Acciones Red de seguridad en Cómputo del Consejo Regional Sur-Sureste de la ANUIES RSCSS. Noviembre de 2011

Transcripción

1 Acciones Red de seguridad en Cómputo del Consejo Regional Sur-Sureste de la ANUIES RSCSS Noviembre de

2 Contexto

3 Si bien es cierto que las IES pueden beneficiarse al usar las redes sociales, los riesgos del uso descontrolado de las redes sociales son evidentes.

4 Lo que uno escribe en un dominio público como Facebook es diferente de lo que se dice en una sala con amigos: mientras que una situación es privada, en la otra sus palabras podrían repetirse un millón de veces, fuera de contexto, y poner el empleo en peligro, no porque tenga una opinión sino por haber afectado el prestigio de la empresa.

5 Un límite claro. Sin embargo, la realidad es que hasta los empleados felices pueden divulgar información confidencial sin intención. Por ende, las empresas deben protegerse desarrollando nuevas políticas para redes sociales que cubran el acceso y el uso adecuado en el ámbito laboral o agregando nuevos términos en las políticas de confidencialidad que cubran el uso de redes sociales por parte de los empleados, tanto en privado como en el trabajo. Hasta que exista legislación que cubra estas cuestiones, las empresas estarán obligadas a crear sus propias reglas y decidir si los comentarios negativos hechos por empleados causan problemas lo suficientemente graves como para justificar el despido o una sanción disciplinaria.

6 Mayores peligros Sitio Web: México Sexting

7 POLÍTICAS PARA USO DE REDES INALÁMBRICAS EN LAS IES

8 Propósito El manejo efectivo de los recursos de la red inalámbrica es importante para el beneficio de los usuarios de nuestra red y la Institución. El uso efectivo, ético, moral y legal de los recursos de la red inalámbrica es importante para el beneficio de los usuarios de nuestra red y la Institución. Los sistemas inalámbricos utilizan canales de radio para transmitir comunicaciones de voz y datos en una red. El usuario reconoce que el servicio no es inherentemente seguro, que las comunicaciones inalámbricas pueden ser interceptadas por otros y que usted es el único responsable de tomar las precauciones que usted considere más convenientes para su situación y el propósito del uso del servicio.

9 Políticas para uso de redes inalámbricas en las IES Todo equipo de cumplir mínimo con el estándar b/g de comunicación inalámbrica y con lo estipulado en este documento. Todo equipo de comunicaciones inalámbricas tiene que ser registrado en con el responsable de la Red Institucional para su uso. Solo se aprobará equipo que cumpla con las especificaciones de los equipos que rigen las comunicaciones de la Institución dispuestas por la Red Institucional.

10 Se deberá dictaminar a nivel institucional las adquisiciones y configuraciones de los equipos inalámbricos. Se deberá dedicar un segmento exclusivo para el servicio inalámbrico, contando con un esquema de autentificación Se deberá generar la relación de dispositivos permitidos (celulares, Tablet, etc.) determinando si se cuenta con políticas para control para poder proporcionar el servicio a dichos dispositivos.

11 Políticas de uso de redes sociales Red social: Sistema de información web, utilizado para el intercambio de contenidos digitales como imágenes, videos, datos, juegos, entre otras actividades.

12 Ventajas La redes sociales son informativas, académicas, de difusión en general; son un medio masivo de información, donde se entera más gente. Se ha identificado que en las IES, se puede orientar a servicios sociales y de interés para la IES Es difícil conocer el grado de efectividad informativa al ser el usuario quien decide si utiliza o no la Red Social de la IES. Se observa que l público objetivo que ingresa a las Redes Sociales es mayor que al Portal Web Institucional..

13 Desventajas En redes sociales como Facebook, los usuarios pueden hacer publicaciones a diferencia del twitter. Dada su naturaleza representan un riesgo a la seguridad de datos personales. Posiblemente utilizado para ofender, amenazar, mofarse o difamar a personal de la IES Afectación a la productividad del personal al utilizar redes sociales al dedicarles tiempo durante el horario laboral El costo del uso de las redes sociales para la IES tanto en consumos de ancho de banda como en horas laborales. El costo en cuanto al personal de TI, para atender las solicitudes de control, rastreo, atención de problemáticas relacionadas a las redes sociales

14 Políticas de Temáticas abordadas Mejores prácticas en instalaciones eléctricas Perfil del Personal de Tratamiento del Spam Seguridad en sistemas de Telefonía IP Seguridad en Windows Esquemas de Seguridad para redes Internas Seguridad en servicios inalámbricos Seguridad en software Seguridad en redes Tendencias tecnológicas en firewalls y sistemas de prevensión de intrusos (IP Cómputo Forense

15 Infraestructura de soporte para centros de datos Cómo justificar económicamente una Estrategia de Acceso El impacto de la innovación tecnológica en la productividad, seguridad y costos de las empresa públicas y privadas Comunicación Colaborativa Unificada Mejorando los Servicios de TI para las IES con ITIL Planes de contingencia en IES El papel de las IES en la promoción del desarrollo regional en el sur-sureste de México. Seguridad y Eficiencia del Datacenter hacia el cloud Cómputo Forense Monitoreo y Administración de Servicios de TI

16 Manejo, prevención y Coordinación de Incidentes de Sistemas de tierra para radiobases y telecomunicaciones Seguridad en sistemas operativos Linux Seguridad en ruteadores Resumen de talleres impartidos Herramientas anti-spam con software libre Seguridad en redes inalámbricas Seguridad en el correo electrónico, asegurando lo bueno y bloqueando lo malo PGP, Pretty good Privacy HoneyNet. Sistemas de control de acceso inalámbrico con software libre,

17 Resumen de talleres impartidos Una perspectiva moderna de la protección de instalaciones. ISO en Instituciones Académicas Seguridad Perimetral Estándares de Seguridad en Organizaciones Squid bajo Linux Servicios Web de alta disponibilidad utilizando software libre Cómputo Forense Buenas prácticas en centros de datos

18 COLABORACIÓN E INTERCAMBIO DE EXPERIENCIAS CON LAS SIGUIENTES REDES Red Nacional de (RENASEC) Red de Educación a distancia de la Región sur-sureste Red de Centro-Sur Red de región Noroeste Red de región Noreste

19 Productos Difusión de estrategias de seguridad en Tecnologías de Información para el desarrollo de redes de conocimiento. Trabajo Presentado en el IX Congreso de la RIDIT, octubre de 2009 Podcast Espacio RENASEC, seguridad física, Proyecto sensores de seguridad, Artículo sobre la red de seguridad en cómputo () Políticas institucionales de seguridad informática () Plan de contingencia de seguridad informática para la IES ()

20 Preguntas? Carmen Díaz Novelo Universidad Autónoma de Yucatán Créditos Miembros de la Red de Sur-Sureste Coordinadores de la Renasec Coordinadores de Redes Regionales de Seguridad.