Seguridad
Enviado por buay • 3 de Septiembre de 2013 • 308 Palabras (2 Páginas) • 167 Visitas
Normatividad
Es el área responsable de la documentación de políticas, procedimientos y estándares de seguridad así como del cumplimiento con estándares internacionales y regulaciones que apliquen a la organización. Dado que debe interactuar de forma directa con otras áreas de seguridad y garantizar cumplimiento, es conveniente que no quede al mismo nivel que el resto de las áreas pero todas reportan al CISO. Por esta razón se le suele ver como un área que asiste al CISO en las labores de cumplimiento.
Operaciones Es el área a cargo de llevar a cabo las acciones congruentes con la estrategia definida por el CISO lograr los objetivos del área (en otras palabras, la “gente que está en la trinchera”). Entre sus responsabilidades se encuentran:
* Implementación, configuración y operación de los controles de seguridad informática (Firewalls, IPS/IDS, antimalware, etc.)
* Monitoreo de indicadores de controles de seguridad
* Primer nivel de respuesta ante incidentes (típicamente a través de acciones en los controles de seguridad que operan)
* Soporte a usuarios
* Alta, baja y modificación de accesos a sistemas y aplicaciones
* Gestión de parches de seguridad informática (pruebas e instalación)
Seguridad hardware
Evidentemente, es el servidor donde físicamente residen los datos el primer elemento que hay que proteger. Por muchas medidas de seguridad que se establezcan, no servirán de mucho si resulta que el servidor está accesible a cualquiera. Hay máquinas de usuario mucho mejor protegidas que el servidor corporativo de algunas empresas.
La primera precaución es que un servidor, como su nombre indica, se debe dedicar a eso, a servir datos, no a ser la estación de trabajo de media oficina... o de toda ella. Eso significa que solamente unas pocas personas deberían tener acceso físicamente a él (el jefe, el administrador, y pocas más). Esta dedicación exclusiva del servidor, además de proporcionar una mayor seguridad de los datos, hará que el rendimiento de la máquina sea muy superior.
...