Politica

C&

PSoft

CAPACITACION PROFESIONAL EN INFORMATICA

Crisóstomo Alvarez 872

www.cypsoft.edu.ar

Seguridad e Integridad de Sistemas

3° AÑO
2012

La política de seguridad
Introducción
En la actualidad la ausencia de políticas de seguridad en las empresas, puede ocasionar
efectos catastróficos en los negocios de éstas. Escenarios como el que se presenta a
continuación, ocurrido ala Empresa Ebay en diciembre del 2002, son un claro ejemplo de
situaciones en las que se muestra la enorme necesidad de contar con estas políticas y
mantenerlas al día. La presente unidad nos permitirá tener una idea precisa de los pasos
requeridos para su creación e implementación.
FRAUDE
La empresa eBay denuncia el intento de robo de información de 55 millones de clientes.
Se dio cuentaque intrusos enviaron fraudulentamente correos a sus 55 millones de
usuarios para solicitarles que confirmaran sus datos a través de un portal o sitio de eBay,
igualmente falso, para una “comprobación técnica” por ese motivo, pocos clientes de eBay
sospecharon que se trataba de un fraude. La nota señala textualmente:
“Estas solicitudes a menudo contienen enlaces a páginas de Web en las que seles pedirá
que de su información personal... los empleados de eBay nunca le pedirán su contraseña",
aseguran. “El mensaje fraudulento lleva como título "Error de su cuenta de Ebay" y
comienza: "Distinguido miembro de Ebay (escrito así). Nosotros en Ebay sentimos
informarle que estamos teniendo problemas con la información de cobro de su cuenta".

Objetivos


Conocer los conceptos básicosde las políticas de seguridad, para permitir sentar
las bases necesarias para su correcta elaboración.



Identificar el ámbito humano y tecnológico en el que se aplicará dichas políticas,
y ayudar de esta manera a abarcar todos los puntos necesarios para la seguridad
de la empresa.



Comprender las exigencias básicas y etapas de producción de una política de
seguridad, para poderpartir de una base mucho más sólida para la misma.



Comprender la importancia de escuchar las preocupaciones básicas de la
administración de la empresa, con el fin de plasmarlas de forma adecuada en el
documento.

1

C&

PSoft

Seguridad e Integridad de Sistemas

CAPACITACION PROFESIONAL EN INFORMATICA

Crisóstomo Alvarez 872

www.cypsoft.edu.ar



3° AÑO
2012Definir las directrices estratégicas que permitan ilustrar los valores que se
desean plasmar en las políticas de seguridad.



Conocer las ventajas de la aplicación de las políticas de seguridad para permitir
colaborar en la selección de productos y desarrollo de procesos.

Conceptos básicos y elaboración de la política
Una política de seguridad es un conjunto de directrices, normas,procedimientos e
instrucciones que guía las actuaciones de trabajo y define los criterios de seguridad para
que sean adoptados a nivel local o institucional, con el objetivo de establecer,
estandarizar y normalizar la seguridad tanto en el ámbito humano como en el tecnológico.
A partir de sus principios, es posible hacer de la seguridad de la información un esfuerzo
común, en tanto que todos puedancontar con un arsenal informativo documentado y
normalizado, dedicado a la estandarización del método de operación de cada uno de los
individuos involucrados en la gestión de la seguridad de la información.
Conociendo esto, veamos con más profundidad los ámbitos de intervención de una
política de seguridad:


Tecnológica: Hay quienes consideran que la seguridad de la información es
apenasun problema tecnológico. Pero lo importante es definir los aspectos más
técnicos del buen funcionamiento de servidores, estaciones de trabajo, acceso a
Internet, etc. Para eso, el apoyo de la Administración es fundamental, pues sin ella
el programa de seguridad quedaría sin inversiones para la adquisición de los
recursos necesarios. Sin embargo, no se debe dejar de lado las cuestiones...