Gestión de riesgos asociados a la seguridad de redes corporativas

Gestión de riesgos asociados a la
seguridad de redes corporativas
Ing. Juan Dávila, CRISC, CISM, CISA, ISO 27001 LA, ISO 22301 LA,
Cobit 5F Acc Trainer
Riesgos en redes corporativas
Riesgos en redes corporativas
Riesgos en RRCC
Seguridad
perimetral (D)
Comunicaciones
(D)
Infraestructura
de cliente (C+D)
Aplicaciones
(C+I)
Capa 8 (C+I+D)
Gestión de
cambios.
Switches
SW Base y
Seguridad
SW no licenciado
Políticas y
Procedimientos
Análisis de
precedencias.
Backbones
AD
Licenciamiento.
Patch Panel
Acceso a la red
Gestión de
excepciones.
Cableado
Mantenimiento
equipos
Conectividad
remota
Acceso físico
Obsolescencia
Monitoreo y
reporte.
Ataques
Fuga de datos
SW no
homologado
Control de acceso
Tráfico de red
SW no autorizado
Uso de ancho de
banda
Malware.
Transacciones
personales
Monitoreo de
servicios
Monitoreo y
mejora continua
Estrategia corporativa de seguridad
Riesgos en redes corporativas
Riesgos en redes corporativas
Riesgos en redes corporativas
Riesgos en redes corporativas
Riesgos en redes corporativas
Riesgos en redes corporativas
Riesgos en redes corporativas
Riesgos en redes corporativas
Herramientas
NMAP
Sniffers
Wireshark
tcpdump
Gestión
Conclusiones






Estrategias corporativa de seguridad.
Capa sólida de gestión de seguridad.
Cultura organizacional orientada a la seguridad.
Programas de concientización.
Tres líneas de defensa para el control interno.
Planes de acción con propietarios responsables
operativos y monitoreo de efectividad.
 Mejora continua.
Gestión de riesgos asociados a la
seguridad de redes corporativas
Ing. Juan Dávila, MBA, CRISC, CISM, CISA, ISO 27001 LA, ISO 22301 LA,
Cobit 5F Trainer
[email protected]