable de EXIN para España, Portugal y Latino
América.
• Actualmente compagina su posición en EXIN con el cargo de
Secretario del GT25, espejo nacional Español del grupo de trabajo
internacional WG25 de ISO20000.
• Ricardo es Ingeniero informático y MBA por la Escuela Europea
de Negocios.
Quién es … Ricardo Santiago
Quién es … EXIN
Ayudando a los profesionales desde 1984
Quién es … EXIN
Actividad en 125 países de los 6 continentes,
en 21 idiomas.
Puntos clave:
• INTERNET a supuesto un
cambio drástico en el acceso a
la información
Nos hemos convertido en la sociedad de la
información y el conocimiento.
La información es uno de los mayores y más
valiosos activos de las empresas.
AGENDA
• INFORMACIÓN, ¿qué es y cuánta hay?
• ¿Por qué es importante?
• ¿Qué valor tiene?
• ¿Quien debe velar por la Seguridad de la
información?
• Nuevos retos …
INFORMACIÓN, ¿qué es y cuánta hay?
En sentido general, la información es un conjunto organizado de
datos procesados, que constituyen un mensaje que cambia el estado
de conocimiento del sujeto o sistema que recibe dicho mensaje.
Fuente Wikipedia: http://es.wikipedia.org/wiki/Informaci%C3%B3n
(Del lat. informatĭo, -ōnis).
1. f. Acción y efecto de informar.
2. f. Oficina donde se informa sobre algo.
3. f. Averiguación jurídica y legal de un hecho o delito.
4. f. Pruebas que se hacen de la calidad y circunstancias necesarias en una persona para un empleo u
honor. U. m. en pl.
5. f. Comunicación o adquisición de conocimientos que permiten ampliar o
precisar los que se poseen sobre una materia determinada.
6. f. Conocimientos así comunicados o adquiridos. 7. f. Biol. Propiedad intrínseca de ciertos biopolímeros, como los ácidos nucleicos, originada por la
secuencia de las unidades componentes.
8. f. ant. Educación, instrucción.
Fuente RAE: http://lema.rae.es/drae/?val=Informaci%C3%B3n
INFORMACIÓN, ¿qué es y cuánta hay?
Principales características de la información:
• Significado (semántica): ¿Qué quiere decir?
• Importancia (relativa al receptor): ¿Trata sobre alguna
cuestión importante?
• Vigencia (en la dimensión espacio-tiempo): ¿Es actual o
desfasada?
• Validez (relativa al emisor): ¿El emisor es fiable o puede
proporcionar información no válida (falsa)?
• Valor (activo intangible volátil): ¿Cómo de útil resulta para
el destinatario?
Fuente Wikipedia: http://es.wikipedia.org/wiki/Informaci%C3%B3n
2016
1.3 ZETTABYTES 1.000.000.000.000.000.000.000 bytes.
La información en el mundo…
FUENTE: CISCO
Puntos clave:
• El volumen de información
(online) crece a un ritmo
vertiginoso
¿Por qué es importante?
Puntos clave:
• La información es relevante (y
valiosa) en función del
observador (destinatario)
• Tanto personas como
Empresas dejan su “Huella Digital” en internet
¿Qué valor tiene?
http://www.csospain.es/500.000-euros,-coste-medio-de-un-ciberataque-para-las-empres/seccion-actualidad/noticia-133717
¿Qué valor tiene?
http://www.csospain.es/Las-cuentas-hackeadas-reportan-importantes-beneficios/seccion-actualidad/noticia-133782
¿Quién debe velar por la Seguridad?
Puntos clave:
• Salvaguardar la información
(nuestra o de nuestra compañía)
es una cuestión de todos, no
sólo del departamento de TI
¿Quién debe velar por la Seguridad?
General Chino Sun Tzu.
"El arte de la guerra" entre el 400 a. C. y el 320 a. C.
¿Quién debe velar por la Seguridad?
El Arte de la Guerra no es un libro sobre la guerra; es
una obra para comprender las raíces de un conflicto y
buscar una solución. “la mejor victoria es vencer sin combatir”, nos dice Sun Tzu, “y ésa es la distinción entre el hombre prudente y el ignorante”.
¿Qué relación tiene el libro “El Arte de la Guerra” con la
Seguridad de la información?
¿Quién debe velar por la Seguridad?
En la actualidad podríamos decir que la seguridad de la información es una “guerra” entre las empresas y los
individuos y/u organizaciones que tienen como objetivo
obtener de manera ilegal uno de los más importantes activos de las empresas, LA INFORMACIÓN.
