TESIC, Tecnologías y Seguridad en Infraestructuras Críticas

Transcripción

1 TESIC, Tecnologías y Seguridad en Infraestructuras Críticas Sesión Tecnológica 6 Infraestructuras Críticas y Ciudadanos Parte II: Caso de Seguridad en la Red

2 Pues yo... no me lo creo Íñigo García de Amézaga, CISA, CISM, CRISC Information Risk Management Officer ING Belgium S.A., Sucursal en España

3 Resistencia del usuario Yo no me lo creo Yo no veo el riesgo No se pueden poner puertas al campo Así no hay quien trabaje La seguridad se percibe como un obstáculo a la conectividad. Y cuando pasa algo

4 El usuario quiere una solución inmediata Pues ya pagamos Nos indemnizarán Cuánto tiempo vamos a estar así?... Entre 23 céntimos y 1,90 euros por cada 24 horas de interrupción de los servicios por los daños, según Facua, y de unos 30 céntimos de media, según FUCI. blogs.cadenaser.com

5 No sólo es una falta de disponibilidad (servicio)

6 Gestión del riesgo de la información en ING Mi misión es apoyar al negocio y asesorar a la dirección de una forma proactiva sobre los riesgos tecnológicos dentro del banco, asegurando que todos los estándares del grupo son conocidos y aplicados, asícomo la legislación vigente en materia de protección de datos y las buenas prácticas del mercado en materia de seguridad de la información.

7 Gestión del riesgo de la información en ING Control de accesos Seguridad de las plataformas Gestión del cambio Continuidad de negocio Resiliencia de IT Monitorización de seguridad Outsourcing de IT

8 Concienciación del usuario Las organizaciones gastan millones de dólares en firewalls y dispositivos de seguridad, pero tiran el dinero porque ninguna de estas medidas cubre el eslabón más débil de la cadena de seguridad: la gente que usa y administra los ordenadores Kevin Mitnick (nacido el 6 de agosto de 1963) es uno de los crackers y phreakers estadounidense más famosos. Su último arresto se produjo el 15 de febrero de 1995, tras ser acusado de entrar en algunos de los ordenadores más seguros de los Estados Unidos. Ya había sido procesado judicialmente en 1981, 1983 y 1987 por diversos delitos electrónicos.

9 Concienciación del usuario Si piensas que la tecnología puede solucionar tus problemas de seguridad, estáclaro que ni entiendes los problemas ni entiendes la tecnología. La seguridad no es un producto, es un proceso. La seguridad de la información es un asunto de personas, procesos y tecnología. Bruce Schneier (nacido el 15 de enero de 1963) es un criptógrafo, experto en seguridad informática, y escritor. Es el autor de diversos libros de seguridad informática y criptografía, y es el fundador y oficial jefe tecnológico de Counterpane Internet Security.

10 Concienciación del usuario Las contraseñas son como la ropa interior. No puedes dejar que nadie la vea, debes cambiarla regularmente y no debes compartirla con extraños. Chris Pirillo (26 de julio 1973) es el fundador y alma mater de Lockergnome, que es una red de blogs, web forums, listas de correo y comunidades online.

11 Concienciación del usuario

12 Concienciación del usuario

13 E-learning

14 E-learning

15 Caso de seguridad en la red

16 Caso de seguridad en la red

17 Conclusión La ley de la protección de las infraestructuras críticas, puede ser una buena oportunidad, como en su día lo fue la LOPD, para que los responsables de seguridad sigamos insistiendo en la educación y concienciación de los usuarios en materia de protección de la información.

18 Conclusión Tenemos que tener todas las herramientas en nuestras manos preparadas, equipos y procedimientos de respuesta a incidentes, tecnología, planes de recuperación y contingencia como si la seguridad dependiera sólo de nosotros, pero siendo conscientes de que la amenaza existe y que el riesgo se puede materializar en incidente cuando menos lo esperemos.

19 Muchas gracias Íñigo García de Amézaga, CISA, CISM, CRISC