Bring Your Own Device, un futuro incierto. Consideraciones de riesgos y seguridad en el programa de gestión de dispositivos móviles
|
|
- Sebastián Valverde Villalba
- hace 8 años
- Vistas:
Transcripción
1 Bring Your Own Device, un futuro incierto Consideraciones de riesgos y seguridad en el programa de gestión de dispositivos móviles
2 Indice Ventajas de la gestión de dispositivos móviles 3 Problemática a considerar en el despliegue BYOD 6 Definición de riesgos BYOD 8 1. Securización de dispositivos Como abordar los riesgos de las aplicaciones Gestión del entorno del dispositivo 19 Buen gobierno y problemas de cumplimiento 21 Próximos pasos 26 Conclusiones 29
3 Introducción Se estima que en cinco años el número de dispositivos móviles será de 10 mil millones, 1.5 dispositivos por habitante Empleados de todas las compañías disponen de sus dispositivos personales y quieren usarlos en el entorno de trabajo (junto a los dispositivos corporativos) desbordando los departamentos de IT Las compañías reconocen que es imposible restringir acceso y necesitan saber cómo gestionarlo
4 Cómo las compañías utilizan los dispositivos 1. Mejora de la productividad Mayor productividad gracias a las aplicaciones desarrolladas internamente. 2. Aumento de empleados/ usuarios Habilitación de nuevos usuarios mediante aplicaciones específicas i.e. CRM. 3. Habilitando nuevos productos/clientes Entrando a nuevos mercados gracias a productos novedosos. Transformando/ampliando la infraestructura corporativa. Más usuarios utilizan dispositivos en nuevas áreas de trabajo. Nuevos servicios y vías de comercio (compra online, )
5 El modo de trabajo cambiará gracias a la movilidad Usuarios interconectados continuamente, comunidades más globales donde el conocimiento será más accesible Personal más flexible y ágil, adaptable a las necesidades de un negocio cambiante Las herramientas económicas, sencillas y disponibles en todo momento Antes Dispositivos corporativos Después: Dispositivos propios interactuando con dispositivos corporativos B Y O D
6 Búsqueda del equilibrio Perspectiva del empleado: Los dispositivos corporativos son antiguos y no útiles Muchos empleados ya traen sus dispositivos a la oficina Parte de los ejecutivos ya los utilizan durante el trabajo La innovación/flexibilidad y el aumento de la productividad es necesario Queremos utilizarlos en la oficina Perspectiva de la compañía: Dispositivos creados para el mercado de consumo Preocupación respecto a su gestión, securización, y protección de datos Impacto en el cumplimiento normativo actual Actualmente no se da soporte a dispositivos personales Son seguros para gestionar información corporativa?
7 Retos o barreras del despliegue de BYOD Seguridad en los dispositivos Brechas de seguridad de los datos Seguridad de los datos en el dispositivo Seguridad de las aplicaciones móviles 65% 59% 55% 50% Las mayores preocupaciones están relacionadas con la seguridad Integración con los sistemas corporativos Control del uso de las aplicaciones Patrocinio de la alta gerencia Coste del soporte en help desk Regulaciones específicas del país Coste de la implementación de las app Requerimientos legales de la industria Retorno de la inversión 26% 25% 22% 18% 17% 17% 15% 15% Los costes asociados con BYOD no son impedimento para su despliegue Coste de la formación Coste del desarrollo de las app 7% 9% Fuente: Forrester, Key strategies to capture and measure the value of consumerization of IT, July 2012
8 Definiendo los riesgos de BYOD
9 Internamente Externamente Fuentes de riesgos en BYOD Dispositivos Jailbreak / rooting NFC/Bluetooth exploits Regulación industrial Legislación Servicios en la nube Robo de información Ingeniería social Apps Malware Fuga de información Almacenamiento no cifrado Transmisión no cifrada Fuga de información 3as partes Configuración insegura Vulnerabilidades en aplicaciones Configuración de MDM insegura Vulnerabilidades en aplicación Servicios Inseguros Mobile Device Management Enterprise Mobile Apps Nube privada / Servicios
10 Panorama en los riegos de BYOD Debido a los riesgos que BYOD introduce en la compañía, se requiere un enfoque holístico y metódico para gestionarlos y asegurar un adecuado control para mantener el actual grado de seguridad y usabilidad. Factores que intervienen en la identificación de riesgos: Perfil del riesgo Uso Alcance geográfico Los riesgos introducidos por BYOD son una extensión o amplificación de los riesgos actuales, sin incluir apenas nuevos riesgos. Tipología de los riesgos asociados: 1. Securización de dispositivos 2. Gestión de riesgos en las app 3. Gestión del entorno del dispositivo
11 No existe una única solución Área Objetivo 1 Securización de dispositivos Asegurar que la pérdida o robo de los dispositivos se gestione adecuadamente y la información esté protegida 2 Gestión de riegos en las app Minimizar el riesgo de malware o aplicaciones no seguras afectando a la información de la compañía 3 Gestión del entorno del dispositivo Inclusión/exclusión de dispositivos, parcheado y monitorización
12 1. Securización de dispositivos Los riesgos asociados con la securización de dispositivos móviles se categorizan del siguiente modo: Pérdida o robo de dispositivos Acceso físico Responsabilidades del propietario Nivel de acceso a datos corporativos Falta de formación/concienciación
13 El mayor riesgo sigue siendo la pérdida o robo Pérdida del dispositivo Ratio de recuperación Acceso Indebido 70M dispositivos perdidos o robados en EEUU cada año -Kensington / Ponemon Institute 7% de los dispositivos perdidos o robados son recuperados -Kensington / Ponemon Institute 89% de los dispositivos perdidos o robados se intenta acceder a la información -Symantec Acceso a la información 64% de las corporaciones con BYO reconocen un acceso más rápido a la información corporativa -DELL Mayor acceso/información + más dispositivos + mayor pérdida/robo = Incremento del riesgo
14 Cómo securizar los dispositivos? 1. Evaluar los escenarios de uso e investigar las mejoras prácticas para mitigar cada escenario 2. Implantar una solución de gestión de dispositivos móviles (MDM) creando políticas y monitorizando los accesos y el uso 3. Implantar unas políticas como mínimo: cifrado en el dispositivo, pin de acceso, número de accesos fallidos, borrado remoto, etc. 4. Asentar unas bases de seguridad: certificar el hardware/sistemas operativos para usos corporativos 5. Diferenciar accesos de dispositivos seguros/inseguros: separar infraestructura en consecuencia 6. Implantar controles de acceso estrictos para acceder a aplicaciones corporativas críticas 7. Incluir los riesgos de dispositivos móviles en los programas de concienciación de seguridad
