Impacto Real para un mejor Perú

Transcripción

1

2 Impacto Real para un mejor Perú Educación y Juventud Inclusión Social Desarrollo Regional

3

4

5 Firmas Digitales Seguridad en Dispositivos Seguridad en la Información Seguridad en Internet Seguridad en la Nube

6 Firmas Digitales Acelerar la atención ciudadana y modernizar el Estado a través de un intercambio más eficaz de información legal Certificados Disponibles por RENIEC Adopción tímida por parte de entidades Recepción de certificados Distribución y Gestión Seguridad Capacitación y uso Cultura del Empleado Público Microsoft participa en: Gestión, Distribución y Seguridad vía Active Directory Trabajos para incluir a RENIEC en Microsoft Root Certificate Program Acreditación de software Microsoft para firmas digitales (incluyendo nube)

7 Seguridad en Dispositivos Mecanismos innovadores que los usuarios interactuen con la tecnología de forma segura Tablets, Smartphones, laptops Compras locales (no BYOD) Múltiples focos: Precio Facilidad de transporte Conectividad permanente Duración de batería Poca conversación sobre: Seguridad, Autenticación, Autorización Gestión Unificación de Aplicaciones Experiencia común

8 Seguridad en la Información Clasificación, Organización y seguimiento de la Información sensitiva Implica tomar control sobre la gestión y Seguridad de los activos de Información Archivos en PCs, servidores, USBs, etc Envío de archivos por correo electrónico Políticas de clasificación y seguimiento Almacenamiento estructurado de la Información Protección de la Información y Derechos Digitales

9 Seguridad en Internet Validación de niveles de Seguridad externos y políticas a seguir para mantener esto protegido Los web sites del sector público se encuentran expuestos a ataques de multiples tipos DoS Defacing Robo de identidad o de información. SQL Injection / Code injection Modelos técnicos y metodológicos de gestión

10 Seguridad en la Nube Hoy la adquisición de servicios de nube en sector público está siendo liderada por cada entidad Unicas leyes relevantes: Firmas Digitales, Protección de Datos Personales No se está aplicando la validación estricta de criterios de seguridad en la nube No se está integrando la nube con mecanismos de seguridad que se encuentren fuera del control de la nube Aplicación y validación de políticas de nube

11

12 Servicios de Seguridad para Sector Público Ejecutados directamente por el equipo de consultoría de Microsoft Alineados a requisitos y funcionalidad general de sector público: Estrategia e Implementación de certificados digitales en la institución Protección, categorización y gestión de privacidad de información institucional Gestión de actualizaciones y parches de seguridad institucionales Evaluación de seguridad de servicios y aplicaciones web

13 Estrategia e Implementación de certificados digitales en la institución Aprovechar las capacidades de seguridad provistas por firmas y certificados digitales en la institución, alienado con la Ley de Firmas y Certificados Digitales (27269). Estrategia de implementación Habilitación de confianza en la entidad raíz de certificación de RENIEC. Aplicación de políticas para uso de estas capacidades de certificados digitales para sus colaboradores. (Firma Digital de correo electrónico) para clientes Outlook. Hoja de ruta de adopción. Duración 1 mes. 15

14 Protección, categorización y gestión de privacidad de información institucional Todas las instituciones del estado dependen del trabajo de sus colaboradores que pueden contener información sensible. Estrategia de clasificación de información para servidores de archivos (1) y SharePoint (1). Plantillas de políticas de protección de archivos (3 políticas) Implementación de servicios de protección de derechos digitales. Habilitar a 50 usuarios. 12 semanas 16

15 Gestión de actualizaciones y parches de seguridad institucionales Reducción del riesgo de gestión de estaciones y servidores Windows a través de actualizaciones gestionadas centralizadamente de seguridad y funcionalidad: Estrategia de gestión de actualizaciones corporativa Instalación y configuración del servicio de actualizaciones Windows Software Update Services. Piloto de gestión de actualizaciones en hasta 50 estaciones y 5 servidores. Duración 1 mes 17

16 Evaluación de seguridad de servicios y aplicaciones web. Realizar una revisión detallada de una aplicación web que ha sido afectada o está en riesgo de ser afectada por el valor institucional o visibilidad política y de comunicación del estado: La revisión de infraestructura realiza las siguientes actividades: Configuración de ambientes Estrategia de seguridad. Arquitectura de infraestructura. La revisión de código de la solución también es opcional para ver escenarios de: Mantenimiento. Rendimiento. Arquitectura de código. Seguridad de código. Recomendaciones de cambio 18

17 Existe conciencia en sector público Peruano al respecto de los riesgos de Seguridad a los que están expuestos las entidades La solución no es sencilla pero es indispensable. No solo pasa por evitar ataques sino también por identificar los ataques exitosos, y reaccionar ante ellos Cultura de Seguridad Aceleradores disponibles para empezar. 19

18