I share a mind map of ten questions about backup.
Reconoce el valor de los datos como componente esencial de los negocios digitales
¿Qué es Seguridad de la Información y por qué hablamos de prevención de pérdida de datos?
Estudios de Casos: Riesgos materializados que han afectado a grandes empresas
Iniciación: Planeación y Compromiso Interno para adelantar un proceso de Gestión de Riesgos de Seguridad
¿Qué son los activos de Información? Cuál es su valor y cómo identificar los controles a implementar de acuerdo a su nivel de criticidad
¿Qué son los riesgos digitales? Cómo identificarlos y tratarlos
Prevención de pérdida de datos, una visión estratégica y proactiva, no solo técnica y reactiva
Utiliza los conceptos básicos de gestión de riesgos de seguridad digital para prevenir la pérdida y/o filtración tus datos
Modelo de Gestión de Riesgos de Seguridad Digital y su relación con la Protección de Datos Personales
Diferenciación de la Visión Europea de protección de datos personales, a la visión Norteamericana
Roles, Responsabilidades, Recursos y Criterios para la Gestión de Riesgos de Seguridad Digital
Definición y tipologías de Riesgos y Gestión de incidentes de seguridad de la información
La prevención de pérdida de datos, como factor de crecimiento y cumplimiento regulatorio
Análisis Normativo GDPR y CCPA. Modelos de Gestión de Riesgos de Seguridad
Construye una política de prevención de pérdida de datos para tu organización
Identificación de información sensible dentro de los activos de información e infraestructuras cibernéticas críticas asociadas a su negocio
Realiza una evaluación de impacto de privacidad
Identificación y valoración de los riesgos inherentes y residuales asociados a su actividad
Técnicas de tratamiento de datos, minimización, anonimización, seudonimización, disociación y agregación de datos
Evaluación y retroalimentación de los controles asociados a tu actividad
Política de prevención de pérdida de datos
Qué hacer en caso de materialización del riesgo
¿Qué hacer en caso de materialización de un riesgo de seguridad o de pérdida o filtración de datos?
Cadena de custodia de evidencias digitales y contacto con autoridades
Lecciones aprendidas de la gestión de incidentes
Métodos para la recuperación de datos
Creación y restauración de copias de seguridad
Tipos de soluciones que se pueden implementar para prevenir la pérdida de datos
Conclusiones finales y cierre
Creación y restauración de copias de seguridad
23/25Lectura
Para garantizar la continuidad y seguridad de tu negocio debes incorporar controles de disposición, como la creación, custodia y restauración de copias de seguridad de acuerdo con lo que establezcas en tu Plan de Recuperación y Continuidad del Negocio.
...
Regístrate o inicia sesión para leer el resto del contenido.
Aportes 14
Preguntas 1
Ordenar por:
Excelente aporte, sobre todo está última sección sobre el tema de Backups.
Entendido para ponerlo en marcha en la empresa.
Buen Dato!
Buena información
Este Plan debe establecer entre otras:
-
La periodicidad con la cual debes realizar copias de seguridad,
-
Qué tipo de información debes respaldar,
-
Si debe usar encriptación o no
-
Que tipo de copias debemos hacer; y cómo las debes gestionar,
-
La periodicidad con la que debes probar tus mecanismos de recuperación de datos, y;
-
Si necesario implementar otros controles de seguridad de la información, como por ejemplo realizar ejercicios de hackeo ético, que te permitan identificar y corregir vulnerabilidades.
Excelente, informacion muy completa
Excelente información!
Me parece excelente la implementación de pruebas de hacking ético y pentesting para modelos de negocios que se puedan ver afectados por ataques de hackers.
Muchas gracias, muy buena informacion
Mis apuntes - Creación y restauración de copias de seguridad
Controles de disposición
- Creación de copias de seguridad.
- Custodia de copias de seguridad.
- Restauración de copias de seguridad.
Este Plan debe establecer entre otras:
- La periodicidad de las copias de seguridad.
- Qué tipo de información debes respaldar.
- Encriptación o no.
- Que tipo de copias y cómo se gestionaran.
- La periodicidad para probar tus mecanismos de recuperación de datos.
- Implementar otros controles de seguridad, (hackeo ético) para identificar y corregir vulnerabilidades.
La principal ventaja del hacking ético es que aporta a las empresas las claves para protegerse de los ciberataques y conseguir tres objetivos fundamentales:
*Adelantarse a los posibles cibercriminales solucionando vulnerabilidades que pueden provocar un ciberataque.
*Concienciar a los profesionales de las compañías de la importancia de la seguridad informática en su trabajo diario.
*Mejora sus procesos de seguridad (actualización de software, plan de respuesta a incidentes, etc.).
La realizacion de mis copias de seguridad, debe estar debidamente planificada
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?