Seguridad en Sistemas Cuestionario

SEGURIDAD EN SISTEMAS

1. ¿Qué consecuencias se derivan del incidente, desde el punto de vista de seguridad, operativo, financiero, organizacional?

Seguridad: La generación de nuevas políticas para el resguardo de la información y la delimitación de la responsabilidad.

Operativo: La continuidad operativa del negocio en caso de un desastre en la aplicación y/o la detención de nuevo valor a la empresa por no tener el codigo para modificar.

Financiero: Crecimiento nulo en el sistema que genera nuevo valor. Gastos extras de codificación nuevamente del sistema.

Organizacional: Falta de información actualizada para quienes la requieran, impacto en las operaciones diarias por falta de información.

1. ¿Qué diagnóstico pueden hacer de las condiciones de seguridad existentes en la empresa?

El no contar con un sistema o proceso de respaldo de la información de un sistema crítico para la empresa es algo que no puede darse dado que el impacto que tiene dentro de la organización es muy grande.

Otra cosa importante es que no se cuentan con políticas de seguridad respecto a los derechos de autor, manuales del sistema, falta de controles de acceso, entre otros.

Por todo eso podemos considerar como el diagnóstico es nivel de seguridad bajo.

1. ¿Qué medidas de seguridad recomendarían si fuesen los responsables de seguridad de información?

Establecer políticas de respaldo de códigos fuentes.

Plan de gestión de Seguridad de sistema.

Plan de gestión de riesgos.

1. ¿Qué medidas implementarían si fuesen los responsables del área de desarrollo de sistemas?

Reestructuración en las políticas en el manejo de información de alta

sensibilidad o importancia.

Aseguramiento de la revocación en los permisos de los perfiles, evitando pasar por alto el bloqueo de acceso en perfiles que así lo requieran.

Buenas prácticas para el desarrollo del sistema.

1. ¿Qué medidas implementarían si fuesen los responsables de infraestructura de comunicaciones y redes?

Validar el acceso de perfiles vía remota, con el propósito de validar accesos expirados.

1. ¿Qué medidas implementarían si fuesen los responsables de recursos humanos?

Medidas de faltas administrativas y en caso de ser una falta grave incluso el despido.

...