15 2. Gestión de riesgos en las aplicaciones Como la organización pretende autorizar el uso de dispositivos personales en la empresa, el riesgo de acceso a la información corporativa se presenta en dos formas: Aplicaciones maliciosas (malware): Se ha incrementado el número de aplicaciones maliciosas para móviles o código malicioso Vulnerabilidades de las app: Aplicaciones desarrolladas internamente pueden contener agujeros de seguridad Q Tendencia del malware: Número de casos de malware para Android (miles) Q Q Q2 2012
16 Acceso a los sistemas corporativos como principal objetivo Un reciente estudio de malware que afecta a los sistemas operativos móviles ios, Android y Symbian, demuestra los objetivos del malware actual: Extraer información Número total de malware estudiado: 72 items Fuente: Kaspersky: Android Under Attack
17 Ejemplo de modus operandi de malware Ejemplo de malware: Eurograbber Víctima accede a un link enviado mediante spam o en una web maliciosa Víctima descarga malware. Malware espera hasta que se inicie una sesión de banca online El banco implementa autenticación en dos factores. Para completar la transacción se envía un TAN (Transaction Authorization Number) por SMS Malware crea una página falsa durante la sesión pidiendo al usuario que instale una actualización de seguridad. El link a ese upgrade es enviado por SMS Al instalar el upgrade se instala el malware y espera a recibir el número TAN. El malware intercepta el número TAN y procesa una operación fraudulenta
18 Cómo gestionar los riesgos de las app? 1. Usar anti-virus para móviles para proteger sistemas operativos corporativos o no corporativos propensos a ser infectados 2. Asegurar que el desarrollo de aplicaciones móviles sigue los procesos de seguridad de la compañía, aprovechando utilidades y operativa actuales 3. Gestionar aplicaciones a través de in-house app store y un producto de gestión de aplicaciones adecuado 4. Introducir servicios que habilitan el intercambio de información entre dispositivos de forma segura
19 3. Gestión del entorno del dispositivo BYOD supone esfuerzo adicional para mantener un inventario de dispositivos, mantener actualizados los sistemas operativos y dar soporte a tal cantidad y variedad creciente de dispositivos. Aprovechando las avances actuales y futuros de la tecnología móvil, las organizaciones estarán mejor equipadas para gestionar los retos de seguridad en su infraestructura, que incluirá dispositivos corporativos y no corporativos. Ejemplos de avances en las funciones de seguridad móvil : Login múltiple y compartimentación Virtualización de aplicaciones y uso de sandbox Seguridad en endpoint
20 Primer paso en la mitigación de riesgos: MDM (Mobile Device Management) Sin MDM Con MDM Control de seguridad limitado Sin posibilidad de borrado de dispositivos Sin gestión de apps Sin posibilidad de aplicar las políticas de seguridad de forma unificada Difícil de gestionar la entrada/salida de dispositivos Gestión limitada Difícil gestión de dispositivos Control limitado del estado de los dispositivos Solución no escalable Controles consistentes Borrado remoto seguro de dispositivos Gestión de aplicaciones y compartimentación Restricciones basadas en política unificada de seguridad Control de la entrada/salida de dispositivos Mejor gestión Facilidad para dar soporte a diversos dispositivos Mayor control del estado Solución escalable a varios tipos de dispositivo
21 Cómo gestionar BYOD? 1. Crear y ejecutar un apropiado soporte BYOD y una política de uso 2. Adaptar el existente proceso de soporte para incluir el provisionamiento y desaprovisionamiento (limpieza) con seguridad, así como desarrollar un mayor grado de autoayuda de cara a los usuarios 3. Crear un proceso de formación para fomentar en los usuarios prácticas seguras como actualizar sus dispositivos móviles 4. Implementar una wiki donde el empleado acceda a una herramienta de soporte basada en autoayuda.
22 Problemas de gobierno y cumplimiento
23 Dirigirse a problemas de gobierno y cumplimiento La complejidad adicional sobre cumplimiento se introduce al entorno de BYOD cuando los empleados son propietarios de los dispositivos y lo utilizan para información personal. Utilizar un dispositivo personal para el trabajo implica cumplir la ley de protección de datos, y según que países una serie de regulaciones a tener en cuenta cuando desarrollemos un programa BYOD. Gobierno de privacidad Protección de datos Derecho a estar olvidado y borrado Monitorización (privacidad en el trabajo) Investigación y notificación de violación de la privacidad Posesión y recuperación de la información
24 Los despliegues deberán tener en cuenta la regulación local de privacidad Mapa de restricciones de privacidad Most restricted Restricted Some restrictions Minimal restrictions Effectively no restrictions No data Source: Forrester:
25 La tendencia de regulación más específica para protección de información está a punto de estrenarse Pertinente a U.S. / regulaciones internacionales: PCI-DSS recientemente publicado en BYOD HIPAA HITECH referente a los estándares NIST, pero probablemente cambien FINRA SOX Núcleo de los conceptos de privacidad en la UE: Gobierno de privacidad Protección de datos Derecho a estar olvidado y borrado Monitorizar (privacidad en el trabajo) Investigación y notificación de violación de privacidad Posesión y recuperación de la información
26 Tratamiento del riesgo legislativo 1. Hablar con legal y HR de los países donde se dé soporte a los dispositivos de BYOD para entender la privacidad y seguridad de los datos en ese país 2. Crear un grupo de políticas por segmentación geográfica que se amplía en la política general de BYOD 3. Asegurarse que la TI local tiene el proceso correcto para soportar la norma 4. Revisar, monitorizar y revisar políticas de regulación 5. Segmentar entornos de negocio e información personal del empleado todo lo posible. 6. Crear una estructura política, que está alineada con la dirección del flujo de tareas, para dirigirse a las áreas de riesgos potenciales haciendo que el proceso de aprobación de políticas sea más rápido y ágil.
