Ciberseguridad Clasificación y protección de la información Lic. Claudio Jorge Tana Gerente de Consultoría NeoSecure S.A. LA27001 - LA25999 – CISM - CBCP ctana@neosecure.com Mayo 2016

Índice Ciberseguridad y Protección de la Información. Razones para Identificar y Clasificar. Conceptos principales. Objetivos. Implementación. Resumen.

Ciberseguridad Protección de activos de información, a través del tratamiento de amenazas que ponen en riesgo la información que es procesada, almacenada y transportada por los sistemas de información que se encuentran interconectados. ISACA (Information Systems Audit and Control Association) Capitulo Monterrey

Seguridad de la Información Diferencias entre Ciberseguridad y Seguridad de la información Seguridad de la Información Ciberseguridad Busca proteger la información de riesgos que puedan afectarla, en sus diferentes formas y estados Foco en la información en formato digital y los sistemas interconectados que la procesan, almacenan o transmiten Metodologías, normas, técnicas, herramientas, estructuras organizacionales, tecnología y otros elementos, que soportan la idea de protección en las distintas facetas de la información. Acercamiento con la seguridad informática Involucra la aplicación y gestión de medidas de seguridad apropiadas, a través de un enfoque holístico. Amenazas y vulnerabilidades en el ciberespacio. Amenazas a la información y a la infraestructura. Clasificación de la Información Sistema de Clasificación de Intercambio de Información en el Ciberespacio

Razones para la clasificación la información en formato digital. La empresas necesitan proteger su información mas que nunca La necesidad es obvia, pero las soluciones no. El Management debe asegurarse que la información de la compañía esta protegida. Cloud Computing Mobile Technology Distinguir entre Clasificación de la Información y Sistema de Clasificación para intercambio de información en el ciberespacio.

Objetivos principales Entender qué debe lograr un sistema de clasificación de información eficaz Ser fácil de entender, usar y mantener. Centrarse sólo en la confidencialidad. Especialmente en la información "privada" y "Confidencial". Asegurando el acceso apropiado. Conceptos “Menor privilegio" y “Necesidad de saber" Estrategia para el Intercambio de Información y Vigilancia

Implementación exitosa Identificar todas las fuentes de información y medios de comunicación que necesitan ser protegidos. Identificar las medidas de protección de la información Autenticación Acceso basado en roles Encripción Controles administrativos Controles tecnológicos Aseguramiento Mapear medidas de protección de la información a las clases de información. Clasificar la información. Repita según sea necesario.

Proceso Iterativo y continuo. Resumen Proceso Iterativo y continuo. Política de seguridad de la información (actualizada). Normas y procedimientos (actualizados). Actualización sobre las nuevas tecnologías. Conciencia en seguridad. Si esto suena a demasiado trabajo, tenga en cuenta ... Sin un proceso de clasificación, todas las decisiones sobre la protección de la información se estarán haciendo a juicio y criterio de los administradores de seguridad, sistemas y bases de datos

Presencia Local en: Argentina Chile Colombia Perú Argentina Carlos Pellegrini 1265 – 6to Piso Teléfono: 5235-8875