¿De que consta el plan de seguridad informática?
La seguridad debe darse en todos los puntos del sistema. El enemigo atacará el punto más débil. La seguridad debe enfocarse como un valor global extendido a todos sus componentes. Existen medidas de seguridad específicas para cada punto del sistema. A grandes rasgos:
Seguridad Perimetral
- Separar unas redes de otras y controlar lo que puede pasar y lo que no, es algo fundamental. Los cortafuegos nos permiten establecer políticas de control de acceso entre redes distintas, ya sea entre nuestra red empresarial e internet o incluso entre nuestros propios departamentos.
- Restringir el acceso a contenido web inapropiado, improductivo, ilegal o malicioso. Crear y aplicar políticas que permitan o nieguen el acceso a sitios. Bloquear o aplicar una administración de ancho de banda
- Sistemas de detección de intrusos y anti-sniffers.
Seguridad en acceso cableado e inalámbrico
- Utilización de VLANs.
- Gestión acceso Wifi, Wifi invitados, control por mac, generación tickets. o Diseño de un correcto plan de direccionamiento.
- Seguridad de los dispositivos de red. Blindaje, parches, updates de routers, switches,etc
Seguridad canal de comunicaciones y seguridad en la autenticación
- VPN es una tecnología de red que permite una extensión segura de la red local (LAN) sobre una red pública o no controlada como Internet, mediante un proceso de encapsulación y de encriptación, de los paquetes de datos como si fuera una red privada. Además, ofrece autenticación de usuarios o equipos a través de cifrados, firmas digitales o claves de acceso para una identificación inequívoca.
- Autenticación doble factor es un método de autenticación que requiere dos piezas independientes de información para comprobar la identidad del usuario. La 2FA es mucho más fuerte que la autenticación con contraseña estática o PIN.
Prevenir fuga de información / Informes y bloqueo de actividades
- Protege a las empresas frente a una amplia gama de amenazas de seguridad con un origen común: el factor humano, contra fugas de información planificadas o accidentales, acciones internas maliciosas, problemas de productividad, los peligros que comporta la política BYOD (trae tu propio dispositivo) y mucho más.
Seguridad en el host
- Sistema de antivirus, cortafuegos e IDS (sistema de detección de intrusos al equipo). O
- Configuración del sistema operativo, actualizaciones periódicas de esto y de las aplicaciones instaladas, que deben ser las imprescindibles y con sus licencias correspondientes.
- Configurar política de permisos y contraseñas adecuadas.
Seguridad en los archivos
- Copias de seguridad, sistemas de almacenamiento, copias en la nube.
- Centralización y acceso universal a los archivos.
- Políticas de permisos sobre carpetas y archivos.
- Cifrado de datos. Previene que la información sea legible y usada de forma no autorizada en caso de caer en las manos equivocadas.
- Sistemas de comprobación de integridad de archivos.
- Protección suministro eléctrico para evitar datos corruptos.