27 Siguientes pasos
28 Solución basada en tres capas Con el objeto de mitigar los riesgos de BYOD de una forma metódica y completa se recomienda llevar una serie de acciones en las siguientes 3 capas: Mobile Data Protection (MDP) La seguridad está focalizada en el soporte informático. Esta tecnología se integra con soluciones de securización de puesto cliente (EndPoint) que integran también soluciones NAC (Network Access Control) Infraestructura interna Revisión de los sistemas que dan soporte a los dispositivos, securización de canales de Interconexión, app store, políticas. Personal Formación y concienciación sobre los riesgos que conlleva el BYOD NAC DLP EDRM CORREO Y MENSAJERÍA APLICACIONES NAC BASES DE DATOS SERVIDORES DE FICHEROS CORE USUARIO INTERNO SERVICIOS WEB ` PERÍMETRO INTERNO ADMINISTRADOR ` VISITANTE PERÍMETRO EXTERNO ` ACCESO WEB ` SERVICIOS COLABORATIVOS USUARIO EXTERNO ` ADMINISTRACIÓN REMOTA MDP y EndPoint Protection `
29 Medición del nivel de madurez Para llevar a cabo una correcta medición de esfuerzos en las áreas antes descritas se recomienda realizar una medición del nivel de madurez actual en la firma:
30 Conclusión Las organizaciones estarán mejor equipadas para abordar los retos en seguridad de infraestructuras, gracias al uso de dispositivos de los empleados, siempre que se cumplan los siguiente requisitos: Aprovechar las mejores prácticas de la industria en aspectos de seguridad Integrar una política razonada de BYOD Adoptar estrategias que sean flexibles y escalables Introducir procedimientos apropiados y pruebas periódicas Hacer que los empleados sean más conscientes de que el uso de sus propios dispositivos puede afectar a toda la organización
31 Asegurando y mejorando el programa de BYOD Se debe ayudar al crecimiento de la confianza entre los empleados y asegurar a los responsables que la información no será puesta en peligro por el uso de los dispositivos de los empleados. Para ello se deben seguir estos 8 pasos: 1. Crear una estrategia para BYOD con un business case y un objetivo propuesto. 2. Involucrar a los responsables lo antes posible a través de formación en movilidad. 3. Crear un modelo de soporte y operación. 4. Analizar los riesgos asociado. 5. Crear una política de BYOD. 6. Asegurar dispositivos y aplicaciones. 7. Probar y verificar la seguridad de la implantación. 8. Medir el éxito en forma de ROI y transmitir las lecciones aprendidas.
32 MUCHAS GRACIAS EY Assurance Tax Transactions Advisory Assurance Tax Transactions Advisory About EY EY is a global leader in assurance, tax, transaction and advisory services. The insights and quality services we deliver help build trust and confidence in the capital markets and in economies the world over. We develop outstanding leaders who team to deliver on our promises to all of our stakeholders. In so doing, we play a critical role in building a better working world for our people, for our clients and for our communities. EY refers to the global organization, and may refer to one or more, of the member firms of Ernst & Young Global Limited, each of which is a separate legal entity. Ernst & Young Global Limited, a UK company limited by guarantee, does not provide services to clients. For more information about our organization, please visit ey.com. About EY s Advisory Services Improving business performance while managing risk is an increasingly complex business challenge. Whether your focus is on broad business transformation or more specifically on achieving growth, optimizing or protecting your business, having the right advisors on your side can make all the difference. Our 30,000 advisory professionals form one of the broadest global advisory networks of any professional organization, delivering seasoned multidisciplinary teams that work with our clients to deliver a powerful and exceptional client service. We use proven, integrated methodologies to help you solve your most challenging business problems, deliver a strong performance in complex market conditions and build sustainable stakeholder confidence for the longer term. We understand that you need services that are adapted to your industry issues, so we bring our broad sector experience and deep subject matter knowledge to bear in a proactive and objective way. Above all, we are committed to measuring the gains and identifying where your strategy and change initiatives are delivering the value your business needs..
Sesión # 233 De la Seguridad al BYOD. Héctor R. Ortiz, CISM CISO
Sesión # 233 De la Seguridad al BYOD Héctor R. Ortiz, CISM CISO Agenda Evolución de los dispositivos Riesgos (Ventajas y Desventajas) Política de BYOD Conclusiones To BYOD or not to BYOD? Historia de los
BYOD - Retos de seguridad
BYOD - Retos de seguridad ÍNDICE Introducción 3 Manejo de la información 11 Qué es BYOD? Dispositivos más utilizados Usos de los dispositivos móviles 4 5 6 Gestión de aplicaciones y dispositivos Elegir
Servicios desde la nube: Seguridad gestionada de dispositivos móviles, una ayuda a la movilidad en el entorno de trabajo
Servicios desde la nube: Seguridad gestionada de dispositivos móviles, una ayuda a la movilidad en el entorno de trabajo Susana del Pozo Responsable de soluciones de Comunicaciones Integradas y Seguridad
Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 Documento: A5_Politica_Seguridad_V2
Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 INDICE 1. DECLARACIÓN DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN... 3 2. POLÍTICA DE SEGURIDAD... 4 2.1. OBJETIVOS... 4 2.2. ALCANCE...
