Gestión de Riesgos y Controles en Prevención de Pérdida de Datos

Cursos Empresas Blog Live Conf Precios

Contenido del curso

Reconoce el valor de los datos como componente esencial de los negocios digitales

Utiliza los conceptos básicos de gestión de riesgos de seguridad digital para prevenir la pérdida y/o filtración tus datos

Construye una política de prevención de pérdida de datos para tu organización

Qué hacer en caso de materialización del riesgo

Tomar examen

Gestión de Riesgos y Controles en Prevención de Pérdida de Datos

Resumen

Fase 4: Seguimiento y Evaluación

Elabora un plan de auditoria que te permita controlar la efectividad de tu política. Cada cuánto debes implementar ese control.
Asegúrate que la alta Dirección participe en el seguimiento y evalúe el desempeño
Ten consolidado y actualizado tu reporte de incidentes.

Comentarios

Jorge Francisco Onasis Ramos Nava

student

Mis apuntes - Evaluación y retroalimentación de los controles asociados a tu actividad

Fase 4: Seguimiento y Evaluación 1.- Elabora un plan de auditoria que te permita controlar la efectividad de tu política.

Cada cuánto debes implementar ese control. 2.- Asegúrate que la alta Dirección participe en el seguimiento y evalúe el desempeño. 3.- Ten consolidado y actualizado tu reporte de incidentes.

Evalúa tus controles y establece acciones de mejoramiento continuo que te permitan mantener actualizada tu política de prevención.
Gestiona con resiliencia.
Implementar los controles de auditoria cada poco tiempo para mantener actualizada tu política ce prevención.

Juan Pablo Perez

student

Gracias Jorge muy valiosos tus resumenes a lo largo del curso.

Andres Felipe Zabala velez

student

Gracias

Jose Luis Yachas Carbajal

student

Evalúa tus controles y establece acciones de mejoramiento continuo que te permitan mantener actualizada tu política de prevención Gestiona tu Resiliencia

Andrés Felipe Carreño

student

Muchas veces son las personas y no los sistemas los que generan las brechas de seguridad.

Santiago Restrepo

student

Gestionar con resiliéncia. De no olvidar y de siempre implementar.

Samuel Elias Alfaro Gonzalez

student

Fase 4: Seguimiento y Evaluación

Elabora un plan de auditoria que te permita controlar la efectividad de tu política que indique cada cuánto debes implementar ese control (tanto auditorías internas, externas o certificaciones de calidad).
Asegúrate que la alta Dirección participe en el seguimiento y evalúe el desempeño. La gestión de los riesgos de seguridad debe involucrar activamente a la alta dirección a nivel de evaluación y seguimiento, a través de una gestión resiliente y efectiva.
Ten consolidado y actualizado tu reporte de incidentes. Importante tener documentación actualizada constantemente, así como un reporte de incidentes, para dar un mejor seguimiento a los siguientes aspectos importantes.

Aspectos importantes

Evalúa tus controles y establece acciones de mejoramiento continuo y acciones correctivas que te permitan mantener actualizada tu política de prevención.
- Acciones correctivas: Identificar errores en controles no exitosos y corregirlos a partir de identificar los sucesos.
- Acciones de mejoramiento: Estar al tanto de los cambios en el entorno o contexto. Se debe tener en cuenta que las situaciones del entorno están en constante cambio que involucran nuevos retos, por lo cual los controles deben ser mejorados constantemente.
Gestiona con resiliencia. Un activo de información puede verse afectado por más de un tipo de riesgo, por ello es necesario establecer un control a cada tipo de riesgo dentro de la matriz de gestión de riesgos, para asegurar la seguridad del activo o los activos de información y la continuidad del negocio.
Implementar los controles de auditoria cada poco tiempo para mantener actualizada tu política de prevención.

Álvaro Javier Hernández bedoya

student

el cifrado de los datos como seria

Jesus Emmanuel Ortiz Luna

student

Depende de la herramienta que utilices de gestión de datos, si todo lo guardas en un MS SQL, el SQL te proporciona el cifrado o si tienes documentos en un espacio de almacenamiento, lo ideal seria cifrar esa área de espacio en tu servidor (bitloocker para windows). Tambien existen aplicaciones de 3ros que te brindan soluciones de seguridad

Ismael Méndez Suárez

student

Hola!

Si se habla en terminos de base de datos, usualmente cuando uno empieza a crear una aplicacion ya sea MOBIL o WEB, los datos almacenados se introducen en la base de datos, en lo que se conoce como "Texto Plano", lo cual quiere decir que si tu te registras tus datos a algun sitio, supongamos tu password = password, esta se introduce tal cual en la base de datos.

Existen muchos mecanismo u metodos para que esto no pase, asi que si uno es desarrollador, o bien, tester, es tu deber identificar esta vulnerabilidad y poner la debida correccion, usualmente cuando uno introduce los datos y le da registrarse, dichos datos entran a un metodo, los encapsula( como si fuese una pastilla ), y los encripta. Posteriormente los inserta en la base de datos, (cabe aclarar que el flujo o paquetes de red donde viajan estos datos tambien debe ser seguro, por eso muchas veces se ocupar los sertificados de seguridad SSL) de tal forma que si llega a ser vulnerada, dicha base de datos estara cifrada, aun que claro, no porque sea cifrada quiere decir que sea "segura".

Es importante revisar los distintos tipos de cifrados, y sus diferentes algoritmos de encriptacion y si ya han sido vulnerados o no. Algunos tipos de cifrados son: SHA256,SHA512, MD5.