¿Quién debe velar por la Seguridad?
La guerra es de vital importancia para el Estado; es el
dominio de la vida o de la muerte, el camino hacia la
supervivencia o la pérdida del Imperio: es forzoso
manejarla bien.
No reflexionar seriamente sobre todo lo que le
concierne es dar prueba de una culpable indiferencia
en lo que respecta a la conservación o pérdida de lo
que nos es mas querido; y ello no debe ocurrir entre
nosotros.
"El arte de la guerra"
La Empresa
¿Quién debe velar por la Seguridad?
Maniobrar con un ejército es
ventajoso. Maniobrar con una
multitud indisciplinada, es
peligroso. "El arte de la guerra"
Todos, desde el CEO, pasando
por el personal de TI, hasta el más
nuevo empleado, deben velar por
la Seguridad de la información.
¿Quién debe velar por la Seguridad?
Un ejemplo …
¿Sabes lo que es Phishing? Phishing es un término informático que denomina un tipo de abuso informático
y que se comete mediante el uso de un tipo de ingenieria social caracterizado
por intentar adquirir información confidencial de forma fraudulenta (como puede
ser una contraseña o información detallada sobre tarjetas de crédito u otra
información bancaria). El cibercriminal, conocido como phisher, se hace pasar
por una persona o empresa de confianza en una aparente comunicación oficial
electrónica, por lo común un correo electrónico, o algún sistema de mensajería
instantánea1 o incluso utilizando también llamadas telefónicas.
Fuente Wikipedia: http://es.wikipedia.org/wiki/Phishing
http://eleconomista.com.mx/finanzas-
personales/2013/03/31/phishing-genera-perdidas-mas-
1500-millones-rsa
http://www.unilibre.edu.co/Bogota/noticias/454-crecen-los-ataques-de-phishing-en-colombia.html
Nuevos retos …
Puntos clave: • Las TI han sido el reto mas
importante en el pasado reciente
• La propia evolución tecnológica,
sigue siendo nuestro mayor reto
Nuevos retos …
http://www.csospain.es/El-cibercrimen-se-convierte-en-servicio/seccion-actualidad/noticia-133734
Nuevos retos …
http://www.csospain.es/Oficiales-de-la-UE-evaluan-como-utiliza-Estados-Unidos-los-d/seccion-actualidad/noticia-133770
Nuevos retos …
http://www.abc.es/tecnologia/redes/20130704/abci-proyecto-espiar-correos-201307041819.html
http://www.elmundo.es/elmundo/2013/07/04/internacional/1372950476.html
Nuevos retos …
¿Qué es un Servicio?
Es un medio de entregar valor a los clientes, al facilitar los
resultados que los clientes quieren lograr sin apropiarse
de los costes y riesgos específicos. Fuente ITIL-OfficialSite, Glosario de términos
Si tuvieras que viajar a Australia,
¿Qué comprarías?
¿Es tu compañía
suministradora o
consumidora de
SERVICIOS de TI? ¿Tiene
la web alojada en algún
servicio de hosting? ¿y el
correo electrónico?
ITIL® is a registered trade mark of the Cabinet Office
Nuevos retos …
Nuevos retos …
… es un nuevo modelo de prestación de servicios de
negocio y tecnología, que permite al usuario acceder
a un catálogo de servicios estandarizados y
responder a las necesidades de su negocio, de forma flexible
y adaptativa, en caso de demandas no previsibles o de picos
de trabajo, pagando únicamente por el consumo efectuado.
Conjunto de capacidades y procesos para dirigir y controlar las
Actividades del proveedor del servicio y los recursos para
el diseño, transición, provisión y mejora de los servicios para cumplir los
requerimientos del servicio
Cloud Computing
Gestión de Servicios de TI
El Cloud Computing
es/será un Servicio
más a contratar y
controlar
Nuevos retos …
Nuevos retos …
Accesibilidad a contenidos (información)
Seguridad de la información
Recuerda
Maniobrar con un ejército es
ventajoso. Maniobrar con una
multitud indisciplinada, es
peligroso.
General Chino Sun Tzu.
"El arte de la guerra" entre el 400 a. C. y el 320 a. C.
Gracias por la atención.
Ricardo Santiago EXIN
http://www.exin.com
/EXINEnCastellano
@EXIN_es
/in/ricardosantiagoc
@rsantiag