MODELOS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN MADRID, 27 DE MAYO DE 2013
1 MODELOS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN MADRID, 27 DE MAYO DE 2013 Qué es la Seguridad de la 2 Información? La información es un activo que, como otros activos importantes del negocio, tiene
WHITE PAPER UNITRONICS MOBILITY SOLUTIONS. La solución para la nueva Oficina Virtual y el Nuevo Espacio de Trabajo de Unitronics
WHITE PAPER MOBILITY SOLUTIONS La solución para la nueva Oficina Virtual y el Nuevo Espacio de Trabajo de Unitronics Unitronics Mobility Solutions La solución para la nueva Oficina Virtual y el Nuevo Espacio
Microsoft es una marca comercial registrada o una marca comercial de Microsoft Corporation en Estados Unidos y otros países.
Este documento es solo para fines informativos. MICROSOFT NO OTORGA NINGUNA GARANTÍA, YA SEA EXPLÍCITA, IMPLÍCITA O LEGAL, RESPECTO DE LA INFORMACIÓN CONTENIDA EN ESTE DOCUMENTO. Este documento se entrega
Buenas Prácticas de Seguridad en el uso de dispositivos móviles. Alfredo Aranguren Tarazona, CISSP, CISA, CISM
Buenas Prácticas de Seguridad en el uso de dispositivos móviles 1 32% de los usuarios creen que no se requiere software de seguridad en sus dispositivos móviles Fuente: McAfee 2 Estado actual de la seguridad
0. Introducción. 0.1. Antecedentes
ISO 14001:2015 0. Introducción 0.1. Antecedentes Conseguir el equilibrio entre el medio ambiente, la sociedad y la economía está considerado como algo esencial para satisfacer las necesidades del presente
Cloud Security Alliance. Recomendaciones de Seguridad para Usuarios
Cloud Security Alliance Recomendaciones de Seguridad Contenido Qué es el Cloud Computing?... 2 Modelos de Servicios... 2 Modelos de Implementación... 3 Recomendaciones a los Usuarios para la adopción del
Resumen ejecutivo. Inversión en MOVilidad en España en 2014. El 51% de las empresas españolas está considerando instaurar una política de BYOD
Resumen ejecutivo Inversión en MOVilidad en España en 2014 El 51% de las empresas españolas está considerando instaurar una política de BYOD MDM BYOD Son las siglas en inglés de Bring Your Own Device,
SEMANA 12 SEGURIDAD EN UNA RED
SEMANA 12 SEGURIDAD EN UNA RED SEGURIDAD EN UNA RED La seguridad, protección de los equipos conectados en red y de los datos que almacenan y comparten, es un hecho muy importante en la interconexión de
El lmpacto de los Dispositivos Particulares en la Infraestructura Tecnológica
El lmpacto de los Dispositivos Particulares en la Infraestructura Tecnológica Agenda La Era PC/Web La Era Post PC BYOD Bring Your Own Device Estadísticas BYOD Lado A: Ventajas de BYOD Adopción de BYOD
Presentación de Kaspersky Endpoint Security for Business
Presentación de Kaspersky Endpoint Security for Business 1 Los factores clave para el negocio y su impacto en TI AGILIDAD EFICACIA PRODUCTIVIDAD Ser rápido, ligero y flexible Reducir costes Consolidar
Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL
Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL 4.1 Situación actual La administración de seguridad de información se encuentra distribuida principalmente entre las áreas de sistemas
67% tendrán un smartphone en el 2016 NOSOTROS NECESITA SOLUCIONES A PROBLEMAS COMPLEJOS?
BROCHURE NOSOTROS Actualmente el software desarrollado para el sector de oil and gas (o energético) es complejo, sobre cargado de opciones y requiere capacitación; además de ser sistemas que no pueden
1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características de entornos y relacionándolas con sus necesidades
Módulo Profesional: Seguridad informática. Código: 0226. Resultados de aprendizaje y criterios de evaluación. 1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características
Indicadores Estratégicos de Gestión Mejoramiento Continuo. Juan Pablo Posada Suárez
Indicadores Estratégicos de Gestión Mejoramiento Continuo Juan Pablo Posada Suárez Retos del Director de TI Transformación Durante la Ejecución Tener Impacto Positivo en las Ganancias Responsabilidad en
Códigos de buenas prácticas de seguridad. UNE-ISO/IEC 17799. Antonio Villalón Huerta Grupo S2
Códigos de buenas prácticas de seguridad. UNE-ISO/IEC 17799 Antonio Villalón Huerta Grupo S2 Contenidos Introducción. Problemática de seguridad. Qué es ISO 17799? Historia Estructura de la norma. Dominios
Gestión del Servicio de Tecnología de la información
Gestión del Servicio de Tecnología de la información Comentario de la norma ISO 20000 bajo el enfoque de ITIL Autor: Francisco Tejera (ISO 20000 Practitioner) Agenda 1-2-3 INTRODUCCIÓN 4 5 REQUISITOS GENERALES
Políticas y Seguridad de la Información ECR EVALUADORA PREFIN S.A
Políticas y Seguridad de la Información ECR EVALUADORA PREFIN S.A 1 VERSIÓN 01 PREFIN S.A. 11 Mayo 2014 INDICE 1. INTRODUCCION.3 2. OBJETIVOS.3 3. PLANES DE CONTINGENCIA 3 4. SEGURIDAD DE DATOS PLATAFORMA
Windows Server 2012: Infraestructura de Escritorio Virtual
Windows Server 2012: Infraestructura de Escritorio Virtual Módulo 1: Application Virtualization Módulo del Manual Autores: James Hamilton-Adams, Content Master Publicado: 5 de Octubre 2012 La información
Resumen de la solución SAP SAP Technology SAP Afaria. Gestión de la movilidad empresarial para mayor ventaja competitiva
de la solución SAP SAP Technology SAP Afaria Gestión de la movilidad empresarial para mayor ventaja competitiva Simplificar la gestión de dispositivos y aplicaciones Simplificar la gestión de dispositivos
Proceso: AI2 Adquirir y mantener software aplicativo
Proceso: AI2 Adquirir y mantener software aplicativo Se busca conocer los estándares y métodos utilizados en la adquisición de y mantenimiento del software. Determinar cuál es proceso llevado a cabo para
Comunicación Interna 2.0
Reflexiones teóricas, investigación y elaboración de recomendaciones Estrategias Medios Marketing Comunicación Interna 2.0 Estrategias móviles La incorporación de dispositivos móviles al ámbito laboral
Microsoft Intune Manual de Usuario
Microsoft Intune Manual de Usuario 1. Introducción... 2 2. Acceso al panel de control de cliente Movistar... 3 3. Configure Microsoft Intune... 4 3.1. Agregar usuarios... 5 3.2. Crear Grupos... 7 3.2.1.
