Estudio de los procesos de seguridad de la información digital en las empresas del departamento de Risaralda PDF Download
Are you looking for read ebook online? Search for your book and save it on your Kindle device, PC, phones or tablets. Download Estudio de los procesos de seguridad de la información digital en las empresas del departamento de Risaralda PDF full book. Access full book title Estudio de los procesos de seguridad de la información digital en las empresas del departamento de Risaralda by Oscar Andrés Sierra Jaramillo. Download full books in PDF and EPUB format.
Author: Oscar Andrés Sierra Jaramillo Publisher: ISBN: Category : Languages : es Pages :
Book Description
Resumen: El presente trabajo es un estudio que permite tener una línea base del nivel de seguridad de los sistemas informáticos de las empresas del Departamento de Risaralda, estableciendo las necesidades reales de generar estrategias de integración de los módulos y los diferentes componentes ó aspectos de seguridad informática. Se analizan las normas ISO 27001 y 27002 teniendo en cuenta sus estándares y procesos asociados a la seguridad de la información. Por medio de éste análisis se crea el cuestionario con solo dos tipos de respuesta SI ó NO para una mejor lectura de los datos, después de obtener la información se analizan los datos y se propone una metodología de trabajo para la identificación y definición de modelos de seguridad de la información aplicables a las empresas.
Author: Oscar Andrés Sierra Jaramillo Publisher: ISBN: Category : Languages : es Pages :
Book Description
Resumen: El presente trabajo es un estudio que permite tener una línea base del nivel de seguridad de los sistemas informáticos de las empresas del Departamento de Risaralda, estableciendo las necesidades reales de generar estrategias de integración de los módulos y los diferentes componentes ó aspectos de seguridad informática. Se analizan las normas ISO 27001 y 27002 teniendo en cuenta sus estándares y procesos asociados a la seguridad de la información. Por medio de éste análisis se crea el cuestionario con solo dos tipos de respuesta SI ó NO para una mejor lectura de los datos, después de obtener la información se analizan los datos y se propone una metodología de trabajo para la identificación y definición de modelos de seguridad de la información aplicables a las empresas.
Author: Jeimy Cano Publisher: Alpha Editorial ISBN: 6077076813 Category : Computers Languages : es Pages : 195
Book Description
Asegurar la información clave en el contexto empresarial, en un mundo altamente interconectado, basado en redes sociales y con sobrecarga de información (particularmente instantánea), es un reto para cualquier ejecutivo de seguridad de la información.
Author: Martha Irene Romero Castro Publisher: 3Ciencias ISBN: 8494930613 Category : Computers Languages : es Pages : 124
Book Description
Actualmente la informática y en especial la información es uno de los activos principales de las organizaciones y empresas, existen diferentes tipos de amenazas que atentan contra el buen funcionamiento de estos entes, como los virus, los malware, cibercriminales, spyware y un sinnúmero de amenazas existentes, diariamente se utilizan diferentes equipos en especial móviles que están conectados a internet, la mayor fuente de amenazas para la seguridad.
Author: Álvaro Gómez Publisher: Ediciones de la U ISBN: 9587628195 Category : Computers Languages : es Pages : 150
Book Description
Este libro se dedica al estudio de la auditoría de la seguridad informática. Para ello, el contenido de esta obra se ha estructurado en seis capitulos: 1. En el primer capítulo se analizan los principales tipos de vulnerabilidades de los sistemas sin formaticos. 2. El segundo capítulo se dedica al estudio de los distintos típicos de técnicas de análisis y evaluación de vulnerabilidades. 3. En el tercer capítulo se estudian los virus informáticos y otros códigos dañinos, que constituyen una de las principales amenazas para la seguridad de los sistemas informáticos 4. El cuarto capítulo se centra en la revisión de los principales aspectos relacionados con los delitos informáticos. 5. En el quinto capítulo se abordan distintos aspectos relacionados con la normativa para garantizar la protección de los datos personales y la privacidad de los ciudadanos. 6. Por último, el sexto capítulo se dedica al estudio de los cortafuegos de red. Con todo ello se pretenden aportar los contenidos necesarios para que el lector pueda trabajar en la adquisición de las siguientes capacidades profesionales, analizar y seleccionar las herramientas de auditoría y detección de vulnerabilidades del sistema informático, implantando aquellas que se adecúen a las especificaciones de seguridad informática.
