Gestión estratégica de seguridad en la empresa - Anetcom

54
La política de mantenimiento debe estar contenida dentro de la seguridad en
profundidad, diversificando los proveedores, verificando y comprobando los
contratos para verificar que cumplen con los requerimientos definidos en la
política de seguridad de la organización.
La defensa en profundidad se debe basar en líneas de defensa tecnológicas
coordinadas e independientes. No debiendo existir un punto único en el que
se apoye toda la seguridad de la organización. Esto implica que la seguridad
no debe basarse en una tecnología o un producto de seguridad (aunque tenga
una calidad certificada).
Todo producto de seguridad debe ser controlado, protegido y proporcionar
un plan de reacción en caso de incidente.
Es necesario limitar la exposición de los elementos de seguridad a las amenazas
mediante la creación de zonas protegidas por cortafuegos y monitorizadas
por sistemas de detección de intrusos y limitar sistemáticamente los servicios
ofrecidos a los estrictamente necesarios (línea base de securización de
los sistemas).
La defensa en profundidad en las tecnologías debe llegar a los puestos de
usuarios y a los accesos a la infraestructura de la organización mediante tecnologías
de cortafuegos personales, antivirus actualizados y de diferente tipo
a los utilizados en las pasarelas de correo electrónico, actualización de los
sistemas operativos y políticas de control de acceso en los puntos de conexión
a la infraestructura de la organización.
La formación de los usuarios debe sumarse a todas las tecnologías que apliquemos
en las infraestructuras y los puestos clientes, esta formación debe
hacer conscientes a los usuarios del riesgo que tienen las organizaciones aún
aplicando tecnologías en la seguridad de la organización.
2.4.2. Componentes de la defensa en profundidad
Las organizaciones deben aplicar la defensa en profundidad en base a una
serie de capas o niveles aplicando las tecnologías que mejor se adapten a los
procesos del negocio y los activos que tienen que proteger.