Papel de usuario final en la estrategia de seguridad de la empresa

Clase 6 de 20 • Curso de Seguridad Informática para Empresas 2018

Alfredo De Jesús Montaño

student•

Esta información la saque de la siguiente liga:

Y son conceptos básicos que creo yo también se deben de tomar en cuenta a la hora de protección en de la información de nuestros usuarios.

Resaltan muchos de los conceptos que también se estan manejando en este curso.

BRINDAR SUS DATOS PERSONALES SOLO EN SITIOS DE CONFIANZA. De preferencia, en sitios que cuenten con protocolo SSL. Es decir, que en la dirección que figura en el explorador comience con HTTPS. Esto permite que los datos viajen por un canal cifrado.
NO ACEPTAR PETICIONES DE AMISTAD DE DESCONOCIDOS. Ya que existe la posibilidad de que se traten de perfiles falsos, hechos por personas que tratan de tomar control de nuestro equipo o robar información.
CONFIGURAR LA PRIVACIDAD DE NUESTRAS CUENTAS. Con solo unos minutos se puede evitar ser visible ante cualquier persona.
NO HACER TRANSACCIONES DESDE WI FI ABIERTAS. Tampoco entrar a sus cuentas de correo electrónico desde este tipo de conexiones pues puede sufrir un ataque de phishing.
ENCRIPTAR TU DISCO O DISPOSITIVO MÓVIL. Al movilizarnos con nuestras computadoras existe el riesgo latente de que nuestra información sea robada o simplemente se pierda. Si tu información está encriptada es más difícil que un tercero acceda a ella.
PENSAR ANTES DE ESCRIBIR EN REDES SOCIALES. Recuerda, si se trata de algo que no dirías nunca frente a varias personas (muchas de ellas desconocidas), no lo escribas en Internet.
CIERRA SIEMPRE TUS SESIONES EN INTERNET. Todas, las de correo electrónico, la de redes sociales, servicios de mensajería, etc.
LIMPIA EL NAVEGADOR. Luego de navegar por Internet, procura eliminar los archivos recientes (memoria caché) de las imágenes y páginas que fueron visitadas.
NAVEGA SOLO EN SITIOS DE CONFIANZA.
REVISA CON CUIDADO LOS DETALLES DE LAS LICENCIAS DEL SOFTWARE. Asegúrese de que no hay ninguna cláusula en la que la empresa señale que pueda recolectar su información para venderla o exponerla.
ACTUALIZA PERIÓDICAMENTE TU ANTIVIRUS O SOLUCIÓN DE SEGURIDAD.

Franklin Banegas

student•

Muchas gracias.

Carlos Roberto Galeano

student•

Excelente aporte Fello01…

Sergio Toshio Minei

student•

El Usuario en la Estrategia de Seguridad

La seguridad está mucho más allá de las instalaciones físicas de la empresa.

La computadora personal: Este puede ser un activo que se está moviendo todo el día. Se debe de preteger todo el tiempo. Tanto la información que se tiene como el equió físicamente. Se puede usar un candado protector o cajillas de seguridad.
Tablet o iPad: Se debe de encriptar estos la información y siempre tenerlo al alcance del usuario. Nunca dejarlos de lado.
Dispositivos móviles: tienen información como datos de contacto, conversaciones, canales que deben de ser cuidados, etc. Se debe de pensar si se está en un sitio seguro al momento de usarlo. De ser posible usar audífonos.
Correos electrónicos: Se debe de evitar responder emails de empresas desconocidas que solicitan información confidencial. Acceder a ellos desde sitios seguros y no olvidarse de cerrar la sesión.
Contraseñas: Son muy importantes. Usar contraseñas seguras y no decirle a nadie cuáles son.
Información: Tanto físicos como digitales. Se debe de tener cuidado al transportar la información.

Pueden ver el resumen completo del curso aquí.
Pueden ver mi lista de resúmenes aquí.

DARWIN JUAN CARLOS CATUNTA GARCIA

student•

Genial, muchas gracias por el aporte !! 👍

Juan Pena Verdú

student•

La siguiente es una lista de algunas de las buenas prácticas de seguridad:

Realizar una evaluación de riesgos: conocer el valor de lo que protege ayuda a justificar los gastos de seguridad.
**Crear una política de seguridad: **cree una política que delinee claramente las reglas de la empresa, las tareas y las expectativas.
Medidas de seguridad física: restringen el acceso a los armarios de red, las ubicaciones de servidores y la extinción de incendios.
Medidas de seguridad de recursos humanos: los empleados deben ser correctamente investigados con comprobaciones de antecedentes.
Efectuar y probar las copias de respaldo: realice copias de respaldo periódicas y pruebe los datos recuperados de las copias de respaldo.
Mantener parches y actualizaciones de seguridad: actualice periódicamente el servidor, el cliente y los programas y sistemas operativos de los dispositivos de red.
Implementar controles de acceso: configure los roles de usuario y los niveles de privilegio, así como una autenticación de usuario sólida.
Revisar periódicamente la respuesta ante incidentes: utilice un equipo de respuesta ante incidentes y pruebe los escenarios de respuesta ante emergencias.
Implementar una herramienta de administración, análisis y supervisión de red: seleccione una solución de monitoreo de seguridad que se integre con otras tecnologías.
-** Implementar dispositivos de seguridad de la red:** utilice routers de nueva generación, firewalls y otros dispositivos de seguridad.
Implementar una solución de seguridad integral para terminales: utilice software antivirus y antimalware de nivel empresarial.
Informar a los usuarios: educar a los usuarios y a los empleados sobre los procedimientos seguros.
Cifrar los datos: cifrar todos los datos confidenciales de la empresa, incluido el correo electrónico.

jose edwin gonzalez retamozo

student•

Buen aporte.

