Sabe su organización si alguien está haciendo uso inapropiado con sus datos?

Transcripción

1 Prtéjase frente al rb y divulgación accidental de ls dats cnfidenciales de su rganización. Sabe su rganización si alguien está haciend us inaprpiad cn sus dats? Cnferencia "Buenas prácticas al implementar Data Lss Preventin (DLP)" Data Lss Preventin (DLP) "Prevención de la perdida de dats" Cnference & Exhibitin. En la ecnmía digital de hy y la era del cncimient, las rganizacines se mueven hacia transaccines nline, ls dats entran y salen del ciberespaci a un ritm récrd. Nuestrs clientes y empleads se cnectan a nuestra rganización mediante las redes sciales y desde su tablet y smartphne. Una típica empresa envía y recibe millnes de mensajes de crre electrónic, descargan archivs, guardan, y se transfieren miles de archivs a través de diverss canales diariamente, est hace que la prevención de rb de dats sea un ret para las rganizacines.

2 Las empresas también cnservan dats sensibles de ls clientes y ls scis cmerciales, ls reguladres y ls accinistas esperan que se prtejan. Desafrtunadamente, las empresas cnstantemente caen víctima de la pérdida masiva de dats, y fugas de dats de alt perfil que invlucran infrmación sensible persnal y crprativa. Esta infrmación que se rba, es llevada al mercad negr y es vendida al mejr pstr. Qué hace una delincuente cn la base de dats de clientes de una empresa dnde aparecen dats sensibles cm sus tarjetas de credit, sus númers de cuentas bancaria, sus númers y fechas de certificads financiers, las matriculas de sus vehículs, su recrd de llamadas telefónicas, sus estads de cuentas detalland dnde cmpra, dnde cme, hacia dnde viaje, dnde cnsume gaslina? Un delincuente cn esta infrmación, hace rb de identidad, acces ilícit a sus cuentas, transferencias bancarias ilegales, cmpras nline ilegales, entre trs muchs delits electrónics. La pérdida de dats pdría ser sustancialmente perjudicial para la cmpetitividad y reputación de una empresa y pdría también invitar a demandas cnsecuencias reglamentarias pr falta de seguridad. Invitams frmalmente su rganización a que participe de la cnferencia "Buenas prácticas al implementar Data Lss Preventin (DLP)" Data Lss Preventin (DLP) "Prevención de la perdida de dats" Cnference & Exhibitin. Esta cnferencia se presentará desde ds punts de vistas diferentes, primer mirams el riesg que implica el rb de dats y para est invitams ls directres financiers, auditres, recurss humans, jurídics y alts funcinaris celss de ls dats de ls clientes y de la rganización en general y pr tr lad verems la parte técnica y las mejres prácticas al implementar pliticas de prevención de perdida dats (DLP) junt a ls directres de TI y seguridad infrmática.

3 Nuestr cnferencista invitad es el Sr. David Mren del Cerr, actual directr de Sistemas y Seguridad del Grup Crtefiel de España, el cual es certificad COBIT 5, CISM, ITL v2 y v3, ISO Prevención de la pérdida de dats data lss preventin es, cm muchas trs términs, un términ de marketing para resumir un enfque de gestión de la seguridad de la infrmación cn muchs añs de vida. El data lss preventin se fcaliza en analizar y entender ls flujs de dats en una rganización, la situación de ls dats (en mvimient, en us almacenads), e implantar las medidas de seguridad necesarias para prteger su cnfidencialidad. El data lss preventin se entiende mejr pensand en distints escenaris que afectan a la seguridad de la infrmación de cualquier empresa que en la actualidad necesite prteger activs digitales cm diseñs, imágenes, planes, dcumentación sensible, etc. Esta metdlgía, pdría utilizarse para evitar que empleads descntents se llevaran infrmación sin autrización de una rganización imprimiéndla, en un dispsitiv USB de almacenamient (pendrive, disc extern...) enviándla pr Internet (mediante crre electrónic, redes sciales, sistemas de almacenamient extern cm Drpbx). Las slucines de data lss preventin n sól permiten blquear la impresión, el cpiad de dats a dispsitivs USB el enví de dats pr Internet, sin que permite cntrlar y mnitrirear dichs flujs de dats: permitiend la impresión, cpiad enví a determinads grups de usuaris y registrand tdas las impresines, cpias y envís en un históric. La implantación de un sistema de este tip n es trivial. Se requiere un trabaj inicial de análisis de ls flujs de dats, clasificación de la infrmación, análisis de riesgs y cnfiguración de sistemas. Sin embarg, cn el inici de un pryect de este tip, se pueden btener resultads inmediats que ayudan a prevenir dañs mayres mientras se trabaja en una implantación glbal de una slución definitiva.

