Seguridad y Control de los Sistemas de Información Cra. Maria Alejandra Masclef

2 Objetivos de Aprendizaje Reconocer las posibilidades de Vulnerabilidad y Abuso de los sistemas de información. Reconocer las posibilidades de Vulnerabilidad y Abuso de los sistemas de información. Evaluar el valor del negocio en relación con la seguridad y el control. Evaluar el valor del negocio en relación con la seguridad y el control. Diseñar e implementar una estructura organizacional que garantice la seguridad y el control. Diseñar e implementar una estructura organizacional que garantice la seguridad y el control. Implementación de Normas para asegurar la calidad de los sistemas y los recursos de información. Implementación de Normas para asegurar la calidad de los sistemas y los recursos de información.*

3 ¿Por qué son vulnerables los sistemas de información computarizados? Complejidad de los sistemas informáticos. Complejidad de los sistemas informáticos. Los procedimientos computarizados no son fáciles de comprender y auditar. Los procedimientos computarizados no son fáciles de comprender y auditar. Los efectos de un desastre pueden ser mayores que en sistema manual. Los efectos de un desastre pueden ser mayores que en sistema manual. Posibilidad de acceso no autorizado, abuso y fraude. Posibilidad de acceso no autorizado, abuso y fraude.*

4 Amenazas FACTORES TECNICOS ORGANIZACIONALESENTORNO*

5 Vulnerabilidad de la seguridad contemporánea Acceso no Autorizado Errores Virus y spyware Clientes (usuarios) Líneas de Comunicaciones Servidores Corporativos Intervención telefónica Husmeo de la red Alteración de mensajes Robo y fraude Radiación Piratería informática Virus y gusanos Vandalismo Ataques de negación de servicio Sistemas Corporativos Robo de datos Copiado de datos Alteración de datos Falla de hardware Falla de software Hardware Software Sistemas operativos

6 Amenazas para los Sistemas de Información

7 Seguridad Principal amenaza año 2010 Mal comportamiento de los usuarios Fuente: Information Technology

8 Posibles causas: Empleados desinformados y con acceso autorizado. Empleados desinformados y con acceso autorizado. Empleados que: Empleados que: –Están descontentos –Están en huelga –Están bajo amenazas de acciones disciplinarias o cesantía. –Están con problemas de adicciones –Están con problemas económicos Terceros con algún interés (competencia, crackers, etc.) Terceros con algún interés (competencia, crackers, etc.)*

9 Amenazas para los Sistemas de Información Fallas de Hardware Fallas de Hardware Fallas de Software Fallas de Software Problemas eléctricos Problemas eléctricos Incendios Incendios Acciones del personal Acciones del personal Errores de usuarios Errores de usuarios Accesos por terminales Accesos por terminales Cambios en los programas Cambios en los programas Robos de datos, servicios, equipos Robos de datos, servicios, equipos Problemas de telecomunicaciones Problemas de telecomunicaciones

10 Computadora como Objetivo del Delito Violar la confidencialidad de los datos. Acceder sin autoridad. Acceder a computadoras protegidas para fraude. Acceder a computadoras protegidas y causar daño, por negligencia o deliberadamente Transmitir programas que causen daño. Dañar elementos de los SI. Ejemplos de Delitos Informáticos Computadora como Instrumento de Delito Robo de secretos comerciales, propiedad intelectual protegida por derechos de autor (cine, música). Artimañas para defraudar. Uso de correo intimidatorio o acoso. Interceptar comunicaciones. Acceder a datos almacenados. Poseer o trasmitir elementos penados por la ley.

11 Ejemplos de Delitos Informáticos Computadora como Instrumento de Delito Colocar lectoras falsas en los cajeros automáticos para obtener la información de las tarjetas de los clientes cuando éstos las introducen.

12 Ejemplos de Delitos Informáticos Computadora como Instrumento de Delito Filmadoras, colocadas estratégicamente, toman la imagen del usuario cuando ingresa su contraseña.

13 Ejemplos de Delitos Informáticos Computadora como Instrumento de Delito Filmadoras, colocadas estratégicamente, toman la imagen del usuario cuando ingresa su contraseña.

14 Ejemplos de Delitos Informáticos Computadora como Objeto de Delito

15 Preocupaciones de los diseñadores y usuarios de sistemas DESASTRES SEGURIDAD ERRORES *

16 DESASTRES

17 Cra. Maria Alejandra Masclef