RICARDO PALACIO CASTILLO Ingeniero Electrónico Esp. Docencia Universitaria Candidato M.Sc. Gobierno de TI.

Transcripción

1 SANDRA P. FERREIRA PÉREZ Ingeniera de Sistemas Esp. Gerencia de Sistemas M.Sc. Gobierno de TI RICARDO PALACIO CASTILLO Ingeniero Electrónico Esp. Docencia Universitaria Candidato M.Sc. Gobierno de TI.

2 Enfatizar en la importancia del Factor Humano en el aseguramiento de la información, alternativas para su vinculación activa a este proceso y a partir de una análisis casuístico, exponer una visión global de las estratégicas (normas, buenas prácticas, etc.,) con que cuenta el Gobierno de Colombia y la necesidad de su aplicación para la construcción de una cultura en Seguridad de la Información que coadyuve a la función administrativa del Estado de conformidad con los principios señalados en la Constitución Política.

3 Conocer las estrategias de seguridad de la información enfocadas en el recurso Humano, en el Estado Colombiano. Revisar el alcance del aseguramiento de la información como características prioritaria dentro de la Gestión de la Seguridad y el manejo de personal. Conocer a través del análisis de casos prácticos la inaplicabilidad de controles en SI y aquellos elementos que conllevan no conformidades dentro del ciclo de vida del aseguramiento de la información en el sector público. Analizar el deber ser de la Gestión de la seguridad de la información en las entidades públicas. Revisar buenas prácticas y sus procesos de incorporación.

4 ASEGURAMIENTO DE LA INFORMACIÓN: El cumplimiento de Políticas y la ejecución de procesos con el fin de proteger la información de una entidad. FACTOR HUMANO Capital más importante de las organizaciones Insustituible en el proceso de lograr integralidad en el aseguramiento FUNCIONARIO O SERVIDOR PÚBLICO, Personas que prestan sus servicios al Estado o a la Administración pública. Esta definición viene de la Constitución de 1991, donde se afirma que éstos son empleados al servicio del Estado y de la Comunidad.

5 ANTECEDENTES CASUÍSTICA POR QUE ES IMPORTANTE EL FH EN EL AI COMPONENTES DE ASEGURAMIENTO ESTRATEGIA DE SEGURIDAD DE LA INFORMACION EN EL SECTOR PUBLICO NORMATIVA DE ADMINISTRACCOION DEL TALENTO HUMANO EN EL SECTOR PUBLI REFLEXIONES REFERENCIAS PREGUNTAS

6

7 Ciberataquesafectan afectan a organizaciones de todos los tamaños según Symantec este tipo de ataques utilizan ingeniería social y malware personalizado para obtener acceso no autorizado a la información confidencial. han hecho foco tradicionalmente en el sector público y el gobierno

8 Fenómeno GURÚ a Favor y en Contra Gestión de Conocimiento Proceso de Selección Evaluación de Desempeño Estándar Errada Percepción del ROI Rotación de Personal Clasificación de la Información Relación con Terceros Políticas de Gobierno? O Estado? Capacitación, Inducción Presunto Analfabetismo Tiempo Pensión (10-5-1) Reactividad Sentido de Pertenencia NO cuesta Fiesta Usted no sabe quien soy yo. Multifuncionalidad

9

10

11

12 LEVANTAMIENTO DE INFORMACIÓN ANÁLISIS REFLEXIONES Ingeniería Social Experiencias escenarios GEL Casos Congresos, Seminarios, Etc. Mesas de Trabajo Interinstitucionales Medios de Comunicación Revisión de Buenas Prácticas Metodologías (Modelo de Madurez COBIT, Etc.)

13 ENTIDAD CARGO INCIDENTE IDU INML y CF Director(a) Profesionales Especializados (Perito Apoyo) Robo de 3 Computadores Falsificación de Documentos Consejo de Filtración de Estado y Procuraduría Varios información reservada FECHA NOTICIA Febrero 2012 Febrero 2012 Marzo 2012 INFORMACIÓN EXPUESTA Carrusel de la Contratación Dictámenes Periciales Plataforma Tecnológica Información reservada de diputados d Concusión, por una pensión de gracia Información reservada relacionada con un Gobernador

14 ENTIDAD CARGO INCIDENTE DIAN Alcaldía Asamblea de Antioquia Muchos Gerente del Fondo de Seguridad y Vigilancia Diputado Manipulación de Información Incumplimiento de requisitos exigidos para el cargo Manipulación de Información FECHA NOTICIA Marzo 2012 Marzo 2012 Mayo 2012 INFORMACIÓN EXPUESTA Ingreso de mercancías de contrabando, Deudas a pagar a la Dian, Procesos de reestructuración Agilizar devoluciones 53 Contratos relacionados con Prevención, conservación y mantenimiento del orden público, la seguridad ciudadana y la defensa de Bogotá Proyectos

15 AMENAZAS TOP DIEZ (Once, Doce, Trece ) Empleados descuidados Integración de Redes Sociales hardware Trabajadores Remotos Showoffs ciberguerra. Ingeniería Social Certificados de Rogue. Gestión de Malware Vulnerabilidades Iinsiders maliciosos Los ataques dirigidos Exploits Amenazas Persistentes Nube Avanzadas Espionaje Cibernético Hacktivismo Proveedores de 3rd IPv6 Sistemas Industriales Stuxnet Flame Party Software descargado

16 El componente PERSONAS se aborda teniendo en cuenta las cualidades y calidades del ser humano.

17 Pi Principios, i i patrones comportamientos, experiencias vividas Entorno Cultura Organizacional FH Política corporativa Inducción,Reinducción y capacitación Evaluación y seguimiento Normas, procedimientos

18 Ley 734 de 2002 Código Disciplinario Único. Ley 909 de 2004 el Empleo Público Guía Metodológica Identificación y Estandarización de Competencias DAFP ESAP Guía Cultura Organizacional, Clima Laboral DAFP Modelo Del Empleo Publico DAFP - ESAP Sentencia C-296 del 18 abril de 2012, exequibilidad TP Corte Constitucional Decreto 0884 de 2012 (Teletrabajo) Reglamenta ley 1221 de 2008

19 NTC/IEC27001 MECI NTC GP1000

20 MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA ESTRATEGIA DE GOBIERNO EN LÍNEA Anexo 1 Metodología De Clasificación De Activos De Información Anexo 2 Metodología De Gestión Del Riesgo Anexo 3 Correspondencia De Estándares Anexo 4 Ejemplos De Procedimientos Y Estándares Más Usados Anexo 5 Guía De Implementación De Las Políticas

21 Gobierno, Riesgo y Cumplimiento-GRC Control Aporte a mejoramiento de procesos Sensibilización con técnicas que fortalezcan la dimensión del SER en el Factor Humano (Teoría de psicoterapia de Erick Kandel.. Edgar, Cono de la experiencia de Edgar Dale, Estrategias de supervivencia continuas)

22 Eric Kandel (2008) el cerebro, la conciencia y la memoria Disponible en: Edgar Dale Dl i d di t /2012/04/ l cono del aprendizaje de edgar dale.html : Consultas varias: disponible en capturan 12 de los 14 p// p / / p implicados desfalco dian WEB NEW_NOTA_INTERIOR html NTC/GP1000 LEY 1314/2009 NTC/IEC 27001

23