Estándares de Seguridad
Semana 4: Administración i ió De la Seguridad Estándares de Seguridad Aprendizajes esperados Contenidos: Estándares de Seguridad Problemas y Regulaciones de la privacidad Normas y Etá Estándares de Seguridad
Cómo proteger su organización con una estrategia de Administración de Dispositivos Móviles? Rodrigo Calvo,CISSP, ITIL v3, SNIA
Cómo proteger su organización con una estrategia de Administración de Dispositivos Móviles? Rodrigo Calvo,CISSP, ITIL v3, SNIA Sr. Systems Engineer MCLA Region Technology Day 2014 Implicaciones de la Movilidad
Ingeniería de Software. Pruebas
Ingeniería de Software Pruebas Niveles de prueba Pruebas unitarias Niveles Pruebas de integración Pruebas de sistema Pruebas de aceptación Alpha Beta Niveles de pruebas Pruebas unitarias Se enfocan en
EmE 2012 Estudio de la Movilidad en las Empresas
El fenómeno BYOD (Bring Your Own Device - Trae tu dispositivo) La fuerza de la "consumerización" de la tecnología ha causado el interés de los empleados por usar su dispositivo personal para conectarse
CONTRALORIA GENERAL DE LA REPUBLICA UNIDAD DE TECNOLOGIAS DE INFORMACION POLITICAS DE USO DE LA RED INALAMBRICA INSTITUCIONAL
CONTRALORIA GENERAL DE LA REPUBLICA UNIDAD DE TECNOLOGIAS DE INFORMACION POLITICAS DE USO DE LA RED INALAMBRICA INSTITUCIONAL AÑO 2009 1 POLITICAS DE USO DE LA RED INALAMBRICA INSTITUCIONAL 1. INTRODUCCION.
Pablo Jimeno Territory Manager Iberia pablo.jimeno@sophos.com. Seguridad y movilidad
Pablo Jimeno Territory Manager Iberia pablo.jimeno@sophos.com Seguridad y movilidad Existe un problema entre la silla y el teclado Entorno de escritorio Acceso a Internet controlado Políticas de seguridad
Deloitte Training. Riesgos de tecnología de información implicaciones y retos para la auditoria
Deloitte Training Riesgos de tecnología de información implicaciones y retos para la auditoria Definición del universo auditable y valoración de riesgos de TI Presentado por Mauricio Solano Redondo, Director
ITIL FOUNDATION V3 2011
ITIL FOUNDATION V3 2011 Examen de Certificación Instrucciones 1. Revise su Hoja de Respuesta, debe contener espacio para responder 40 preguntas y una sección para incorporar su Nombre 2. Espere por la
CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD
CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD BUCARAMANGA - COLOMBIA 2013 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto
Información de Uso Interno elaborada por Credibanco. Divulgación limitada. PCI / DSS. (Payment Card Industry - Data Security Standard)
PCI / DSS (Payment Card Industry - Data Security Standard) Bogotá, Julio 9 de 2013 Aviso legal Estos materiales procuran efectuar una aproximación general hacia los productos y/o servicios ofrecidos por
Tendencias para asegurar la Movilidad. Jessica Cerna Channel Manager Andina y Caribe
Tendencias para asegurar la Movilidad Jessica Cerna Channel Manager Andina y Caribe Agenda Como llegamos aquí Tu vida diaria Tendencias Necesidades de los clientes La propuesta de SOPHOS Como llegamos
El 6% de los ordenadores sufren pérdidas de Están sus datos seguros? información a lo largo de un año. El 90% de los ordenadores no están siendo respaldados con copias de seguridad fiables. El 15% de los
AI 2 ADQUISICIÓN Y MANTENIMIENTO DE SOFTWARE DE APLICACIÓN AFINES OBJETIVOS OBJETIVOS DE CONTROL
AI 2 ADQUISICIÓN Y MANTENIMIENTO DE SOFTWARE DE APLICACIÓN OBJETIVOS 1 Métodos de Diseño 2 Cambios Significativos a Sistemas Actuales 3 Aprobación del Diseño 4 Definición y Documentación de Requerimientos
Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC 27001
Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC 27001 Aníbal Díaz Gines Auditor de SGSI Certificación de Sistemas Applus+ Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC
Transport Layer Security (TLS) Acerca de TLS
Transport Layer Security (TLS) Acerca de TLS Contenido Correo electrónico seguro en HSBC... 2 Acerca de Transport Layer Security..... 2 Para establecer una conexión Forced TLS con HSBC... 4 Glosario...
