Ejemplo de seguridad informática
Levante la mano si la pregunta “¿Qué estamos haciendo para asegurarnos de no ser la próxima víctima de ransomware?” le resulta demasiado familiar. Si es usted CISO, CIO o director de TI, probablemente la alta dirección se lo haya preguntado muchas veces últimamente. Aunque puede resultar tentador probar la última solución técnica de un solo truco, para proteger realmente a su organización y sus datos se requiere un enfoque amplio e integral. Y no hay mejor base para crear una cultura de protección que una buena política de seguridad de la información.
Una política de seguridad (también llamada política de seguridad de la información o política de seguridad informática) es un documento que detalla las normas, las expectativas y el enfoque general que utiliza una organización para mantener la confidencialidad, integridad y disponibilidad de sus datos. Las políticas de seguridad existen en muchos niveles diferentes, desde construcciones de alto nivel que describen los objetivos y principios generales de seguridad de una empresa hasta documentos que abordan cuestiones específicas, como el acceso remoto o el uso de Wi-Fi.
Ejemplo de política de seguridad de la información
La amenaza a la informaciónCon frecuencia oímos hablar de robos de información o de información comprometida. Solo en 2015, hubo bastantes. En la Oficina de Gestión de Personal, fueron entre 21 y 25 millones de registros de trabajadores federales. En Ashley Madison, fueron 37 millones de registros de clientes. Y en Anthem, fueron 80 millones de registros de pacientes y empleados. Eso es sólo la punta del iceberg. Las cifras de las que estamos hablando casi alcanzan proporciones epidémicas. Pero, ¿qué podemos hacer? Seguro que hay algo que puede ayudar a detener la marea. Afortunadamente, lo hay, y ya está en marcha. Los esfuerzos futuros tendrán que ser más dedicados, comprensivos y organizados. Estamos hablando de planes de seguridad de la información y respuestas a incidentes.
Plantilla de estrategia de seguridad informática
Por ejemplo, las empresas con sitios web de acceso suelen implantar la autenticación de dos factores para sus usuarios. Esto añade un nivel adicional de seguridad, ya que requiere algo más que una contraseña para acceder a su sistema.
Sin los procedimientos de seguridad adecuados, tanto sus ordenadores físicos como sus cuentas en línea corren el riesgo de sufrir brechas de seguridad. Y según nuestros conocimientos prácticos, si no aprovechas los recursos antivirus, por ejemplo, sistemas operativos enteros pueden fallarte.
Nuestros descubrimientos demuestran que esto no sólo afectará a tus números. Dependiendo de la información que recopile el hacker, un ataque de ransomware puede ser trágico para tu pequeña empresa. Pagar al hacker podría costarle todo.
Por desgracia, incluso si cumple con el hacker, existe la posibilidad de que no cumplan con su parte del trato. Puede que le pidan pagos adicionales o que corten la comunicación una vez que tengan lo que quieren.
El spyware es un tipo de malware que recopila información de tu dispositivo sin tu conocimiento. Según nuestras observaciones, es difícil de detectar, y muchas personas nunca saben que han sido objeto de un ataque de spyware.
Plantilla de política de seguridad informática
Documento formal que proporciona una visión general de los requisitos de seguridad para un sistema de información o un programa de seguridad de la información y describe los controles de seguridad existentes o previstos para cumplir dichos requisitos.
Documento formal que proporciona una visión general de los requisitos de seguridad para un sistema de información o un programa de seguridad de la información y describe los controles de seguridad existentes o previstos para cumplir dichos requisitos. El plan de seguridad del sistema describe los componentes del sistema que están incluidos en el sistema, el entorno en el que opera el sistema, cómo se implementan los requisitos de seguridad y las relaciones o conexiones con otros sistemas.
Documento formal que proporciona una visión general de los requisitos de seguridad para un sistema de información o un programa de seguridad de la información y describe los controles de seguridad existentes o previstos para cumplir dichos requisitos. El plan de seguridad del sistema describe los componentes del sistema que están incluidos en el sistema, el entorno en el que opera el sistema, cómo se implementan los requisitos de seguridad y las relaciones o conexiones con otros sistemas.
