Want to make creations as awesome as this one?

Transcript

actividad integradora

Ciberseguridad

Nathalie Serratos Sainz

qué es ciberseguridad

Es la práctica de proteger y brindar seguridad a equipos, redes, aplicaciones de software, sistemas críticos y datos de posibles amenazas digitales.

Se utilizan medidas y herramientas de ciberseguridad para proteger los datos confidenciales del acceso no autorizado, así como para evitar interrupciones en las operaciones empresariales debido a una actividad de red no deseada.

¿Por qué esimportante?

Las organizaciones tienen la responsabilidad de proteger los datos para mantener la confianza del cliente y cumplir la normativa; éstos implementan la ciberseguridad al optimizar la defensa digital entre las personas, los procesos y las tecnologías.

amenazas, riesgos y vulnerabilidades

Espionaje

Uso de tecnología para acceder ilegalmente a información confidencial, como secretos comerciales, propiedad intelectual y secretos gubernamentales.

Robo

Los dispositivos de las organizaciones, como ordenadores portátiles, teléfonos móviles y discos duros externos, son propensos al robo si se dejan desatendidos.

Sabotaje

Destrucción o manipulación deliberada de datos o sistemas digitales, con la intención de interrumpir operaciones, causar daño o comprometer la seguridad.

Malas Prácticas

Provocan riesgos de seguridad, como dejar los equipos con la sesión abierta, usar dispositivos externos, ausencia de copias de seguridad, mal uso de permisos y contraseñas, etc.

sensores

Alarmas en todas las puertas de entrada y salida, así como sensores para el fuego.

Puertas turnstile que darán acceso siempre y cuando la identificación haya sido aprobada exitosamente.

Puertas especialies

Sensores que permitan el acceso sólo al personal o terceros con los badges y tarjetas adecuados.

propuestas de seguridad física

Vigilancia cctv

Sistema de control para monitorear que las instalaciones y el personal estén seguros.

IDentificación

Implementar una política en la cual los empleados deban bloquear su computadora antes de abandonar la estación de trabajo.

código de conducta
actualizaciones

Firewell y pogramas anti-virus constantemente actualizados para evitar daño a la información.

Cambio constante de contraseñas (cada ciertos meses) para evitar el robo de información.

propuestas de seguridad de la información

pool virtuales

Programas que impidan instalar aplicaciones externas a las del trabajo para así proteger los datos.

contraseñas

recomendacionespara las bases de datos

  • Habitaciones con aire acondicionado
  • Sensores para el fuego
  • Alarma de seguridad
  • Gestión de cables adecuados
  • Extintor de fuego
  • Programas anti-virus
  • Respaldo de datos
  • Acceso a limitado número de empleados
  • Actualizaciones constantes de software

ataques más comunes por internet

Phishing

Ciberataque diseñado para engañar a los usuarios y hacer que revelen información confidencial.Recomendaciones:

  • Evitar abrir links de procedencia desconocida.
  • Evitar sitios web desconocidos.
  • Evitar la descarga de archivos de procedencia dudosa.
  • Mantener actualizaciones activas en la computadora.

Ingeniería Social

Técnica de manipulación que aprovecha el error humano para obtener información privada, acceso a sistemas u objetos de valor.Recomendaciones:

  • Evitar compartir información personal por internet.
  • Restringir RRSS sólo a personas de confianza.
  • Actualizar constantemente las contraseñas.

Gracias por su tiempo:)