Seguridad en Smartphones
Tendencias de la Tecnología en Seguridad Informática 2009 Seguridad en Smartphones Hernán Costante hcostante@cybsec.com 16 de Septiembre de 2009 Buenos Aires - Argentina Qué es? Es un dispositivo móvil
I. INTRODUCCIÓN DEFINICIONES
REF.: INSTRUYE SOBRE LA IMPLEMENTACIÓN DE LA GESTIÓN DE RIESGO OPERACIONAL EN LAS ENTIDADES DE DEPÓSITO Y CUSTODIA DE VALORES Y EN LAS SOCIEDADES ADMINISTRADORAS DE SISTEMAS DE COMPENSACIÓN Y LIQUIDACIÓN
Metodología básica de gestión de proyectos. Octubre de 2003
Metodología básica de gestión de proyectos Octubre de 2003 Dentro de la metodología utilizada en la gestión de proyectos el desarrollo de éstos se estructura en tres fases diferenciadas: Fase de Éjecución
CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA
CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA Hoy en día las redes de comunicaciones son cada vez mas importantes para las organizaciones ya que depende de estás, para que exista un manejo adecuado de
GUÍA DE SEGURIDAD DE LA INFORMACIÓN GUÍA GOBIERNO CORPORATIVO PARA EMPRESAS SEP
GUÍA DE SEGURIDAD DE LA INFORMACIÓN GUÍA GOBIERNO CORPORATIVO PARA EMPRESAS SEP 1. Introducción La información puede adoptar o estar representada en diversas formas: impresa o escrita (papeles de trabajo,
ISO 27001- Anexo A OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA DANIELA RAMIREZ PEÑARANDA 1150453 WENDY CARRASCAL VILLAMIZAR 1150458
ISO 27001- Anexo A OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA DANIELA RAMIREZ PEÑARANDA 1150453 WENDY CARRASCAL VILLAMIZAR 1150458 UNIVERSIDAD FRANCISCO DE PAULA SANTANDER INGENIERIA DE SISTEMAS SEGURIDAD
PRODUCTIVIDAD EN TUS MANOS
Servicios de Gestión de Red PRODUCTIVIDAD EN TUS MANOS DESDE CUALQUIER DISPOSITIVO MÓVIL TELMEX 2015. LOS CONTENIDOS DE ESTA PRESENTACIÓN SON PROPIETARIOS Y CONFIDENCIALES Servicios de Gestión de Red MDM:
iphone en la empresa Administración de dispositivos móviles
iphone en la empresa Administración de dispositivos móviles iphone es compatible con la administración de dispositivos móviles, brindando a las empresas la capacidad de administrar implementaciones a escala
Principios de privacidad móvil
Principios de privacidad móvil Documento: Promocionado un marco de privacidad centrado en el usuario para el ecosistema móvil Versión 1.0 2 Contenidos Introducción... 3 Principios de Privacidad de Alto
Bechtle Solutions Servicios Profesionales
Soluciones Tecnología Bechtle Solutions Servicios Profesionales Fin del servicio de soporte técnico de Windows Server 2003 No hacer nada puede ser un riesgo BECHTLE Su especialista en informática Ahora
Gestión de Procesos de Compra. Documentación Técnico Comercial
Gestión de Procesos de Compra Gestión de Procesos de Compra Página 2 de 8 Qué es I-Compras?... 3 A quién va dirigida la aplicación I-Compras?... 3 Características generales de la aplicación... 3 Flujo
Ley Orgánica de Protección de Datos
Hécate GDocS Gestión del documento de seguridad Ley Orgánica de Protección de Datos 2005 Adhec - 2005 EFENET 1. GDocS - Gestión del Documento de Seguridad GDocS es un programa de gestión que permite mantener
ArcGIS Online Nueva plataforma en la nube. Tomás Donda
ArcGIS Online Nueva plataforma en la nube Tomás Donda ArcGIS es un Sistema Completo Administrando y trabajando con información geográfica Online Server Desktop Dispositivos Móbiles Contenido Mobile Web
Seguridad en la red. Fuga o robo de información a causa de las siguientes razones:
Seguridad en la red A continuación se presentan algunos de los riesgos inherentes al medio de comunicación, cuya mitigación dependerá del uso adecuado que el suscriptor le dé a su equipo terminal móvil:
Servicios de Outsourcing en TI
Átomos Átomos Consultores Estratégicos es una firma de profesionales que actúa como una unidad de asistencia inteligente para nuestros clientes, que les permite tener asesores y servicios en nuestras áreas
Anexo I. Politicas Generales de Seguridad del proyecto CAT
Anexo I Politicas Generales de Seguridad del proyecto CAT 1 Del Puesto de Servicio. Se requiere mantener el Puesto de Servicio: a) Disponible, entendiendo por ello que el Puesto de Servicio debe estar
Preguntas y respuestas sobre el cifrado de la información personal. La guía para aprender a cifrar tu información
Guía de Cifrado Preguntas y respuestas sobre el cifrado de la información personal La guía para aprender a cifrar tu información 2 Qué es lo que estamos cuidando? A través del cifrado cuidamos de fotos,
Desarrollo de la estrategia a seguir para. un Sistema de Gestión de la Energía. Instalaciones Industriales
Desarrollo de la estrategia a seguir para un Sistema de Gestión de la Energía Instalaciones Industriales Noviembre 2014 Contenido 1. Introducción 2. Antecedentes 3. Potencial de mejora energética de los
GESTION DE RIESGO Guías y Principios de implementación ISO 31000:2009. César Díaz Guevara, Corporación 3D Calidad
GESTION DE RIESGO Guías y Principios de implementación ISO 31000:2009 César Díaz Guevara, Corporación 3D Calidad POR QUÉ ESTOY AQUÍ? Para todo en la vida es fundamental tener un objetivo. Por qué estamos
Securización de apps móviles Más allá de MDM
Securización de apps móviles Más allá de MDM David Sanz Principal Presales Engineer Symantec Technology Day: Protected Business Everywhere #SymTechDay Pilares en el mundo móvil Accesos e iden;dades Aplicaciones
BITDEFENDER GRAVITYZONE
BITDEFENDER GRAVITYZONE Notas de prensa para la versión 5.1.19-447 Bitdefender GravityZone Notas de prensa para la versión 5.1.19-447 fecha de publicación 2015.03.10 Copyright 2015 Bitdefender Advertencia
e-commerce, es hacer comercio utilizando la red. Es el acto de comprar y vender en y por medio de la red.
