ACTIVIDAD: SEGURIDAD DE LA INFORMACION Y PROTECCION DE DATOS

ACTIVIDAD: SEGURIDAD DE LA INFORMACION Y PROTECCION DE DATOS

INTEGRANTES: carlos Andrés de avila Hernández (15210166) y Oswaldo Ruiz ahumada (15210165)[pic 2]

Parte I

De acuerdo al video, responda lo siguiente:

https://www.youtube.com/watch?v=ktQi9v8Xa1o

1. Que información fue robada que afecto tanto a la empresa?

RTA: La información que fue robada por parte de la competencia se refería a una propuesta técnica de una licitación que a su vez ya estaba corregida y tenía que ser desechada.

2. Describa de acuerdo a lo que observo en el video, ¿cuáles son las diferentes fallas de Claudia en el manejo de la información?

RTA: Una de las fallas es que no fue precavida al momento de manipular una información muy delicada y relevante y a su vez no hizo lo que le ordeno el jefe justo a tiempo (eliminar la información tanto electrónica como física), así como también no supo proteger la red corporativa de su puesto de trabajo lo que la conllevo a un acceso y manipulación fácil a terceros.

3. ¿De acuerdo a las consecuencias sufridas por la empresa, porque es importante la seguridad y protección de la información?

RTA: Es importante la seguridad y protección de la información de la empresa ya que hay muchos datos, secretos comerciales, industriales propuestas, mejoras documentos confidenciales en juego que solo le interesan por fines competitivos a la propia empresa, por ende, es de vital importancia salvaguardarlos de una manera privada para que terceros no logren manipularlos y así se vean afectados directamente por culpa de una mala discreción y manejo de documentación importante.

PARTE 2 : RTA:

[pic 3]

Parte II

Hay compañías que están dispuestas a robar los secretos industriales de sus competidores una vez que estos logran sus éxitos que a invertir en el proceso de la innovación. Usted como gerente de una compañía, tiene como compromiso inculcar en la organización la importancia de la seguridad de la información. Establezca su importancia a través de un esquema, que se convertirá en su campaña interna, tenga en cuenta mostrarles a sus empleados los beneficios a nivel empresarial y las consecuencias que pueden originarse.

Para realizar lo anterior lee y analizar el siguiente artículo.

García, J. M. S. M. (2004). La Seguridad de la Información: nueva ventaja competitiva en la empresa (I/IV). In Anales de mecánica y electricidad (Vol. 81, No. 1, pp. 22-25). Asociacion de Ingenieros del ICAI.

En un entorno competitivo y cambiante como el actual, toda empresa con visión de futuro sabe que ha de valorar y proteger sus activos más importantes, como son sus trabajadores cualificados, su know-how, su tecnología, sus bienes e inversiones, sus clientes y proveedores, y por supuesto, su Información, esencial para mantener su competitividad, rentabilidad e imagen en el mercado. Por ello, que se puede afirmar que aquellas empresas que protegen la Información de forma adecuada disponen de una ventaja competitiva clara frente a otras que no lo hacen. Según se cita en el texto de la Norma de Seguridad de la Información UNE-ISO/IEC 17799 (ver Parte IV), “La Información es un activo que, como otros activos importantes del negocio, tiene valor para la empresa y requiere en consecuencia una protección adecuada.

 La Seguridad de la Información protege a ésta de un amplio elenco de amenazas para asegurar la continuidad del negocio, minimizar los daños a la empresa y maximizar el retorno de las inversiones y las oportunidades del negocio”. Actualmente, todos somos conscientes de que Internet ha cambiado el mundo. Hace tan solo diez años, la utilización del correo electrónico estaba restringido al ámbito universitario y de investigación y no existía la posibilidad de acceder en tiempo real a ingentes cantidades de Información con un simple click de ratón.

Hoy en día, existen en nuestro entorno de negocios una serie de factores que están influyendo en la aparición de nuevos hábitos empresariales. Así, el enorme desarrollo de los sistemas de Información y de las comunicaciones, y sobre todo, la gran proliferación del uso de la banda ancha en Internet como medio gratuito y de acceso universal por excelencia, pero a la vez inseguro, unido al aumento de la movilidad y dispersión de usuarios y empleados, obligan a las empresas a adoptar nuevas prácticas de negocio, comunicándose cada vez en mayor medida internamente (empleados, oficinas, delegaciones…) y externamente (clientes, proveedores, medios de comunicación, administración pública…) por medios electrónicos

Todos estos factores suponen la existencia de una nueva realidad para las empresas, que han de enfrentarse a nuevos riesgos y amenazas, inexistentes hace muy pocos años, procedentes de distintas fuentes, como fraude informático, espionaje, sabotaje, vandalismo, incendios, catástrofes físicas, etc., siendo las vulnerabilidades cada vez más comunes y sofisticadas, como virus informáticos, ataques de intrusión, hackers, accesos no deseados o denegación de servicios.

Tampoco hay que olvidar la existencia de riesgos de tipo interno, pero no por ello menos peligrosos para la empresa, como la falta de políticas y procedimientos (ej. la falta de un responsable de Seguridad), el incumplimiento de la legislación vigente, o la existencia de personal subcontratado y empleados desleales o descuidados dentro de la organización.

De hecho, este tipo de amenazas son en la práctica la principal fuente de problemas en materia de Seguridad en la empresa. La dependencia cada vez mayor de sus sistemas y servicios informáticos, unido a la imparable evolución de la tecnología, hace a las empresas más vulnerables que nunca antes ante las amenazas. El creciente uso de las telecomunicaciones y la interconexión de redes públicas y privadas facilita enormemente a los usuarios compartir los recursos de la Información, pero a la vez dificulta el control de su Seguridad. Además, la mayoría de los sistemas informáticos implantados en las empresas no son seguros, bien porque no fueron diseñados para ser seguros, bien porque no cuentan con los medios técnicos necesarios.

No obstante, la Seguridad no se consigue solo con medios técnicos. Para lograr un adecuado nivel de Seguridad en la empresa, es fundamental disponer de una gestión y unos procedimientos adecuados, mediante los cuales se planifiquen los sistemas de protección y control necesarios.

En definitiva, se necesita implantar un Sistema de Gestión de Seguridad que abarque y tenga en cuenta a toda la organización, desde sus directivos y empleados, a sus clientes, proveedores, e incluso accionistas, así como sus procesos y recursos productivos

...