GESTION DE LA SEGURIDAD INFORMATICA INFORMATICA
JEISSON FORERO HIGUERA
ACTIVIDAD CASO SIMON PARTE PARTE 2
PROFESOR: YANETH ACEVEDO
SENA VIRTUAL 2016
CASO SIMON PARTE 1
Simón junto con 3 (tres) amigos iniciaron con un negocio de consultoría para llevar la contabilidad de microempresas, su trabajo ha tenido tan buena aceptación que otras empresas mucho más grandes los han contactado para contratar sus servicios, Simón y sus socios ven que su negocio está creciendo y que todo lo que hacían manualmente necesitan de apoyo tecnológico, el problema es que ellos no entienden de tecnología, ni de software y tampoco saben en qué tipo de modelo de negocio están. Decidieron averiguar e invertir en infraestructura tecnológica. Para el personal que piensan contratar, compraron 6 (seis) equipos de cómputo tipo escritorio. Cuando les llegó la tecnología, muy contentos empezaron a destapar las cajas pero se enco ntraron con unos equipos que no sabían cómo instalarlos, unos CD con unos aplicativos del cual no entendían cuál sería la función que cumplirían dentro de su negocio y adicional a esto, debían hacer la instalación de una red para conectar sus ordenadores, navegar en la Internet y estar en contacto con los clientes. Con base en lo anterior ¿Cómo le ayudarías a Simón a organizar su infraestructura tecnológica, asumiendo los riesgos reales en la instalación de la red de acuerdo con el modelo de negocio identificado?
ANÁLISIS DE CASO: SIMÓN 2 Siguiendo con el caso de Simón, él ha determinado que de acuerdo con los resultados obtenidos en la organización tecnológica de su empresa, ha decidido contratarte como asesor para que lo ayudes a identificar cuáles son los activos de información presentes y que normas de seguridad informática (vulnerabilidad en confidencialidad, integridad y disponibilidad) están siendo utilizadas.
DESARROLLO
CLASE DE ACTIVO
PUROS ,FISICOS Y HUMANOS: Dentro encontraremos datos financieros, información de clientes, software, empleados.
NOMBRE DE ACTIVO
Contable y Financiero.
UBICACIÓN PROPIETARIO
Servidor principal de datos. Administrador del sistema, usuarios y clientes. ALTA: Riesgo a posibles ataques externos en la nube, empleados.
VALORACION
INFORMACION SOBRE LICENCIAS
Microsoft office 365, Windows 7, Server 2013, MySQL, Manager software contable.
Lo siguiente es valorarlos, determinar cuál es la importancia de cada uno para la organización, Para calcular este valor, se considera cual puede ser el daño que puede suponer para la organización que un activo resulte dañado en cuanto a su disponibilidad, integridad y confidencialidad. Los aspectos a considerar pueden ser los daños como resultado de: 1.
Violación de legislación aplicable.
2.
Reducción del rendimiento de la actividad.
3.
Efecto negativo en la reputación.
4.
Perdidas económicas.
5.
Trastornos en el negocio.
Estos 5 ítems deben ser evaluados periódicamente con el fin de identificar una posible falencia en el manejo correcto de este tipo de información
Normatividad de la seguridad informática El sistema de gestión de la seguridad de la información preserva la confidencialidad, la integridad y la disponibilidad de la información, mediante la aplicación de un proceso de gestión del riesgo, y brinda confianza a las partes interesadas acerca de que los riesgos que son gestionados adecuadamente.
Las normas de seguridad pueden ser utilizadas y se le recomiendan a la organización de simón son:
ISO/IEC 27001: esta es la que proporciona la metodología para la implementación de la seguridad de la información en cualquier tipo de organización, especifica los requisitos para la implementación de SGSI. Es la norma más importante adopta un enfoque de gestión de r iesgos y promueve la mejora continua de los procesos. Está formada por cuatro fases que se deben implementar constantemente para reducir los riesgos en confidencialidad, integridad, disponibilidad y audibilidad de la información. Estas fases son: Fase de planificación Fase de ejecución Fase de seguimiento
Fase de mejora ISO/IEC 27008: es un estándar que suministra orientación acerca de la implementación y operación de los controles, es aplicable a cualquier tipo y tamaño de empresa, tanto pública como privada que lleve a cabo revisiones relativas a la seguridad de la información y los controles de seguridad de la información.
