Seguridad de la Información en una Compañía

Study Notes

Seguridad

La seguridad debe considerar la protección de la ventaja organizacional, incluyendo información y equipos físicos.
Nadie a cargo de seguridad debe determinar quién y cuándo puede tomar acciones apropiadas sobre un ítem en específico.
La seguridad varía de organización en organización, pero cualquier compañía con una red debe tener una política de seguridad que se dirija a la conveniencia y la coordinación.

Tipos de Seguridad

Seguridad de la Red
- Objetivo: Proteger la integridad, disponibilidad y confidencialidad de los datos mientras están en tránsito a través de las redes.
- Medidas comunes:
  - Firewalls
  - Sistemas de Detección y Prevención de Intrusiones (IDS/IPS)
  - VPN (Virtual Private Network)
  - Segmentación de la Red
Seguridad de la Información
- Objetivo: Proteger la información en todas sus formas y estados (en reposo, en tránsito y en uso).
- Medidas comunes:
  - Cifrado
  - Control de Acceso
  - Gestión de Identidades y Accesos (IAM)
  - Clasificación de Información
Seguridad de Aplicaciones
- Objetivo: Asegurar que las aplicaciones sean seguras y estén libres de vulnerabilidades.

Técnicas de Encriptación

Encriptación Simétrica
- Descripción: Utiliza una única clave tanto para encriptar como para desencriptar los datos.
- Algoritmos comunes:
  - AES (Advanced Encryption Standard)
  - DES (Data Encryption Standard)
  - 3DES (Triple DES)
- Ventajas:
  - Alta eficiencia y velocidad en el procesamiento de datos.
- Desventajas:
  - La necesidad de compartir la clave entre las partes de manera segura.
Encriptación Asimétrica
- Descripción: Utiliza un par de claves, una pública y otra privada.
- Algoritmos comunes:
  - RSA
  - ECC (Elliptic Curve Cryptography)
- Ventajas:
  - No es necesario compartir la clave privada, mejorando la seguridad en la distribución de claves.
- Desventajas:
  - Más lento que la encriptación simétrica.
Encriptación Híbrida
- Descripción: Combina encriptación simétrica y asimétrica para aprovechar las ventajas de ambas.
- Ventajas:
  - Combina la velocidad de la encriptación simétrica con la seguridad de la asimétrica.
- Desventajas:
  - Complejidad en la implementación y gestión.

Gestión del Riesgo

Análisis de Impacto: Evaluar el impacto potencial de cada amenaza si se explota la vulnerabilidad.
Determinación de la Probabilidad: Estimar la probabilidad de que ocurra cada amenaza.
Clasificación del Riesgo: Combinar la probabilidad y el impacto para clasificar el riesgo en bajo, medio, alto o crítico.
Mitigación: Implementar controles y medidas de seguridad para reducir la probabilidad y el impacto del riesgo.
Aceptación: Aceptar el riesgo cuando el costo de mitigarlo supera el beneficio.
Transferencia: Transferir el riesgo a terceros, como a través de seguros de ciberseguridad.
Evitación: Evitar actividades que generen riesgos demasiado altos.

Técnicas de Seguridad

Autenticación
- Descripción: Proceso de verificar la identidad de un usuario o sistema.
- Técnicas comunes:
  - Contraseñas y PINs
  - Autenticación Biométrica
  - Tokens de Seguridad
  - Autenticación Multifactor (MFA)
Autorización
- Descripción: Control del acceso a recursos en función de las políticas de seguridad.
- Técnicas comunes:
  - Listas de Control de Acceso (ACL)
  - Control de Acceso Basado en Roles (RBAC)
  - Control de Acceso Basado en Atributos (ABAC)
Cifrado
- Descripción: Proceso de convertir datos legibles en un formato codificado.
- Técnicas comunes:
  - Cifrado Simétrico
  - Cifrado Asimétrico
  - Cifrado de Disco Completo
  - Cifrado de Transporte
Integridad
- Descripción: Garantizar que los datos no se alteren de manera no autorizada.
- Técnicas comunes:
  - Seguridad Perimetral
  - Segmentación de Red
  - Encriptación de Datos
  - Gestión de Tráfico

Consideraciones de Seguridad

Principio de Menor Privilegio: Limitar los privilegios de acceso a recursos solo a aquellos usuarios y sistemas que los necesiten para realizar sus funciones.
Actualizaciones y Parches: Mantener al día los sistemas y dispositivos con las últimas actualizaciones de seguridad y parches para mitigar vulnerabilidades conocidas.
Monitoreo y Registro: Implementar sistemas de monitoreo y registro para detectar actividades sospechosas y facilitar la respuesta a incidentes.
Educación y Concientización: Capacitar a los usuarios y administradores sobre las mejores prácticas de seguridad y concienciar sobre las amenazas potenciales.
Respaldo y Recuperación: Realizar copias de seguridad regulares de datos críticos y establecer procedimientos de recuperación para restaurar sistemas en caso de un incidente.

Description

El concepto de seguridad en una empresa se enfoca en proteger la información y los activos físicos. La seguridad varía según la organización y precisa de políticas claras para acciones apropiadas.