Questions and Answers
¿Qué es lo que generalmente prohíbe la política de seguridad?
¿Cuál es el riesgo sustancial para la organización que plantea el uso de redes sociales y el intercambio de archivos?
¿Qué es probable que se almacene en servidores o dispositivos de respaldo?
¿Qué es lo que pueden representar una amenaza considerable para la seguridad de los datos?
Signup and view all the answers
¿Qué son problemas de seguridad obvios en los dispositivos portátiles?
Signup and view all the answers
¿Qué es lo que pueden prevenir la conexión de dispositivos portátiles a las redes corporativas?
Signup and view all the answers
¿Qué es lo que debe considerar al establecer las reglas de comportamiento?
Signup and view all the answers
¿Qué es lo que intentan evitar algunas empresas?
Signup and view all the answers
¿Cuál es el objetivo principal de una política de escritorio limpio?
Signup and view all the answers
¿Qué incluye la política de privacidad?
Signup and view all the answers
¿Qué debe coincidir con las prácticas de seguridad reales en la política de privacidad?
Signup and view all the answers
¿Qué define los límites de la cuenta para un conjunto de usuarios de uno o más recursos?
Signup and view all the answers
¿Qué utiliza los criterios definidos en la política de auditoría para evaluar si se han producido violaciones?
Signup and view all the answers
¿Qué inicia el flujo de trabajo de corrección cuando se identifica una infracción de las reglas de la política?
Signup and view all the answers
¿Qué son los remediadores?
Signup and view all the answers
¿Qué es una cuenta compartida?
Signup and view all the answers
¿Cuál es el propósito de una política de uso aceptable?
Signup and view all the answers
¿Qué tipo de informe es el SOC3?
Signup and view all the answers
¿Qué organización publica el proyecto 'Los 20 controles CIS'?
Signup and view all the answers
¿Cuál es el propósito del CIS-RAM?
Signup and view all the answers
¿Qué tipo de puntos de referencia produce el CIS?
Signup and view all the answers
¿Qué es la CSA?
Signup and view all the answers
¿Qué es el objetivo principal de la membresía de CSA?
Signup and view all the answers
¿Qué es importante hacer para proteger a la organización de las implicaciones legales de seguridad?
Signup and view all the answers
Study Notes
Política de Escritorio Limpio
- La política de escritorio limpio busca evitar que personal o invitados no autorizados obtengan información confidencial en el lugar de trabajo.
- Para implementar esta política, el área de trabajo de cada empleado debe estar libre de documentos dejados allí.
Política de Privacidad
- La política de privacidad cubre todos los aspectos del uso de datos, desde la obtención del consentimiento hasta su eliminación.
- La cláusula de seguridad en la política de privacidad debe coincidir con las prácticas de seguridad reales de la organización.
Política de Auditoría
- La política de auditoría define los límites de la cuenta para un conjunto de usuarios de uno o más recursos.
- La política incluye reglas que definen los límites y flujos de trabajo para procesar violaciones después de que ocurran.
- Los análisis de auditoría utilizan los criterios definidos en la política para evaluar si se han producido violaciones en la organización.
Políticas de Contraseña
- Una cuenta compartida es aquella en la que más de una persona conoce las contraseñas u otras credenciales de autenticación.
- La política de contraseña puede prohibir el uso de equipo para defraudar, difamar u obtener material ilegal.
Código de Conducta
- Un código de conducta establece los estándares profesionales esperados en una organización.
- El uso de las redes sociales y el intercambio de archivos plantea riesgos sustanciales para la organización.
Seguridad de la Información
- Los usuarios deben tener en cuenta que cualquier comunicación de datos realizada a través del sistema informático de una organización probablemente se almacene dentro del sistema en servidores, dispositivos de respaldo, etc.
- Es posible que estas comunicaciones se registren y supervisen.
Dispositivos Portátiles
- Teléfonos inteligentes, memorias USB, reproductores multimedia y demás dispositivos portátiles representan una amenaza considerable para la seguridad de los datos.
- Las soluciones de control de acceso a la red, gestión de puntos finales y prevención de pérdida de datos pueden ser de alguna utilidad para prevenir la conexión de dichos dispositivos a las redes corporativas.
SOC3 y CSA
- El SOC3 es un informe que certifica el cumplimiento de SOC 2.
- La CSA ofrece un foro a través del cual todas las partes pueden trabajar juntas para crear y mantener un ecosistema de nube confiable.
Center of Internet Securities (CIS)
- El CIS es una organización sin fines de lucro que publica el conocido proyecto "Los 20 controles CIS".
- El CIS-RAM o método de evaluación de riesgos se puede utilizar para realizar una evaluación general de la postura de seguridad.
- El CIS también produce puntos de referencia para diferentes aspectos de la ciberseguridad.
Studying That Suits You
Use AI to generate personalized quizzes and flashcards to suit your learning preferences.
Description
Aprende sobre la importancia de mantener un área de trabajo organizada para evitar acceso no autorizado a información confidencial y cumplir con la política de privacidad.