Author: Guillermo Rodriguez Gahona Publisher: ISBN: Category : Languages : es Pages :
Book Description
Introducción: Los sistemas seguridad de la información son hoy en día de importancia y relevancia para la mayoría de las organizaciones; toda vez que impiden fugas o posibles incidentes de información que pueden ocasionar daños irreparables para los objetivos organizacionales, tal es el caso de robos de información que han generado que algunas empresas pierdan clientes, que el valor agregado de los productos que ofrecen sea conocido por otras organizaciones, e incluso que la competencia conozca la información privada o estrategias de marketing con anterioridad. Todo ello, lleva a que las instituciones internacionales como el caso de la ISO genere una normatividad, acompañada de lineamientos y procedimientos que faciliten la implementación de los llamado SGSI, que han denominado la serie 27000 y más recientemente la 31000, que permiten en su concurso llevar a término un sistema de gestión en lo relativo a la seguridad de la información La ingeniería de sistemas como profesión responsable de gestar y diseñar procesos relacionados con la arquitectura e infraestructura informacional de una empresa, debe dar cuenta de la protección y resguardo de la información en las organizaciones; esta y otras más son las razones por las cuales los ingenieros de sistemas son los llamados a liderar los SGSI; en este sentido la Universidad Tecnológica de Pereira asume el reto de formar, investigar e innovar en lo relativo a este tema y con la vanguardia del grupo de investigación Nyquist se crea la metodología para la generación de una política de seguridad de la información...
Author: Alexis Armando Angarita Vivas Publisher: ISBN: Category : Languages : es Pages :
Book Description
Introducción: En un artículo publicado por Josh James1 el 23 de abril de 2014 se revela un estudio titulado DATA NEVER SLEEPS 2.0, el cual tiene como objetivo principal mostrar la cantidad de datos que son generados cada minuto en internet. Dentro de los datos más sorprendentes se destacan los siguientes: Los usuarios de YouTube2 suben 72 horas de nuevos videos. Se envían 204.000.000 correos electrónicos Google3 recibe 4.000.000 de búsquedas Los usuarios de Facebook4 comparten 2.460.000 piezas de contenido Se envían 277.000 tweets en Twitter5. Es innegable que un minuto en informática es como hablar de un año-luz en astronomía, y que con toda la información que circula por la red de datos mundial es necesario definir estrategias para garantizar la seguridad de ésta. Distintas organizaciones de gran reconocimiento internacional han creado modelos que definen una serie de pasos para que las empresas implementen sistemas de seguridad de la información basados en el análisis de riesgos. La implementación de estos sistemas implica la asignación de pesos específicos para las amenazas y las vulnerabilidades, siendo ésta una responsabilidad del experto...