Ricardo Villalobos

student•

Existe aun desconfianza el uso de la nube, no tanto por la seguridad sino por la disponibilidad, pasa que podrían olvidarse la contraseña, caída/saturación del internet por ej.

Andres Camilo Castelblanco Peñuela

student•

Eduardo Arriaga Islas

student•

Blog sobre el papel del usuario final en la seguridad de las empresas

Efren Almanza Lamas

student•

Dejo este aporte

Juan Sebastian Lopez Orozco

student•

buen apunte

Leonardo Ramos Soto

student•

respaldo de la informacion en otra ubicacion

Juan Sebastian Lopez Orozco

student•

felicidades muy buen contenido

Juan Sebastian Lopez Orozco

student•

seguir con el curso

Usuario anónimo

user•

¡Si es muy bueno!

Mario Moreno

student•

Se debe proteger todos los dispositivos y todos los activos que acompañan mi trabajo y que podrían afectar la seguridad de la empresa.

Jorge Morales

student•

Daniken Espinoza

student•

Que buena alternativa conocen al Bitlocker cuando el laptop tiene solo Windows home?

Arturo Bailon Gutierrez

student•

Hola Daniel puedes utilizar DiskCryptor para cifrar todo el DD pero hay mas software que puedes utilizar. Te recomiendo este sitio web que tiene un articulo interesante respecto al tema, Saludos cordiales.

Juan Sebastian Castrillón Pulido

student•

VeraCrypt

Adrian Vega

student•

Considero que una de las mejores estrategias es encriptar los dispotivos moviles, y obligar al usuario a utilizar contraseñas complejas.

Antonio Ricardo Garcia Grey

student•

muy importante para el dia a dia en la empresa tener en cuenta la proteccion de mis cuentas de correo

Edwin Rodney Flores Vasquez

student•

Excelente tema

Allen Joel Lopez Gonzalez

student•

Todos los dispositivos deben de protegerme y mas aun si son equipos personales en los cuales hemos accedido a servicios en la nube de la empresa o correos corporativos, si es un equipo que lo tocan nuestros hijos hay que tener cuidado ya que nosotros podemos tener el conocimiento sobre seguridad pero ellos no.

jerson vitmer rumualdo cordova

student•

very good

Wendy Milena Sánchez Carmona

student•

Este curso me ha resultado bastante interesante, en especial esta clase. No sabía la importancia de ayudar a la seguridad informática de mi empresa, mientras no estoy dentro de sus instalaciones. Hoy en día es bastante común que tengamos que sacar de la empresa el computador corporativo y quizás no se están tomando las medidas necesarias, para evitar ser víctimas de ataques o dejar la información de la compañía expuesta.

Wilson Orlando Capacho Carmona

student•

Ingresar en un cafe internet y abrir mis correos o cuentas bancarias es un riesgo, alguien podría dejar un keilogger instalado sin nosotros lo sepamos ni podamos detectarlo y mediante eso tener nuestras contraseñas de correos y bancarias

Eduardo Santos Ruiz

student•

Es buena idea también manejar perfiles , para que un usuario con perfil mortal no pueda ejecutar algún software malicioso que robe las contraseñas o ejecute malware , solo el admin podría instalar software autorizado dar accesos y mas..

Papel de usuario final en la estrategia de seguridad de la empresa

Seguridad Informática en las empresas

Propósito general de la seguridad informática en las empresas

Visión general de la Seguridad Informática

Diferentes tipos de ataques y las técnicas modernas

Ejemplos de ataques informáticos modernos

Más allá de ataques informáticos

Papel de usuario final en la estrategia de seguridad de la empresa

Las personas como mejor mecanismo de protección

La seguridad empresarial, un compromiso que comienza con las personas

Alertas tempranas (entenderlas y reaccionar proactivamente)

¿Qué debo hacer para encontrar el software correcto?

Información personal y datos sensibles

Diferencia entre datos personales y empresariales

Consejos para proteger tu información en linea

Uso y administración de dispositivos móviles

¿Qué es cifrado de datos?

Tipos de amenazas

Yahoo, Adobe, LinkedIn (escenarios reales de ataques informáticos)

Leyes de protección de datos

Exposición a ataques y cómo protegerse de ellos

Dejar la contraseña escrita en post-it

Dejar el computador sin bloqueo

Compartir mi clave personal con los demás

Ejemplo de ingeniería social

Ejemplo de Phishing y mensajes

Víctima de un ataque

¿Qué hacer al ser víctima de un ataque?