Gestión estratégica de seguridad en la empresa - Anetcom

More documents

Recommendations

Info

60 • Dispositivos móviles accediendo a diferentes entornos y organizaciones. • Falta de control de dispositivos que no cumplen las políticas de seguridad. • Acceso de colaboradores externos a nuestra red. Las soluciones de control de acceso a la red nos van a permitir controlar y validar los accesos que se producen dentro de las redes internas de nuestra organización, ofreciendo una serie de funcionalidades que nos van a permitir minimizar los riesgos y definir una política de acceso en nuestra red interna. Las principales funcionalidades que nos ofrecen son: • Entorno seguro de acceso a redes de forma dinámica basado en políticas. • Permite la integración con las infraestructuras existentes. • Control del cliente que accede mediante verificación y remediación antes de obtener acceso a la red interna. • Evaluación del cliente de forma continua. Dispositivos infectados o que no cumplen la política de seguridad son tratados de forma separada al resto. • La verificación y remediación automática puede escalar y responder rápidamente ante incidentes a gran escala. • Las políticas de acceso proporcionan mayor control de la organización reduciendo el riesgo y el número de amenazas que afectan a la seguridad LAN. • Los sistemas de remediación automática tienen un impacto positivo en organizaciones con grandes despliegues, reduciendo la inversión en recursos (automatización). 2.4.3.4. Centralización y correlación de eventos de seguridad Las tecnologías de centralización y correlación de eventos de seguridad son la base para conocer el estado en el ámbito de la seguridad en el que se encuentra nuestra organización.
Las tecnologías de centralización y correlación de eventos de seguridad (SIM - Security Information Management) nos van a proporcionar la información necesaria para conocer el estado de nuestros sistemas, las posibles amenazas que estamos sufriendo y el registro de las mismas, proporcionando un mayor nivel de conocimiento y análisis de las amenazas a las que estamos expuestos. Las tecnologías de centralización y correlación de eventos de seguridad nos van a permitir analizar y gestionar todos los datos que recibimos de nuestros sistemas y de los elementos que forman parte de la línea de defensa en profundidad de nuestra organización, para transformarlos en inteligencia y conocimiento útiles para los responsables que gestionan la seguridad en nuestra organización. Estos sistemas se han convertido en parte fundamental de la Gestión de la Seguridad en las organizaciones, siendo una tecnología necesaria para proporcionar una mayor inteligencia en el ámbito de la seguridad dentro de nuestra organización, permitiendo gestionar y valorar los riesgos de nuestros activos y definir reglas que permitan priorizar y filtrar el tratamiento de posibles amenazas que puedan suponer un riesgo grave en nuestra organización. 2.4.3.5. Accesos móviles Las organizaciones han sufrido un cambio importante en el concepto de la defensa basada en el perímetro. Hoy en día la red interna ha ampliado sus fronteras. Las nuevas tecnologías y la movilidad de los usuarios han hecho que la seguridad perimetral que teníamos claramente definida en nuestra organización haya desaparecido. Los accesos remotos forman parte de nuestra red interna y es necesario protegerlos. Los entornos de movilidad se han ampliado y han provocado el aumento en las amenazas a las que están expuestas las organizaciones. Las organizaciones disponen de infraestructuras de acceso móviles como: • Redes wireless. • Accesos de dispositivos móviles que conectan en otros entornos no controlados (portátiles, PDAs, smartphones, etc.). 61
Page 3 and 4:
Gestión Estratégica de Seguridad
Page 5 and 6:
Índice Prólogo 7 1. Introducción
Page 9 and 10:
Prólogo La Seguridad de los Sistem
Page 13 and 14: Introducción Definitivamente era m
Page 15 and 16: Ilustración 1.- Seguridad de la In
Page 17 and 18: Dado el escenario planteado, en el
Page 19 and 20: que se enfrenta su organización, s
Page 21 and 22: fiduciarios y específicos de segur
Page 23 and 24: Ilustración 2.- El papel del Gobie
Page 25: sos humanos, tecnología, continuid
Page 28 and 29: 26 ción haga suya dicha política,
Page 30 and 31: 28 1. Definición del equipo de red
Page 32 and 33: 30 A la segunda de las preguntas se
Page 34 and 35: 32 les (ISO, NIST, etc.), así como
Page 36 and 37: 34 ¿Por qué incluir en un inventa
Page 38 and 39: 36 2.2.3. El riesgo como factor de
Page 40 and 41: 38 2.2.4. Algunas realidades en la
Page 42 and 43: 40 Cuando se aborda la determinaci
Page 44 and 45: ◆ 42 dicho análisis debe ser val
Page 46 and 47: 44 Su objetivo es por tanto prioriz
Page 48 and 49: 46 que a través del Plan Director
Page 50 and 51: 48 El último aspecto que se debe r
Page 52 and 53: 50 • La gestión. • Los sistema
Page 54 and 55: 52 • Existen varias líneas de de
Page 56 and 57: 54 La política de mantenimiento de
Page 58 and 59: 56 • Proporcionar seguridad de lo
Page 60 and 61: 58 tructura de cortafuegos, segment
Page 64 and 65: 62 • Accesos remotos (redes priva
Page 66 and 67: 64 Estas tecnologías suelen trabaj
Page 68 and 69: 66 de la continuidad se ha converti
Page 70 and 71: 68 ción y los recursos necesarios
Page 72 and 73: 70 ble de servicio estima que la en
Page 74 and 75: 72 Ilustración 14.- Priorización
Page 76 and 77: 74 la intimidad personal y familiar
Page 78 and 79: 76 Gestión de incidencias Control
Page 80 and 81: 78 • Los precios de los productos
Page 82 and 83: 80 para la realización de las audi
Page 84 and 85: 82 Si lo deseado es un resultado ho
Page 86 and 87: 84 le queda en el depósito o si ha
Page 88 and 89: 86 los indicadores y métricas de s
Page 90 and 91: 88 En definitiva, el Cuadro de Mand
Page 92 and 93: 90 Otro caso especialmente relevant
Page 94 and 95: 92 • Certificaciones de Seguridad
Page 96 and 97: 94 • ISO/IEC 27001 se centra en l
Page 98 and 99: 96 pero que no sabe si se está rea
Page 100 and 101: 98 económicos. Por ello, es fundam
Page 102 and 103: 100 esta fase se encarga también d
Page 104 and 105: 102 COBIT® parte de un concepto se
Page 106 and 107: ◆ 3.3. Gestión de Servicios TI:
Page 108 and 109: 106 1. Alcance. 2. Términos y defi
Page 111: • ISO 17799 • COBIT • ISO 270
show all

Gestión estratégica de seguridad en la empresa - Anetcom

Create successful ePaper yourself

Delete template?

Save as template?