Juan Antonio Pérez-Campanero Atanasio

Presentación del tema: "Juan Antonio Pérez-Campanero Atanasio"— Transcripción de la presentación:

1 Juan Antonio Pérez-Campanero Atanasio
La gestión de la seguridad en los sistemas de información y de las comunicaciones Juan Antonio Pérez-Campanero Atanasio

2 Indice Introducción Riesgos Administración de la seguridad
Gestión de la seguridad Tendencias actuales

3 Riesgos en los sistemas de información
Acceso no autorizado Tomar control del sistema Caballo de Troya Monitorizar las comunicaciones Simulación Denegar acceso al usuario legítimo y autorizado Repudio: Negar que se ha remitido un documento

4 Control de acceso Nombre: Fecha nacimiento: DNI: Password: Nombre:
Diálogo Nombre: Fecha nacimiento: DNI: Password: Tarjetas Reconocimiento de voz Biométrica Nombre: Password: Fácil de descubrir

5 Seguridad en transmisión de datos
Ataques Mecanismo Destrucción de la Línea Escucha Modificación del Mensaje Generación del Mensaje Autentificación Integridad Control de Acceso Certificación

6 Gestión de Seguridad Planificación
Plan Estratégico de Seguridad Afecta a toda la organización Define la estrategia Política de Seguridad Corporativa Establecer la seguridad Firewalls, encriptación, Autenticación Comprobación Detectar posibles vulnerabilidades Monitorización y respuesta Detección de intrusos Gestionar y mejorar Planes, gestión y administración Auditorías

7 Planificación (cont.) Plan Informático: Parque instalado Necesidades
Previsiones Valoración

8 Planificación (cont.) Plan de Seguridad
Identificación y Evaluación de riesgos Análisis de vulnerabilidades Jerarquización de riesgos Medios de tratamiento y Previsión Organización y responsabilidades

9 Planificación (cont.) Migración: Cómo trasladar los equipos de sede
Mecanismos para no interrumpir el servicio.

10 Planificación (cont.) Contingencia:
Resolver el daño cuando se produzca Mecanismos de actuación Organización y responsabilidades

11 Organización Función horizontal: Afecta a toda la organización
Organización vertical: Involucra a la Dirección DIRECCION GENERAL SERVICIO INFORMATICO RESPONSABLE DE SEGURIDAD INFORMATICA SERVICIO DE

12 Control Visual: Corrección de defectos observados Auditoría: Interna
Externa Fin: Comprobar los mecanismos de seguridad Su planificación Su implantación Su actualización

13 Soluciones de seguridad
Profesional en sede Profesional remoto Clientes Suministradores Outsourcing Tipos de usuario FireWalls Antivirus Cifrado Autentificación Privacidad archivos Política de seguridad Soluciones Red de Área Local Acceso remoto ADSL Módem Cable WAP Tipos de acceso Teleformación Teletrabajo Gestión remota Trabajo en red Mantenimiento Aplicaciones

14 VPN - Servicios de tunneling
Intranet/Extranet Hosting WAP Seguridad (AAA) Proveedores Teletrabajadores Internet Acceso remoto seguro Servicios de seguridad Oficinas centrales Usuarios remotos Oficina remota Oficina compartida

15 Conectividad Internet Servidores Web Plataforma de Gestión de
Seguridad Servidores caché Usuarios con Certificados Digitales Conmutador de Alto rendimiento Gestor Ancho Banda FireWall Internet Infraestructura de red Router Router Red Interna Almacenamiento en red Servicio Directorio Servidores corporativos Servidores Certificados Digitales

16 Muchas Gracias