Riesgos Permitir el acceso a los equipos electrónicos del personal no autorizado Permitir ingreso de USB unidades extraíbles a la institución o a la empresa de particulares Sin previa supervisión del funcionario a cargo o previa vacunación en el sistema de seguridad que se maneje ya sea antivirus u otro medio de limpieza de virus. no tener claves de administradores predeterminado para ingresar a los equipos Desactualización de los sistemas de seguridad antivirus
Causas Debemos sensibilizar al las personas que los equipos son solo y exclusivamente de los funcionarios responsables Sensibilizar a los funcionarios a usar los correos institucionales existe aplicaciones one driver en correos donde trabajamos en la nube. Inexistencia de administrador de usuario a los equipos Bases de datos de software desactualizados actualizar periódicamente los software de antivirus. Inexistencia de de servidores de en la nube, manejo de servidores de flujo de información y servidores de correos. Por no sensibilizar a los funcionarios en el tema de la seguridad de la información. Falta de capacitación
Estrategia Inducir a los usuarios externos que los equipos son solo y exclusivamente de los funcionarios y solo ellos deben tener acceso a los equipos de la empresa y si hay previa autorización es responsabilidad del funcionario público por perdida de información privada. Capacitar al funcionario público en el manejo de equipos unidades extraíbles y previa vacunación de las mismas para no permitir el ingreso de virus a la red interna de la empresa. Capacitar a l funcionario en el uso de correos institucionales y uso de las aplicaciones encontradas en los correos eje one driver en Hotmail, driver en gmail, Implementación de seguridad cámaras de seguridad para tener previo control al acceso a la empresa y lugares específicos a oficinas de control de la información. Implemetar el manejo de software por ejemplo Linux es muy seguro en sistemas operativos