estudio de la situación actual en materia de seguridad en redes e ...

Capacitar constantemente a los usuarios por departamento, en base a
boletines, e-mail, charlas, sobre el entorno actual de las tecnologías
informáticas y el uso adecuado de los recursos informáticos dentro de la
organización, asi como el el uso apropiado de Internet, etc.
Los dos puntos anteriores en vista de una concientización en cuanto al
correcto uso interno de la red y los recursos por parte del personal de la
organización.
2.3 POLITICAS ORGANIZACIONALES
Se recomienda tomar en cuenta las siguientes medidas para deshacerse de
documentación valiosa para la organización.
Hay cierta información a la cual suele llamársele “basura” corporativa (que incluye
borradores de organigramas, manuales de computación, disquetes, impresos, notas
manuscritas, memos, números telefónicos, notificaciones sobre asignación de
proyectos y mucho más) material que puede allanarle el camino a un ingeniero social
ávido de infiltrarse en las redes de las empresas. Para prevenirse de ataques, se
aconseja:
Ordenar la información según el grado de confidencialidad, y luego establecer
procedimientos sobre cómo deshacerse de dicho material.
Destruir la información clasificada antes de eliminarla. Se sugiere no utilizar
destructoras de papel que lo cortan en tiras (ya que el documento puede ser
reconstruido por un hacker con determinación y paciencia); es mejor optar por
las que convierten el papel en una pulpa inutilizable. Borrar o inhabilitar los
soportes de datos digitales (disquetes, discos Zip, CDs o DVDs con archivos,
cintas removibles, discos rígidos viejos y otros medios de almacenamiento de
datos) antes de descartarlos. Recuerde que borrar los archivos no es
equivalente a eliminarlos.
17