4 Cntenid: Mañana (1ra sesión). 9:00 a.m. a 12:00 p.m. Presentación Descripción general del estad del arte en materia de prevención de fuga de infrmación Principales amenazas Cntramedidas y defensa Fases mdel de un pryect de DLP Cas de ejempl Cnclusines y cierre Tarde (2da sesión). 2:30 p.m. a 5:00 p.m. Presentación. Estrategias de prtección. Dem de slución de DLP. Cnclusines y cierre.

5 Inversión: US$1, pr empresa (Para 4 participantes). 3 participantes mens a US$ pr participante. Frma de Pag: Se debe pagar el 100% de la misma, 15 días antes de la cnferencia. Descuents: Si clca la rden antes del día 15 de may, se aplicará un 10% de descuent en la factura. Fecha de la cnferencia: Jueves 29 de may del Duración: (3 hras la primera sesión y 3 hras la segunda sesión) Lugar: Salón Acuari, Htel Barceló Lina. Hrari: 1ra. Sesión 9:00 a.m. a 12:00 p.m. 2da. Sesión 2:30pm a 5:00pm Incluye: Memria USB cn material de apy y presentacines, almuerz y refrigeris. Dirigid a: a 1ra. Sesión a la Alta Gerencia Administrativa, Directres Ejecutivs, Finanzas, Auditrias, Jurídics, Recurss Humans, Riesgs y Cntralres.. 2da. Sesión al Equip de Tecnlgía, Directr de TI, Directr de Seguridad Infrmática, etc...

6 Cnferencista: David Mren, Directr de Seguridad Infrmática del Grup Crte Fiel, España.CISM, COBIT, ITIL - IS Prfessinal Respnsable del área de Sistemas e infraestructuras de Grup Crtefielasí cm de la supervisión y cntrl de seguridad en el ámbit de lastic. Gerente Certificad en Seguridad de la Infrmación CISM (CertifiedInfrmatin Security Manager) pr ISACA (Infrmatin Systems Auditand Cntrl Assciatin). Asciad a ISACA y a ATI (Asciación detécnics Infrmátics). Master en Gbiern Empresarial de las Tecnlgías de la Infrmaciónpr la Universidad de Madrid. Certificad en COBIT 5. Certificad en ITIL v2 y v3. Certificad en la nrma ISO Clabradr de la revista especializada en seguridad SIC. Dcente en masters de seguridad de infrmación y curss relacinads. Diverss curss, seminaris y jrnadas en materias relacinadas cn elperfil. Experiencia destacable: Cuenta cn más de 10 añs de experiencia en infraestructuras ycmunicacines, tant desde un punt de vista técnic cm degestión, y en especial en tecnlgías y pryects asciadas a Internettales cm Intranet, prtales de clabración y cmerci electrónic. En el ámbit de la seguridad de la infrmación, ha dirigid pryects dedesarrll de SGSI y Planes Directres de Seguridad, Planes decntinuidad de Negci y de Recuperación ante Desastres. En l referente a privacidad y cumplimient, ha crdinad trabajs deimplantación y adaptación de la LOPD (Ley Orgánica de Prtección dedats) así cm tareas de implantación de tecnlgías de DLP (DataLeak Preventin) y Lss Preventin

7 Frmat de la cnferencia: El Rb de dats l presentarems desde ds perspectivas, la primera desde el punt de vista del riesg y la segunda desde el punt de vista de la buena implementacin y las buenas prácticas. Debid a est habrán ds sesines, la sesión de la mañana (10:00am a12:00m ) estará dirigida a la alta dirección de la rganización (Directres de finanzas, directres de auditria, etc...) y la segunda sesión de la tarde (2:00 pm a 4:00 pm) estará dirigida al equip de tecnlgía (Directres de TI, Directres de Seguridad Tecnlógica, etc...) Al asistir a esta cnferencia pdrá ver cm: Prteger su rganización de ls riesgs de la pérdida de dats. Prteger tdas las capas de su infraestructura. Cntrlar la transferencia de dats. Simplificar la gestión de la seguridad. Llevar un inventari de ls dats. Infrmación y Reserva: Rsanni Fernández t c rfernandez@technlgyint.net