¿Qué son los activos de Información? Cuál es su valor y cómo identificar los controles a implementar de acuerdo a su nivel de criticidad

¿Qué son los activos de Información? Cuál es su valor y cómo identificar los controles a implementar de acuerdo a su nivel de criticidad

Activos de información: Todos los recursos que apoyan el modelo del negocio (BD, archivos, manuales, hardware, software, recursos humanos). Estan directamente relacionados con la administración de la información y de los datos.

Todo es importante dentro de materia de seguridad

Identificar:

• Donde tenemos nuestros servidores alojados
• Como se hace la custodia de información
• Quienes tienen acceso a los datos alojados
• Se depende de una fuente externa
• Qué datos recopilamos de los usuarios
• Los datos recopilados son realmente necesarios
• Donde se encuentra ubicada la empresa

¿Cómo identificar Activos de Información?

1. Hacer un inventario de activos
2. Identificar su responsable
3. Determinar su Nivel de Importancia
4. Clasificar los activos identificados
   1. Infraestructura
   2. Infraestructura crítica
   3. Personal

IMPORTANTE
En un modelo de Gestión de riesgos de seguridad de informacion TODO ES RELEVANTE E IMPORTANTE EN MATERIA DE SEGURIDAD, NO SE PUEDE DEJAR NADA POR FUERA
Cosas como

• Donde están los servidores?
• Como se hace la custodia de la información ?
• La infraestructura donde funciona el negocio, tienje respaldo de energia]? Es segura?
• Los datos que se recolectan son realmente necesarios para el funcionamiento del negocio?

Clasificar los activos de información identificados

Dejo aquí mi esquema 😃

Muy buena clase. Suponía que los activos de información solo eran los datos de clientes por ejemplo. Pero es algo mas integro!

Mis Notas - Activos de información

• Son todos los recursos que apoyan el modelo de negocios:

• Bases de datos.
• Archivos.
• Manuales.
• Aplicaciones.
• Hardware.
• Software que se tiene en una organización para desarrollar su objetivo.
• Infraestructura.
• Recurso humano.
  .
  ¿Cómo identificar Activos de Información?
  1.- Hacer un inventario de activos.
  2.- Identificar el responsable.
  3.- Determinar su nivel de importancia.
  4.- Clasificar los activos identificados.

Para identificar los Activos de Información debemos de pensar fuera de la caja, en otras palabras hilar muy fino, ya que hasta la ubicación física de la empresa nos puede beneficiar o perjudicar.

Una vez identificados es muy importante clasificar por niveles de seguridad, y por último determinar según el nivel de seguridad establecido, que colaboradores tendrán acceso a dichos activos.

MAGERIT

Es el acrónimo de “Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información de las Administraciones Publicas”, creado por el Consejo Superior de Administración Electrónica (CSAE). El uso de esta metodología es de carácter público, pertenece al Ministerio de Administraciones Públicas (MAP) de España.
Tiene como objetivos:

· Concienciar a los responsables de las organizaciones de información de la existencia de riesgos y de la necesidad de gestionarlos.
· Ofrecer un método sistemático para analizar los riesgos derivados del uso de tecnologías de la información y comunicaciones (TIC).
· Ayudar a descubrir y planificar el tratamiento oportuno para mantener los riesgos bajo control.

https://dspace.ups.edu.ec/bitstream/123456789/5272/1/UPS-CT002759.pdf

¿Cómo identificar mis activos de información?

• Hacer un inventario de activos de información. → Iso 27001 y Magerit para España.
• Identificar responsables. → ¿Quién administra o maneja dicho activo?
• Determinar nivel de importancia. → información Pública, de uso interno, restringido, confidencial, no clasificado,
• Clasificar los activos de información. → Se pueden organizar en:
  • Activos de infraestructura
  • Activos de infraestructura crítica. →Sistemas físicos o virtuales que brindan servicios esenciales al negocio: redes eléctricas, redes de internet y telecomunicaciones, redes de suministro, servicios de emergencia, sistemas de seguridad, entre otros.
  • Activos de información. → Equipos informáticos, Bases de datos, copias de seguridad, redes de internet, instalaciones de almacenamiento, salas de servidores, cajas fuertes, etc.
  • Activos de personal. → Dispositivos personales, dispositivos corporativos, conocimiento del negocio, basura, etc.

Es recomendable leer la norma NTC/EIC17799

Hasta el momento me parece super util la informacion, tal vez este curso vendria mejor antes del de la normtativa iso 27001.

1. Activos de información
   Todos los recursos que apoyan el modelo de negocio

   • BD
   • Archivos
   • Manuales
   • Aplicaciones
   • Hardware y software
   • Etc…

   Pasos:
   ○ Identificar activos
   ○ Identificar su responsable
   ○ Determinar nivel de importancia
   ○ Clasificar

¿Qué son los activos de información?
Los activos de información, son entre otros, las bases de datos, los archivos, los manuales, las aplicaciones, así como el hardware y software que se tiene en una organización para desarrollar su objetivo.

¿Cómo identificar activos de Información?

1. Hacer un inventario de activos
2. Identificar su responsable
3. Determinar su nivel de importancia
4. Clasificar los activos identificados

Reflexión:
Los activos de información son todos los recursos que apoyan al negocio, así como a la toma de decisiones y el despliegue del modelo del negocio.
El análisis del contexto es importante, pues nos dirá que tipo de riesgos y vulnerabilidades podemos enfrentar.

Lo mas valioso de una compañia!

Los activos de información son todos los recursos que apoyan el modelo de negocios: bases de datos, archivos, manuales, aplicaciones, hardware y software que se tiene en una organización para desarrollar su objetivo.

¿Cómo identificar Activos de Información?

1. Hacer un inventario de activos
2. Identificar el responsable
   3 .Determinar su nivel de importancia

Excelente Información.

Yo también creí que solamente los datos entraban como activos de información. Pero ahora me doy cuenta de que todo lo demás mencionado también es bastante importante. Excelente clase.

Noticia interesante… El reconocimiento facial de Mercadona acaba en multa de 2,5 millones de euros: qué dice la Agencia de Protección de Datos y qué lecciones se pueden extraer

Muy buenos ejemplos para explicar el tema.

excelente informacion, adicionalmente creo que todo archivo de backup de bd, imagen de restauracion o lo que sea debe tener clave.

Activos de información son las bases de datos, los archivos, los manuales, las aplicaciones, hardware y software.

Depende del valor de los activos de información se implementan medidas diferentes para tener menor riesgo de perdida de información.

muy buena clase

Muy explícita la clase.

Es importante para cualquier empresa la creación de políticas de prevención de perdida de datos, asimismo un inventario de activos evaluando la importancia de cada activo.

Debo mejorar en temas eléctricos y acceso físico.

Muy buena informacion.

Desde un comienzo todo debe ser conocido. A lo largo del camino nos daremos cuenta que nada puede ser subestimado ni obviado.

Excelente!

Se resumen . Todo es importante y relevante en materia de seguridad

Yo aplicaría la ley de Pareto y diría: “el 20% de la información que una empresa maneja, representa el 80% del valor de esa información”.
Que piensan? Tiene sentido?

Es importante identificar tus activos de información se adapta a cualquier modelo de negocio.