Comercio electrónico. (e-commerce) Las empresas que ya están utilizando la red para hacer comercio ven como están cambiando las relaciones de la empresa con sus clientes, sus empleados, sus colaboradores
PROGRAMA DE GESTIÓN DOCUMENTAL
PROGRAMA DE GESTIÓN DOCUMENTAL PROGRAMA DE GESTIÓN DE DOCUMENTOS ELECTRÓNICOS Aprobó: Olga Sanabria Amín Vicepresidente Financiera y Administrativa Reviso: Carlos Alejandro Vanegas Gerente de Logística
CAPÍTULO 1 CONCEPTOS CLAVE. NO ES una profesión NO ES NO ES. NO ES manufactura en casa DEFINICIÓN DEL TELETRABAJO LO QUE NO ES TELETRABAJO
DEFINICIÓN En Colombia, el teletrabajo se encuentra definido en la Ley 1221 de 2008 como: Una forma de organización laboral, que consiste en el desempeño de actividades remuneradas o prestación de servicios
Guía de seguridad informática Buenas prácticas para el Nuevo Año
Guía de seguridad informática Buenas prácticas para el Nuevo Año UNA VIDA DIGITAL SEGURATEC 2012 está llegando a su fin, y qué mejor manera de prepararse para el nuevo año, que tomando conciencia de las
Soluciones y servicios para la gestión de dispositivos, aplicaciones y contenidos móviles. movilidad@soliumcenter.com 900 102 520
Soluciones y servicios para la gestión de dispositivos, aplicaciones y contenidos móviles movilidad@soliumcenter.com 900 102 520 Introducción EVOLUCIÓN DE LAS TI En los últimos años los dispositivos móviles
Implantación de un Modelo de Buen Gobierno Corporativo mediante SAP GRC
Implantación de un Modelo de Buen Gobierno Corporativo mediante SAP GRC Jornadas Técnicas 2014, ISACA 6 de Noviembre de 2014 1. Las 3 Líneas de Defensa y SAP GRC Alineamiento de la organización para responder
CyberEdge Seguro de Protección de Datos
CyberEdge Seguro de Protección de Datos PROTEGERSE DE LAS CONSECUENCIAS FINANCIERAS CyberEdge, producto de AIG Seguros México, es nuestra solución de seguros especialmente diseñada para hacer frente a
Ing. Gustavo Mesa Ing. Hector Cotelo QUANAM
GOBIERNO Gobierno DE de DATOS Datos Ing. Gustavo Mesa Ing. Hector Cotelo QUANAM QUIENES SOMOS + 30 Años de experiencia en el mercado + 500 Proyectos ERP/CRM/BA en América Latina + 300 Consultores + 10
Infraestructura Extendida de Seguridad IES
Infraestructura Extendida de Seguridad IES BANCO DE MÉXICO Dirección General de Sistemas de Pagos y Riesgos Dirección de Sistemas de Pagos INDICE 1. INTRODUCCION... 3 2. LA IES DISEÑADA POR BANCO DE MÉXICO...
Modelo de Política de Privacidad
Queda prohibido cualquier tipo de explotación y, en particular, la reproducción, distribución, comunicación pública y/o transformación, total o parcial, por cualquier medio, de este documento sin el previo
POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST
POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST VERSIÓN: 01 1. Presentación y Contexto El riesgo es una condición inherente en las organizaciones. Es por eso que, La Junta Directiva y el Comité
La calidad no está reñida con los costes
QUIÉNES SOMOS Empresa fundada en 2012. Somos una Consultora de Procesos, Sistemas y Tecnologías de la Información que apuesta por las soluciones Open Source a medida, como alternativa en época de crisis.
POLÍTICA DE TECNOLOGÍA DE INFORMACIÓN
TABLA DE CONTENIDO 1. OBJETIVO... 1 2. ALCANCE... 1 3. CONTENIDO DE LA POLÍTICA... 1 3.1 Premisas generales para el cumplimiento de la política... 2 3.2 Contenido de la política... 3 3.2.1 Responsabilidades
Riesgos, seguridad y medidas de protección para dispositivos móviles
Antonio Ayala I. VP Ejecutivo, RISCCO 26 de Abril de 2012 Riesgos, seguridad y medidas de protección para dispositivos móviles www.riscco.com Antonio Ayala I. Vicepresidente Ejecutivo t: +507 279-1410
Dilema del Auditor ante las (in)seguridades de Dispositivos Móviles (BYOD): Enfrentarlos o Desentenderse?
Dilema del Auditor ante las (in)seguridades de Dispositivos Móviles (BYOD): Enfrentarlos o Desentenderse? Lenin Espinosa www.theiia.org Lenin Espinosa Máster en Sistemas de Información Tecnológico de Monterrey,
CRM Gestión de Oportunidades Documento de Construcción Bizagi Process Modeler
Bizagi Process Modeler Copyright 2011 - Bizagi Tabla de Contenido CRM- Gestión de Oportunidades de Venta... 4 Descripción... 4 Principales Factores en la Construcción del Proceso... 5 Modelo de Datos...
Garantizando el acceso a los servicios de manera segura
Garantizando el acceso a los servicios de manera segura J. Jorge Velázquez Bernal Especialista Soluciones de Gestión del Servicio velazque@mx1.ibm.com De lo que hablaremos hoy 1 La importancia de la tecnología
Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información
Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información AGENDA SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN CONCEPTOS BÁSICOS QUÉ ES LA NORMA ISO/IEC 27001:2005? ORIGEN NORMA ISO/IEC
Symantec Mobile Security
Protección avanzada contra las amenazas para dispositivos móviles Hoja de datos: Gestión y movilidad de puntos finales Descripción general La combinación de tiendas de aplicaciones sin supervisión, la
Guía del usuario de InterCall Online Para comenzar
Guía del usuario de InterCall Online Para comenzar InterCall Online es un servicio gratuito proporcionado por InterCall que hace que le resulte más rápido y cómodo acceder a todos sus servicios de InterCall.
Implantación de Gobierno de TI (Tecnologías de la Información) Resumen Ejecutivo.
