Por la baja de elementos del programa de seguridad esto básicamente vamos a repasar algunos puntos básicos
sobre algunos elementos que debería tener un programa de seguridad.
Nosotros desde la perspectiva de red tenemos que también ser partícipes de este programa de seguridad
y hacer conciencia tanto en nuestra organización como hacia los usuarios.
Entonces por ejemplo qué debería tener ese programa de inseguridad un tema de concientización del usuario
donde básicamente tenemos que hacer énfasis sobre la importancia de conocer los riesgos que el usuario
final conozca los riesgos.
Esto lo podemos hacer mediante correos de información sobre esos riesgos informáticos de manera tal
que podamos nosotros proactivamente estar poniendo en aviso a los usuarios sobre las probables amenazas
que podamos tener en nuestra red.
Eso podría ser no vamos a ver más adelante con el tema de educación pero también podría ser corredor
de información con algunos tópicos específicos ya sea mensuales ya sean mensuales o trimestrales acerca
de temas de seguridad.
También se pueden hacer lo que se conoce como pruebas de phishing los programas de phishing es básicamente
que nosotros mediante el envío de correos simulando por ejemplo ser una empresa bancaria le solicitamos
información al cliente digamos que tal vez no vamos a hacerlo tan extremo como solicitarle su información
bancaria pero repente solicita algunos datos más básicos como usuario password o algún otro tipo de
información no necesariamente perteneciente al tema de bancos pero sí información sensitiva.
Acá tenemos un ejemplo de un correo de phishing donde básicamente un banco español o un hacker se hace
pasar por un banco español le envía la información a un usuario solicitándole la actualización de sus
datos en el perfil.
Usualmente el usuario podría darle clic al enlace y lo que va a hacer es que lo va a redirigir a una
banca a una página muy similar a la del banco o de la banca de manera tal que podría obtener perfectamente
los datos del usuario.
Eso es lo que se conoce como phishing.
Entonces muchas empresas lo que hacen es que envían correos de prueba de phishing solicitándole algunos
datos a los usuarios de manera tal que los hagan incurrir al error y nosotros podamos con esa información
advertirle al usuario que hará una prueba.
De manera tal que el usuario autoconsciencia precisamente de lo vulnerable que puede ser el entregar
los datos o lo vulnerable que puede ser el usuario basta ante este tipo de ataque no sea la concientización
del usuario.
Por otro lado tenemos el tema de la capacitación.
La capacitación debe ser en forma periódica no se puede pretender con que se haga una capacitación anual
tiene que ser periódica de manera tal que estemos actualizando al usuario sobre los temas de seguridad.
Eso se puede hacer mediante el uso de webinars o capacitaciones en línea obligatorias el cual le exijamos
al usuario que cumpla como parte de sus labores sobre capacitaciones de seguridad de manera tal que
vamos haciendo la concientización porque acá no es un tema que tengamos las mejores herramientas nosotros
en la empresa como linchadores de red sino también a conciencia del usuario sobre los peligros que existe.
Por otro lado temas como el control de acceso a equipos y servidores cuál en la parte física acá estamos
haciendo énfasis más adelante vamos a ver el acceso directo hacia los equipos pero acá vamos en la parte
de acceso a los equipos y servidores.
Recordemos que nosotros vamos a ser responsables en nuestro día a día de una serie de equipamientos
así que tenemos que ser conscientes de que esos equipos por esos equipos pasan mucha información sensible
de la empresa de manera tal que tenemos que tomar las medidas necesarias por ejemplo desde pongamos
equipo ya sea en una sucursal o puede ser que sea dentro de la misma empresa alguno de los edificios
o de los pisos del edificio por ejemplo en el campus donde podamos tener un gabinete y un gabinete cerrado
por ejemplo con llave y esa llave la administramos nosotros para que no cualquier persona pueda llegar
y conectarse ahí y obtener cierta información.
El acceso controlado a los cuartos de cableado de manera tal que se pueda tener mediante ya sea huella
dactilar para entrar a un cuarto de cableado o a un centro de datos precisamente o bien a que tengamos
gabinetes que sus gabinetes puedan tener llaves ya sea como estamos viendo acá o bien pueden tener acceso
en este caso con huella dactilar y si no es mínimo tener evidentemente un jardín convencional y podría
convencio podría combinarse evidentemente con una tarjeta de acceso o un lector de tarjetas de acceso
donde podamos llevar eso sí.
Lo ideal acá es llevar la auditoría de quién entra y quién sale a cada uno de estos puntos de manera
tal que hay ciertos sistemas como el tema con los sistemas de huella dactilar o por ejemplo el caso
de la lectora de tarjeta que nos permiten llevar esa granularidad digámoslo así o esa auditoría a saber
quién entró y quién salió a los cuartos de cableado.
Evidentemente eso también puede combinarse con otros sistemas como el sistema de circuito cerrado de
cámaras de televisión o video que nos puedan permitir grabar precisamente lo que pasa dentro de El datacenter
o en los puntos de cableado por ejemplo que sean principales.
Estas son algunas medidas básicas las que hemos hablado por acá en este video.
Más adelante vamos a hacer énfasis en algunos en algunos de ellos de manera tal que podamos ir haciendo
de la seguridad un tema integral viendo cada uno de los puntos que podamos nosotros ir colaborando con
mejorar la seguridad de la empresa bueno eso es todo.
Por ahora nos vemos en el siguiente video.
Gracias.