Seguridad informatica. Campaña de Seguridad

Campaña de Seguridad

Antecedentes

Con el avance de la tecnología van surgiendo nuevas amenazar que ponen en riesgo la infraestructura e información de nuestra empresa, por lo es necesario informar a nuestros usuarios y darles a conocer información de relevancia que permitan mitigar el efecto de algún ataque en sus herramientas de trabajo.

Objetivo

1.- Informar al personal, sobre temas de relevancia con respecto a seguridad informática dentro y fuera de la empresa.
2.- Correos con tips (Mensajes, Imágenes, Videos) informativos que permitan al usuario saber que hacer en caso de que se percaten de algo sospechoso en su equipo de computo, celular o correo.
3.- Aplicar medidas preventivas para eliminar riesgos de afectaciones por terceros.

Excepciones

No aplicable para personal que no cuente con un correo a donde se estará haciendo llegar la información. Para estos casos se hará uso de carteles para difundir la información, como otra alternativa de hacer llegar el mensaje.

Plan de campaña

Se plantea iniciar una campaña sobre información relacionada a seguridad informática. Mediante correos informativos, con contenido digerible para el usuario y que le permita estar informado con respecto a temas puntuales de seguridad informática.

 Descripción de puntos del Plan

¿Sabias que….?

El objetivo es que se informe al usuario sobre casos informáticos de los que se puede ser vulnerable

a) Impacto económico en empresas por perdida de información
b) Información sobre virus famosos y sus impactos negativos
c) Estafas a través de correos apócrifos
d) Como manejar información personal por internet, para evitar robos, secuestros
e) Difundir videos de seguridad informática (Duración menor a 5 minutos)
f) Tendencias de robos por Internet
g) Impacto negativo de los dispositivos externos

 Tips…

Dar a conocer información al usuario de manera simple y sencilla, que le permita entender y aplicar de manera efectiva en beneficio de la seguridad

a) Cambio de contraseñas de Correo, Sap, Red, Celular
b) Seguridad en equipos celulares (Clave de acceso, registro de números)
c) Como identificar correos apocrifos
d) No compartir claves de accesos a los sistemas
e) No responder llamadas de números desconocidos

Alertas

Informar al usuario sobre temas que estén impactando recientemente en la sociedad, desde un enfoque de seguridad informático, que se estén escuchando en Redes Sociales, Televisión o Radio,

a) Estafas por Internet (Ejemplo: casos recientes publicados en noticiarios o internet)
b) Virus, Malware u otro que estén impactando masivamente

 Flash Informativo

Informar a los usuarios sobre casos de relevancia


Procedimientos y responsabilidad informáticas

a) Cuales son las responsabilidades de los usuarios ante los servicios y equipamiento de IT.
c) Procedimiento para reportar de fallas en equipamiento informático (Procedimiento mesa de ayuda)
d) Sanciones por hacer mal uso de recursos informáticos
 
Aplicación de medida de seguridad en equipos

a) Bloqueo de puertos USB
b) Análisis previo de un dispositivo USB por parte de soporte de IT

...