Business Ready Security Marco A. Navarro R. Security & Privacy Lead

Presentación del tema: "Business Ready Security Marco A. Navarro R. Security & Privacy Lead"— Transcripción de la presentación:

1 Business Ready Security Marco A. Navarro R. Security & Privacy Lead marnav@microsoft.com

2 Mercado de Seguridad en México US$167MUS$167M

3 Drives de Negocio Ley Federal de Protección de Datos Personales en Posesión de Particulares Manual Administrativo de Aplicación General en materia de Tecnologías de la Información y Comunicaciones. Manual Administrativo de Aplicación General en materia de Tecnologías de la Información y Comunicaciones.

4 Cualquier información concerniente a una persona física identificada o identificable Datos personales Datos personales que afectan a la esfera más intima del titular, o cuya utilización pueda dar origen a discriminación o riesgo grave Datos personales sensibles Se le llama así al conjunto ordenado de datos personales referentes a una persona identificada o identificable Base de Datos Documento físico o electrónico generado por el responsable y que es puesto a disposición del titular previo al tratamiento de sus datos personales Aviso de Privacidad Persona física a quien corresponden los datos personales Titular Persona física o moral, nacional o extranjera de carácter privado que decide sobre el tratamiento de los datos personales Responsable Conservación de datos personales una vez cumplida la finalidad para la cual fueron recabados, para cumplir con otras regulaciones. Bloqueo Los datos personales no pueden asociarse al titular ni permitir la identificación del mismo DisociaciónDefiniciones

5 Acceso El titular podrá conocer qué datos personales son objeto de tratamiento por el responsable y para qué son tratados Rectificación Los datos inexactos o incompletos, con la finalidad de que el tratamiento responda a la situación actual del titular Si los datos fueron transmitidos a un tercero, el responsable deberá notificar dicha rectificación Cancelación Derecho a solicitar que los datos sean bloqueados por un periodo en el cual no puede darle ningún tratamiento y cumplido dicho periodo deberán ser suprimidos Oposición Se da siempre y cuando exista una causa legitima, si lo es, el responsable excluirá los datos de cualquier tipo de tratamiento Derechos ARCO

6 Privacidad – Creemos que la gente tiene el derecho a elegir sobre el tipo de comunicación que desea recibir. Además estamos conscientes de que la gente necesita contar con la certidumbre y la confianza de que su información personal es utilizada de manera apropiada Y que cualquier uso que se le de le provea con un valor específico de retorno. Trust Worthy Computing

7 Retos de la Administración Pública Dirección Establecimiento del modelo de gobernabilidad de TICEstablecimiento del modelo de gobernabilidad de TIC Planeación estratégica de TICPlaneación estratégica de TIC Determinación de la dirección tecnológicaDeterminación de la dirección tecnológicaControl Administración de la evaluación de TICAdministración de la evaluación de TIC Administración de riesgos de TICAdministración de riesgos de TIC Administración de Proyectos Administración del Portafolio de ProyectosAdministración del Portafolio de Proyectos Administración de Recursos Administración del Presupuesto de TICAdministración del Presupuesto de TIC Administración de ProveedoresAdministración de Proveedores

8 Retos de la Administración Pública Documentación soporte del proceso Administración de Adquisiciones de TICAdministración de Adquisiciones de TIC Administración de Servicios Administración del portafolio de servicios de TIC Diseño de Servicios de TICDiseño de Servicios de TIC Administración y Desarrollo de Soluciones Definición de requerimientos de soluciones Desarrollo de Soluciones TecnológicasDesarrollo de Soluciones Tecnológicas Transición y Entrega Administración de CambiosAdministración de Cambios Liberación y EntregaLiberación y Entrega Transición y Habilitación de la OperaciónTransición y Habilitación de la Operación Administración de la ConfiguraciónAdministración de la Configuración

9 Retos de la Administración Pública Operación de Servicios Operación de la Mesa de ServiciosOperación de la Mesa de Servicios Administración de Servicios de TercerosAdministración de Servicios de Terceros Administración de Niveles de ServicioAdministración de Niveles de Servicio Administración de la Seguridad de los Sistemas InformáticosAdministración de la Seguridad de los Sistemas Informáticos Administración de Activos Administración de dominios tecnológicos Administración del ConocimientoAdministración del Conocimiento Integración y desarrollo de personalOperaciones Administración de la operación Administración de ambiente físicoAdministración de ambiente físico Mantenimiento de InfraestructuraMantenimiento de Infraestructura

10 Diplomado en Línea de AD marnav@microsoft.com

11 Highly Secure & Interoperable Platform Business Ready Security Ayudar en el proceso seguro del negocio mediante el manejo de riesgos y el incremento en la productividad de la gente Block from: Enable CostValue SiloedSeamless to: Liderazgo en la Industria Trustworthy Computing Award Winning Protection Technologies Investigación y Soporte de Clase Mundial Microsoft Malware Protection Center Security Response Center TechNet Security Center Ecosistema de Seguridad

12 Optimización del Escritorio Infraestructura como Servicio En Sitio Ambientes Físicos o Virtualizados En la Nube SaaSPaaS IaaS Software como Servicio Plataforma como Servicio ¿Cómo alineo mi estrategia tecnológica?

13 La necesidad de protección de datos personales Recolección En Persona Online Desde un tercero Desde un tercero Almacenamiento Datos Estructurados Datos Estructurados Datos sin estructura Bases de Datos Electronicas Backup Uso En Aplicaciones por Empleados, comerciales Compartido con terceros Retención/ Destrucción Destruccion Archivo Gobernanza de Datos Gente Politicas Procesos Tecnologia

14 TWC SDL Systems Management Operations Manager 2007 Configuration Manager 2007 Data Protection Manager Mobile Device Manager 2008 Active Directory Federation Services (ADFS) Administración de Acceso e Identidad Certificate Lifecycle Management Services Protección de Información Encrypting File System (EFS) BitLocker™ Client and Server OS Server Applications Edge Client and Server OS Server Applications Edge Forefront Security Suite Un buen Manejo de la Infraestructura de Seguridad es la Clave Seguridad Microsoft: Defensa en Profundidad

15 Identity & Security 2010

16 Te queremos certificado en Seguridad

17 Bases para la iniciativa Examen: 70 162: Forefront protection for endpoint applications. Experiencia en: Administración de escritorio y Windows Server así como conocimientos básicos sobre malware, antivirus entre otros. http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-162 15 primeros Partners interesados mandar correo a a-aespi@microsoft.com para recibir voucher de certificación. a-aespi@microsoft.com 1 voucher por persona, hasta 2 vouchers por Partner junto con un compromiso de aprobación. Jueves 2 de junio de 5:00 a 7:00 pm taller de capacitación vía remota. Seminario Tips & Tricks para resolución de dudas y guía de un experto Presentar examen sin costo antes del día 15 de junio en el centro prometric más cercano a su localidad Para consultar los centros de entrenamiento disponibles, consultar la siguiente página http://www.microsoft.com/latam/entrenamiento/http://www.microsoft.com/latam/entrenamiento/

18 © 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION. marconr@hotmail.com marnav@microsoft.com