Un nuevo enfoque para la seguridad de la información

Transcripción

1 Un nuev enfque para la seguridad de la infrmación

2 Rets actuales en seguridad de la infrmación Se percibe a la seguridad de la infrmación cm un prduct prces finit. Las amenazas sn cmplejas, sigilsas y difíciles de detectar. Las nuevas tecnlgías y dispsitivs móviles abren brechas de seguridad tan rápid cm entran a la empresa. Encntrar el balance crrect entre cmplejidad y prductividad resulta una tarea difícil de ejecutar. Las plíticas, estándares y guías carecen de alineación hacia ls prcess de negci de la empresa. Ls atacantes se aprvechan de la pca visibilidad y mnitre pr parte del área de Tecnlgías de la Infrmación. Ls nuevs rets para la seguridad de la infrmación exigen ser slucinads cn un enfque integral que incluya n sól cncimient en prducts sin también experiencia en prcess de negci, así cm en arquitectura y diseñ de sistemas segurs y avanzads. CSI nace debid a la necesidad generalizada de verdaders experts en servicis y cnsultría para la seguridad de la infrmación. 2

3 Enfque de CSI para la Seguridad de la Infrmación Infraestructura Tecnlógica Seguridad Usuaris Plíticas y Prcedimients 3

4 Principales Servicis de Cnsultría de CSI Pruebas de Penetración y Análisis de Vulnerabilidades Remediación y Mejra Cntinua Auditría de Cumplimient Implementación de Mejres Prácticas (ISO 27001, PCI- DSS, MAAGTICSI) Pruebas de Seguridad a Usuaris Plan de Cncientización Análisis Frense y Detección de Fraudes 4

5 Descripción General de ls Servicis Pruebas de Penetración y Análisis de Vulnerabilidades Permite identificar ls psibles huecs de seguridad que pudieran generar ptenciales riesgs en la infraestructura tecnlógica. Se ejecuta utilizand la metdlgía del OSSTMM (Open Surce Security Tes-ting Methdlgy Manual), y se entregan diverss reprtes que ayudarán a la tma de decisines y remediación de las distintas vulnerabilidades encntradas. Remediación y MejraCntinua A través de este servici se incrementará el nivel de prtección de la infraestructura tecnlógica realizand ajustes en la cnfiguración actual de cada activ cn el bjetiv de mitigar la prbabilidad de expltación de las vulnerabilidades identificadas en el servici de Pruebas de Penetracióny Análisisde Vulnerabilidades". Auditría de Cumplimient Permite identificar y alinear ls prcess de la empresa a ls estándares de seguridad nacinales internacinales de seguridad de la infrmación que se requieran. Dich análisis incluye bservacines y recmendacines de acuerd a ls estándares y nrmas seleccinadas cm ISO 27001, PCI-DSS y MAAGTICSI. Implementación de Mejres Prácticas de Seguridad Ayuda a la empresa a implementar mejres prácticas para distints cntrles de seguridad de la infrmación a través de plíticas y prcedimients cn base en estándares y nrmas cm ISO 27001, PCI-DSS y MAAGTICSI. Pruebas de Seguridad a Usuaris El bjetiv de este servici es verificar qué tan preparads se encuentran ls empleads de la empresa para identificar un psible ataque y cntenerl, a través de distintas actividades de acuerd a escenaris reales de un ataque. Plan de Cncientización Cnsiste en la elabración y ejecución de un prgrama que permita sensibilizar a distintas áreas de la empresa en cuestines de seguridad de la infrmación, utilizand diversas herramientas cm psters, pláticas, crres electrónics, suvenirs, animacines y trs medis de difusión en la rganización. Análisis Frense y Detección de Fraudes A través de distintas técnicas especializadas en la crrelación de events e identificación de patrnes, se realiza el análisis frense y detección de fraudes preservand y garantizand la cadena de custdia de la infrmación en cas de requerirse para una psible actividad legal. 5

6 Beneficis de CSI para su empresa ü Cnsultres experts y especializads. ü Búsqueda de slucines y mejras. ü Enfque sbre la mejra del negci de su empresa. ü Sól persnal certificad. ü Más de 13 añs de experiencia en seguridad de la infrmación. ü Reslución de incidentes de seguridad ü Ampli cncimient en regulacines lcales, internacinales y actuales. ü Servicis alineads cn ls mejres estándares de la industria. Certificacines del persnal Certificación Empresa que certifica Tel. (55) , (55) inf@csinf.cm.mx Infrmatin Technlgies And Security Cnsulting SA de CV Méxic, D.F.,