Author: Rey David Tapia Rodríguez Publisher: ISBN: Category : Languages : es Pages :
Book Description
Existen varios procesos de seguridad como Análisis de riesgos, Administración de procesos del negocio, Concientización de seguridad de información, Política corporativa de seguridad, Control de accesos, equipo de respuesta a incidentes, etc. que han sido desarrollados para garantizar la seguridad de información, pero no existen métricas desarrolladas para monitorear estos procesos y determinar indicadores de seguridad y el estado de estos. El objetivo de este trabajo fue construir un modelo de monitoreo de seguridad de información a través de variables e indicadores obtenidos de los procesos operativos mencionados anteriormente. Y a través de estas métricas, determinar los niveles de seguridad de información de las empresas que han adoptados estos procesos. La investigación consistió principalmente en buscar documentos con métricas elaboradas por instituciones reconocidas de clase mundial, que han construido ya métricas de primer nivel, es decir, obtenidas de mejores prácticas. Además de investigar métricas elaboradas se realizo una investigación profunda de cada uno de los procesos analizando documentos y metodologías encontrados en diferentes fuentes para poder aportar algunas variables adicionales. Una ves obtenidas estas métricas se trato de determinar la validez de cada una de las variables, Para esto se analizo un caso práctico, que consistió en buscar una empresa para determinar que variables consideraba funcionales y cuales necesitaban modificarse para darles mas sentido a las variables. Las variables que no sean fueron funcionales para la empresa fueron eliminadas. Adicionalmente se propuso un conjunto de variables e indicadores para monitorear controles comunes derivados del análisis de riesgos, con el fin de darle una perspectiva mas practica al desarrollo de este trabajo. El resultado fue modelo con diferentes métricas de alto nivel enfocadas a monitorear la funcionalidad de los proceso y de bajo nivel para determinar los niveles de seguridad de en diferentes aspectos que estos contemplan.
Author: Álvaro Gómez Vieites Publisher: ISBN: 9788499640365 Category : Computers Languages : es Pages : 828
Book Description
En este libro se pretende abordar desde un punto de vista global la problemática de la Seguridad Informática y la Protección de Datos, contemplando tanto los aspectos técnicos, como los factores humanos y organizativos, así como el cumplimiento del entorno legal. Para ello, el contenido de esta obra se ha estructurado en siete grandes bloques: - La primera parte presenta los principios básicos de la Seguridad de la Información en las organizaciones y en las redes de ordenadores, describiendo los elementos de las Políticas, Planes y procedimientos de Seguridad, el análisis y gestión de riesgos, así como la certificación según estándares como los de la familia ISO/IEC 27000. - En la segunda parte se estudian las vulnerabilidades de los sistemas y redes informáticas, las amenazas y los tipos de ataques más frecuentes. También se analizan los Planes de Respuesta a Incidentes y de Continuidad del Negocio. - Una tercera parte se dedica a los aspectos relacionados con la identificación y autenticación de los usuarios en los sistemas informáticos, incluyendo el estudio de los más novedosos sistemas biométricos. - En la cuarta parte se describen los principales sistemas y técnicas criptográficos, así como algunas de sus aplicaciones para mejorar la seguridad de los sistemas informáticos y de los servicios de Internet, analizando las características del DNI electrónico o de la factura electrónica. - La quinta parte se centra en los aspectos técnicos para implantar las medidas de seguridad en las redes de ordenadores, analizando el papel de dispositivos como los cortafuegos (firewalls), sistemas de detección de intrusiones (IDS) o servidores proxy. Así mismo, se aborda el estudio de la seguridad en las redes privadas virtuales y en las redes inalámbricas. - En la sexta parte del libro se presentan los aspectos relacionados con la seguridad en el uso de los principales servicios de Internet, el desarrollo de los medios de pago on-line, así como la forma de afrontar problemas como el spam, el phishing o la protección de la privacidad de los ciudadanos en Internet. - Por último, en la séptima parte se analizan diversos aspectos relacionados con el entorno legal y normativo que afectan a la Seguridad Informática: la lucha contra los Delitos Informáticos, la protección de los Datos Personales o el Control de Contenidos, entre otros.
Author: Oscar Andrés Sierra Jaramillo
Author: Oscar Andrés Sierra Jaramillo
Author: Guillermo Aníbal Gärtner Tobón
Author: Jeimy Cano
Author: Martha Irene Romero Castro
Author: Álvaro Gómez
Author: Guillermo Rodriguez Gahona
Author: Alexis Armando Angarita Vivas
Author: Rey David Tapia Rodríguez
Author: Gobernacion De Risaralda
Author: Álvaro Gómez Vieites