Espero te ayude!

Saludos!

Jose Luis Quintero Sanchez

student

Alta Gerencia, sé que estas leyendo este mensaje, por favor importancia a este tema, no todo es números de ingresos, gastos, crecimiento 2X, gráficas e infografias. También es importante Control de Seguridad Informática, para establecer buen lazo de Confianza con tus Clientes.

Miguel Angel Ramirez

student

informacion muy util!

Sebastian Camilo Herrera Lopez

student

Seguir las pautas del seguimiento y evaluacion a los controles para evitar perdidas masivas en el negocio.

Jose Luis Quintero Sanchez

student

La caída de Yahoo, un ejemplo de cómo a la Alta Gerencia le importaba un pepino de la Seguridad Informática. Una Brecha de información, una fuga, un hackeo, y tu imperio empresarial estará en cenizas exponencialmente hablando.

Jesus Antonio Castaneda Valencia

student

Que herramientas especificas se pueden usar para llevar a cabo los controles que mencionas. Notificar el intento de envío no autorizado de una base de datos.

Wilson Alvaro Leonardo Tahuico

student

Hola, puedes usar software como estos: https://www.comparitech.com/net-admin/data-loss-prevention-tools-software/

Sergio Galeano Machado

student

¿como verificamos que las bases de datos están cifradas?

Nicolas Bustos

student

Si ni siquiera sabes si estan cifradas o no, entonces probablemente no lo esten.

Santiago Restrepo

student

Nunca dejará de sorprender la caída de Yahoo!, y de enseñar claro.

Juan Esteban Ocampo Beltran

student

Considero que es primordial en un plan de mejora contra perdidad de datos, la concientización del equipo de trabajo ya que el 80% de los ataques de seguridad donde se pierden datos. está dado por parte de las personas

Alejandro sierra

student

Fase 4: Seguimiento y Evaluación

Elabora un plan de auditoria que te permita controlar la efectividad de tu política. Cada cuánto debes implementar ese control.
Asegúrate que la alta Dirección participe en el seguimiento y evalúe el desempeño
Ten consolidado y actualizado tu reporte de incidentes.

Carlos Nassif Trejo Garcia

student

FASE 4: Seguimiento y evaluación (Oficial de cumplimiento) 1. Elabora un plan de auditoria que te permita controlar la efectividad de tu politica. Cada cuánto debes implementar ese control 2. Asegurate que la alta direccion participe en el seguimiento y evalue el desmpeño 3. Ten consolidad y actualizado tu reporte de incidentes

Gestiona con resiliencia Tiempo: Hasta cuando lo guardaras?

ALVARO RODRIGUEZ TAMEZ

student

Es importante que todos los involucrados estén alineados con la estrategia, pero inicialmente la dirección.

Arles A. Pinzon Molina

student

Totalmente

Louis Joseph Sandoval Rojas

student

La pérdida mas importante, es la que esta relacionada a los activos de información, eso es lo que se debe concientizar

Sofia Cristina Leyva Ortecho

student

Exacto, se debe crear un cultura prevención para evitar catástrofes

Santiago Morales

student

En la matriz de prueba, La ultimas dos secciones. Que significa cuando se habla de versión?

Jefferson Pacheco Suárez

student

En una revisión de DLP (Prevención de Pérdida de Datos, por sus siglas en inglés), una "versión" se refiere a una copia o instancia de una política de DLP específica que se ha modificado o actualizado.

Las políticas de DLP son reglas y configuraciones que se aplican a los datos sensibles para prevenir su filtración, pérdida o mal uso. Cuando se realiza una actualización en una política de DLP, se crea una nueva versión de la misma, lo que permite al usuario revisar y comparar las diferencias entre las versiones anteriores y la versión actual.

La capacidad de versionar las políticas de DLP ayuda a los equipos de seguridad a mantener un registro de las actualizaciones y los cambios realizados en las políticas de DLP, lo que puede ser útil para fines de auditoría y cumplimiento normativo. Además, la función de versionado ayuda a mantener una trazabilidad de las políticas y a evitar que se produzcan cambios no autorizados en las mismas.

Daniel Nicolás Montenegro zambrano

student

muchas gracias por la explicacion tan clara y los ejemplos

Reconoce el valor de los datos como componente esencial de los negocios digitales

Técnicas de Prevención de Pérdida de Datos para Emprendedores Digitales

Gestión Estratégica de Riesgos de Seguridad en Empresas

Gestión de Riesgos de Seguridad: Planificación y Controles Efectivos

Gestión de Activos de Información y Seguridad Empresarial

Identificación y Gestión de Riesgos en Activos de Información

Política Estratégica de Prevención de Pérdida de Datos

Utiliza los conceptos básicos de gestión de riesgos de seguridad digital para prevenir la pérdida y/o filtración tus datos

Reglamento Europeo y Ley de Privacidad de California: Impacto Global

Reglamento Europeo de Protección de Datos: Cumplimiento y Buenas Prácticas

Roles y Responsabilidades en Protección de Datos Empresariales

Gestión de Riesgos de Seguridad de la Información

Gestión de Riesgos de Seguridad en Negocios Digitales

GDPR y CCPA: Normas Clave para Negocios Digitales

Construye una política de prevención de pérdida de datos para tu organización

Política de Prevención de Pérdida de Datos en Negocios Digitales

Evaluación de Impacto de Privacidad según Normativas de Datos

Análisis de Vulnerabilidades y Gestión de Riesgos de Seguridad Informática

Técnicas de Prevención de Pérdida de Datos y Privacidad