Leonel Navarro, PMP, CISSP

Transcripción

1 Consideraciones clave en seguridad de información: Cloud, Virtualización, Móvil y Big Data. Leonel Navarro, PMP, CISSP

2 Agenda Panorama actual de las TI Retos organizacionales para un CISO Retos técnicos para un CISO Cómputo en la nube IaaS, PaaS, SaaS Movilidad Desarrollo de aplicaciones móviles BYOD Big Data Conclusiones

3 Panorama actual de las TI Aplicaciones están en todas partes y son factor clave de éxito del negocio Aplicaciones Web Cientos de miles nuevas aplicaciones Aplicaciones en nuevas plataformas Aplicaciones incorporadas DisposiEvos habilitados para aplicaciones

4 Panorama actual de las TI Toda empresa es una empresa de SoGware La información alrededor del paquete es tan importante como el paquete mismo El Internet industrial está emergiendo El cambio a digital está poniendo las bibliotecas del mundo y quioscos en la palma de las mano de cada persona Contamos con 21 líneas de negocio en esquema SaaS El auto es la plataforma El banco ya no es más Jsico, es cosa virtual

5 Panorama actual de las TI Retos dentro del negocio Innovación y diferenciación Segmentación de cadena de valor Integraciones y adquisiciones Requerimientos regulatorios Globalización

6 Panorama actual de las TI Retos asociados a la evolución tecnológica Nube IaaS PaaS SaaS Móvil Desarrollo aplicaciones móviles BYOD Big Data

7 Panorama actual de las TI Retos en el desarrollo de sogware Ágil SOA MulU- plataformas MulU- canal Redes social Información inteligencia

8 Panorama actual de las TI Retos en cumplimiento de regulaciones y marcos de referencia Sarbanes Oxley Payment Card Industry LFPDPPP CNBV MAAGTIC COBIT BSI ISO 27000

9 Panorama actual de las TI La seguridad de información es críuca Sistema de Administración de Seguridad de Información Admon. de Riesgo Gobierno de TI Admon. de Proyectos Control Acceso Sistemas de Información Redes y End Points Entrenamiento Auditorías de TI

10 Demasiadas variables a controlar para un CISO Panorama de amenazas y ataques Recursos entrenados Procesos Entrega de Servicios Costos Métricas Herramientas PolíUca Interna Retos organizacionales para CISO

11 Retos técnicos - Cómputo en la Nube Obtén ventaja compeuuva con un foco más allá de la reducción de costos. Infrastructure (as a Service) PlaNorm (as a Service) SoTware (as a Service) ApplicaEons ApplicaEons ApplicaEons Data RunEme Data RunEme Data RunEme TU ADMINISTRAS Middleware O/S Middleware O/S Middleware O/S PROVEEDOR ADMINISTRA VirtualizaEon VirtualizaEon VirtualizaEon Servers Servers Servers Storage Storage Storage Networking Networking Networking

12 Retos técnicos - Cómputo en la Nube IaaS Infrastructure as a Service Migra a IaaS Máquinas Virtuales Migración de Servidores Servicios de almacenamiento Infrastructure (as a Service) ApplicaEons Data RunEme Middleware O/S VirtualizaEon Servers Storage Networking

13 Retos técnicos - Cómputo en la Nube PaaS Pla_orm as a Service Construye sobre PaaS Base de Datos Servidores Web Plataformas de Desarrollo Arquitecturas orientadas a Seguridad PlaNorm (as a Service) ApplicaEons Data RunEme Middleware O/S VirtualizaEon Servers Contenedor de Aplicaciones Aplicaciones (n- capas) Distribución de Contenido Storage Networking

14 Retos técnicos - Cómputo en la Nube SaaS - SoGware as a Service Consume SaaS Colaboración, CRM, Administración de Contenido Administración de Vulnerabilidades TaaS IDaaS DLPaaS SoTware (as a Service) ApplicaEons Data RunEme Middleware O/S VirtualizaEon Servers Storage Networking

15 Consideraciones para la Nube Conoce TU negocio Mapea metas y objeuvos de negocio a iniciauvas y proyectos IdenUfica situación actual (acuvos, data center, aplicaciones, flujo de datos, requerimientos regulatorios) InvesUga y enuende los modelos de nube y detalles paruculares de proveedores Arma el caso de negocio y ejecuta Retos técnicos - Cómputo en la Nube

16 Desarrollo aplicaciones móviles MulUcanal, mulumodal, muluplataforma HTML 5, middleware, la nube Periféricos y objetos inteligentes Nuevas tecnologías, contexto, geolocalización, sensores, gestos, instrumentación, métricas Aplicaciones híbridas Desarrollo ágil Integración de diferentes fuentes (SOA) Retos técnicos - Movilidad

17 Restos Técnicos - Movilidad Bring Your Own X Device/ApplicaUons ProducUvidad, sausfacción y movilidad Ahorros por costos de hardware DisposiUvo empresa vs disposiuvo personal Separación de datos MDM Administración de DisposiUvos MAM Administración de Aplicaciones Manejo de archivos

18 Retos técnicos - Big Data AnalíUcos predicuvos Incremento en canudades de datos Amenazas incrementan en complejidad y basadas en conductas Integración de análisis de datos indexados embebidos en herramientas Patrones son usados para hacer predicciones Privacidad, seguridad, propiedad intelectual, responsabilidad

19 Conclusiones Rol del líder de Seguridad de Información Hacer el caso sobre la importancia de la Seguridad Balance de conocimiento técnico y de negocio Líder evangelista orientado al servicio Estratega ConcienUzar, Conceptualizar, Visionario Comunicador Escuchar, EmpaUzar, Sanar, Persuadir Constructor Administrar, Crecer, Formar

20 Conclusiones Consideraciones tecnológicas clave de seguridad Panorama regulatorio y políucas de seguridad Programas de concienuzación y entrenamiento Control de Acceso Administración de Vulnerabilidades Pruebas de seguridad Infraestructura Ambientes Virtuales Aplicaciones SOA y móviles Cifrado de datos en tránsito y reposo Monitoreo de amenazas e inteligencia

21 Conclusiones Sobreviviendo como líder de seguridad Observar y Absorber Panorama Organizacional Cultura CorporaUva Relaciones interpersonales Estructura de poder Planear ObjeUvos y estrategia IdenUficación de datos Control de Acceso

22 Conclusiones Sobreviviendo como líder de seguridad Comunicar Lenguaje de negocio Estrategia de comunicación Ejecutar con Influencia Relaciones Interpersonales Entrega a Uempo Credibilidad Pensamiento críuco y análisis

23 Sobreviviendo como líder de seguridad Evalúa tu éxito Conclusiones CuanUfica tu éxito Define tus métricas Comunica tu éxito

24 Información de Contacto Leonel Navarro, PMP, CISSP InformaUon Security PracUce Director SoGtek