ESPIONAJE CORPORATIVO

Erick Jerzain Carrillo Calleja

Taller de Investigación

Prof.: Mario Jimenez Vazquez

13/02/2014

ESPIONAJE CORPORATIVO

INTRODUCCIÓN

El desarrollo tecnológico, en los últimos siglos, ha sido el más grande en la historia, y en los últimos años la rápida evolución de la informática, las computadoras y la conexión de éstas en red han cambiado la forma en que el ser humano percibe el mundo. Es evidente que el sistema digital, debido a su crecimiento exponencial, ha cambiado fuertemente la cultura, y se podría decir que para casi todo el quehacer humano es necesario el utilizar una computadora.

En la actualidad debido a los cambios tecnológicos, y a que éstos permiten también efectuar operaciones ilícitas, como resultado del enorme aumento de la tecnología de la información para mejorar su desempeño, también se ha desarrollado muy rápido un lado negativo e inseguro para todas las redes de información con las que nos vemos envueltos hoy en día , por lo que las organizaciones han ido adaptando muy lentamente la seguridad informática dentro de sus operaciones.

La necesidad de aumentar la seguridad informática de las operaciones críticas ha crecido marcadamente en años recientes, como resultado del enorme aumento del uso de la tecnología de la información para mejorar el desempeño, las presiones competitivas incrementadas resultantes de la supresión de regulaciones, la mundialización, y la concentración de operaciones en un número menor de instalaciones para así disminuir costos, con la reducción resultante de redundancia y capacidad de reserva

OBJETIVOS

El presente proyecto tiene su origen en un problema concreto que es: LA INSEGURIDAD INFORMÁTICA, el cual es enfrentado diariamente por el sector financiero, el productivo, sector gobierno, instituciones y usuarios particulares; éste es la carencia de sistemas de seguridad que les permitan salvaguardar su información, o sea tener estrategias adecuadas para la seguridad cibernética; para lo que se ha conformado este trabajo.

Conforme a la perspectiva personal, esta investigación pretende justificar la necesidad de implantar una propuesta de seguridad informática que contenga los elementos necesarios que permitan disminuir en un grado significativo la magnitud de este problema.

OBJETIVO GENERAL

Elaborar una propuesta que permita fomentar una cultura de seguridad informática, que minimice los riesgos en la continuidad del proceso y la eficacia del servicio de informática lo que se conseguirá en función de que se identifiquen estas amenazas, y la atención se enfoque a los problemas relacionados a la seguridad y al tratamiento de la información dentro de la organización.

OBJETIVOS ESPECIFICOS

•Evaluar evidencias para determinar si se salvaguardan la integridad de los datos

•Identificar las vulnerabilidades en los ataques para los riesgos en la seguridad informática de la organización.

•Elaborar los lineamientos necesarios que coadyuven a tener los controles de seguridad informática en la organización.

•Promover la aplicación de amenazas enfocadas a la seguridad, para evaluarlas prácticas de seguridad informática dentro de la organización

PROBLEMA A RESOLVER

¿Cómo puede una empresa salvaguardar los datos o implementar la protección necesaria para minimizar riesgos en la continuidad del proceso, la eficacia del servicio informático y robo de datos en las terminales de punto final?.

PROBLEMAS ESPECIFICOS

¿Existen pérdidas de información en la empresa?
¿Qué incidencia de virus se da en la red informática de la empresa?
¿Los ejecutivos o empleados conocen las medidas de prevención a posibles ataques?
¿Los ejecutivos o empleados identifican los peligros en la red mundial de la información?
¿Los ejecutivos o empleados protegen su información?
¿Han accesado usuarios sin autorización a las terminales de punto final de los ejecutivos o empleados?

HIPOTESIS

Las empresas actualmente manejan su información y la administran por medio de software, por lo tanto es necesario que todas implanten una evaluación de riesgos para la información con el propósito de proteger la integridad y cumplir con los controles de políticas de seguridad informática, en donde esta propuesta de seguridad informática evitarán pérdidas de información. La seguridad informática se presenta como una necesidad que se fundamenta en el establecimiento de controles e implantación de procedimientos y métodos con el objetivo de administrar y proteger el activo de la información

Con la aplicación de la identificación de riesgos en la estaciones de trabajo y una propuesta de seguridad en la información, se evaluaran las prácticas de seguridad informática dentro de una organización la cual llegará a obtener el control total de la información y se creará la responsabilidad de cada persona por la información que manipule, de lo anterior existirá un sentido de conciencia del funcionamiento adecuado de la red. El resultado de lo anterior permitirá el control de los datos en las terminales de punto final de los usuarios en la organización.

ESPIONAJE CORPORATIVO

Se señala el panorama del espionaje corporativo, su definición, elementos que se protegen.

Definición de espionaje corporativo

Uno de los mayores problemas que se encuentran en la actualidad “es el de descubrir a los ejecutivos infieles que venden secretos empresariales a la competencia, con el consiguiente perjuicio”. El espionaje corporativo, es por definición, “la obtención de información de un competidor haciendo a tal fin uso de medios ilícitos” según la empresa Cybsec.(empresa dedicada a las Soluciones de Seguridad Informática)

Se puede entender que el espionaje corporativo está conformado por los esfuerzos de una compañía para robar los secretos comerciales de otra y obtener información sobre ejecutivos clave de esa empresa.

Elementos que debemos proteger de los espías corporativos

El uso óptimo de la información puede constituir un diferenciador clave para las empresas en el entorno empresarial

...