Implantación de Gobierno de TI (Tecnologías de la Información) Resumen Ejecutivo. ÍNDICE 1. INTRODUCCIÓN...3 2. LA NECESIDAD DEL CAMBIO DEL ROL DE TI...5 3. NECESIDAD DE GOBIERNO DE TI...6 4. COBIT Y GOBIERNO
Sesión No. 12. Contextualización: Nombre de la sesión: SAP segunda parte PAQUETERÍA CONTABLE
Paquetería contable PAQUETERÍA CONTABLE Sesión No. 12 Nombre de la sesión: SAP segunda parte Contextualización: Los sistemas ERP son actualmente las herramientas que se han impuesto y son la base operativa
Venciendo a la Pesadilla de la Gestión de Usuarios
Venciendo a la Pesadilla de la Gestión de Usuarios Presentada por: Ing. Colasurdo Silvana Marina CEO, Penta Security Solutions / Pitbull Software Aclaración: Todos los derechos reservados. No está permitida
Contratación e Integración de Personal
Contratación e Integración de Personal Bizagi Suite Contratación e Integración de Personal 1 Tabla de Contenido Contratación e Integración... 2 Elementos del proceso... 5 Viene de Selección y Reclutamiento?...
ISO 14000 ES UN CONJUNTO DE NORMAS DE GERENCIA AMBIENTAL. LAS NORMAS FUERON DISEÑADAS PARA AYUDAR A LAS EMPRESAS A OBTENER Y DEMOSTRAR
Herramientas para el Establecimiento de un... SISTEMA DE GESTIÓN AMBIENTAL ISO 14000 ES UN CONJUNTO DE NORMAS DE GERENCIA AMBIENTAL. LAS NORMAS FUERON DISEÑADAS PARA AYUDAR A LAS EMPRESAS A OBTENER Y DEMOSTRAR
LA SERIE ISO 14000. Herramientas para el Establecimiento de un Sistema de Gestión Ambiental
LA SERIE ISO 14000 Herramientas para el Establecimiento de un Sistema de Gestión Ambiental Hechos de la ISO 14000 ISO 14000 es un conjunto de normas de gerencia ambiental. Las normas fueron diseñadas para
IBM MobileFirst: Seguridad Móvil
IBM MobileFirst: Seguridad Móvil Isabel Tristán del Pino Comercial Soluciones de Seguridad. isabel.tristan@es.ibm.com, 650.755.876 IBM Security Systems 1 #ibmmovilidad Principales Retos de la Seguridad
MANUAL DE CALIDAD ISO 9001:2008
Página 1 de 21 MANUAL DE CALIDAD ISO 9001:2008 EMPRESA DE DISTRIBUCION DE ALUMINIO Y VIDRIO ELABORADO POR: APROBADO POR: REPRESENTANTE DE LA ALTA DIRECCIÓN GERENTE PROPIETARIO Página 2 de 21 CONTENIDO
EXIN Cloud Computing Foundation
Examen tipo EXIN Cloud Computing Foundation Edición Abril 2014 Copyright 2014 EXIN All rights reserved. No part of this publication may be published, reproduced, copied or stored in a data processing system
Procedimiento de Sistemas de Información
Procedimiento de Sistemas de Información DIRECCIÓN DE COORDINACIÓN TÉCNICA Y PLANEACIÓN VIEMBRE DE 2009 PR-DCTYP-08 Índice. 1. INTRODUCCIÓN.... 3 2. OBJETIVO.... 4 3. ALCANCE.... 4 4. MARCO LEGAL.... 4
UNIVERSIDAD DE ORIENTE FACULTAD DE CIENCIAS ECONOMICAS
UNIVERSIDAD DE ORIENTE FACULTAD DE CIENCIAS ECONOMICAS AUDITORIA DE SISTEMAS COMPUTACIONALES TIPOS DE AUDITORIA LIC. FRANCISCO D. LOVOS Tipos de Auditorías Auditoría de Base de Datos Auditoría de Desarrollo
MS_10974 Deploying Windows Server
Gold Learning Gold Business Intelligence Silver Data Plataform www.ked.com.mx Por favor no imprimas este documento si no es necesario. Introducción. En este curso usted aprenderá cómo planear e implementar
PROVIAS NACIONAL INFORME TÉCNICO DE EVALUACIÓN DE SOFTWARE Nº 001-2007-MTC/20.2.6. 1. NOMBRE DEL ÁREA: Unidad de Informática
PROVIAS NACIONAL INFORME TÉCNICO DE EVALUACIÓN DE SOFTWARE Nº 001-2007-MTC/20.2.6 1. NOMBRE DEL ÁREA: Unidad de Informática 2. RESPONSABLES DE LA EVALUACIÓN: 3. CARGOS: Milton Sandoval Cruz Administrador
Principales Cambios de la ISO 9001:2015
INTRODUCCIÓN La nueva versión disponible de ISO 9001:2015, actualmente en su versión DIS, muestra una gran cantidad de cambios respecto de su predecesora. Muchos de estos cambios están en línea con otros
Política Global Conflictos de Intereses
Política Global Conflictos de Intereses Una Pasión por Cumplir Índice 1. DECLARACIÓN DE PRINCIPIOS...3 2. INTRODUCCIÓN...3 3. OBJETIVO...3 4. ALCANCE...4 5. NORMAS Y REGLAMENTOS...5 6. GUIA GENERAL...6
Horizons. BYOD y virtualización. Introducción. Las 10 ideas principales del estudio Cisco IBSG. Horizons
BYOD y virtualización Las 10 ideas principales del estudio Joel Barbier Joseph Bradley James Macaulay Richard Medcalf Christopher Reberger Introducción Les guste o no, las empresas han entrado a un "mundo
SEGURIDAD GESTIONADA
SEGURIDAD GESTIONADA Hoy día, la mayor parte de las organizaciones están conectadas a Internet, con la consiguiente exposición de sus activos a amenazas reales. La solución más habitual para afrontar estos
Gestión de Activos de TI (ITAM)
Gestión de Activos de TI (ITAM) Mitigando el Riesgo 1 Deloitte Advisory, S.L., todos los derechos reservados Índice 1. Introducción 2. Riesgos 3. Marcos de control 4. Algunas sugerencias 5. Resumen 2 Deloitte