Name: Inducción Seguridad de la Información - Ciberseguridad
Uploaded: 2022-05-25
Duration: 7 min 30 s
Description: Inducción Seguridad de la Información - Ciberseguridad.

Inducción Seguridad de la Información - Ciberseguridad. 

Scene 1

Inducción Seguridad de la Información - Ciberseguridad

División Administración Interna Departamento Ingeniería de Sistemas Mayo  del  2022

Scene 2

Inducción Seguridad de la Información -  Ciberseguridad

Temario Seguridad de la Información Actores  relevantes Contraseñas Uso correcto de los dispositivos de almacenamiento  Responsabilidad ante los contenidos con “Copyright” Uso de dispositivos externos  Uso correcto de los recursos de red y de las redes Seguridad en la navegación web Telefonía fija y virtual Correo Electrónico Portal de Ciberseguridad  Institucional Concientización  en Ciberseguridad Campaña ANTI-PHISHING Tips  para detectar Phishing Normativa sugerida para  leer Palabras  al cierre

Seguridad de la Información. Seguridad de la Información Que entendemos por activos de información?. 

Scene 3

Seguridad de la Información  Que entendemos por activos de información?

La información, como Activo Corporativo, puede existir de muchas formas:  Impresa  Presentada a través de un video  Almacenada electrónicamente  Transmitida por medios electrónicos  Suministrada en una conversación  Conocimiento de las personas.

Seguridad de la Información. Sistema de Gestión de Seguridad de la Información (SGSI) La seguridad de la información es el conjunto de medidas preventivas y reactivas que adoptan las organizaciones, con el objetivo de resguardar y proteger los activos de información sobre potenciales amenazas. Basado en el estándar internacional ISO NCh 27001, el cual especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un sistema de gestión de seguridad de la información (SGSI).. 

Scene 4

Sistema de Gestión de Seguridad de la Información (SGSI) La  seguridad de la información  es el conjunto de medidas preventivas y reactivas que adoptan las organizaciones, con el objetivo de resguardar y proteger los  activos de   información sobre potenciales amenazas. Basado en el estándar internacional ISO  NCh  27001, el cual especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un sistema de gestión de seguridad de la información (SGSI).

Integridad Mantener los datos libres de modificaciones no autorizadas. Confidencialidad Prevenir la divulgación de información a personas o sistemas no autorizados. Disponibilidad Disposición de la información, ya a sea a personas, procesos o aplicaciones.

Actores relevantes. Comité de seguridad de la información Aprobar directrices, reglas u orientaciones para efectuar una adecuada segregación de funciones, deberes y áreas de responsabilidad. Encargado de seguridad de la información (Jefe DAI) Gestionar tratamiento frente a incidentes de seguridad Apoyar al Comité de Seguridad de la Información de la Superintendencia en la definición de Políticas y Controles Apoyar el cumplimiento de las reglas de la presente Política por parte de las jefaturas de División, Departamento y Unidad. Informar al comité planes de acción Encargado Ciberseguridad (Jefe DIS) Designado por Instructivo Presidencial N°8 Representante de la institución en actividades de Ciberseguridad de Gobierno y CSIRT Investigar y recomendar nuevas tecnologías en apoyo a la seguridad de la información Administrador de Plataformas de Ciberserguridad Contraparte técnica para Contratos de servicios de Ciberseguridad Coordinación de tareas del Equipo de Seguridad Local (ESL). 

Scene 5

Comité  de seguridad de la información Aprobar directrices, reglas u orientaciones para efectuar una adecuada segregación de funciones, deberes y áreas de responsabilidad. Encargado  de seguridad de la información  (Jefe DAI) Gestionar tratamiento frente a incidentes de seguridad Apoyar al Comité de Seguridad de la Información de la Superintendencia en la definición de  Políticas y Controles Apoyar el cumplimiento de las reglas de la presente Política por parte de las jefaturas de División, Departamento y Unidad. Informar al comité planes de acción Encargado  Ciberseguridad (Jefe DIS) Designado por Instructivo Presidencial N°8 Representante de la institución en actividades de Ciberseguridad de Gobierno y CSIRT Investigar y recomendar nuevas tecnologías en apoyo a la seguridad de la información Administrador de Plataformas de  Ciberserguridad Contraparte técnica para Contratos de servicios de Ciberseguridad  Coordinación de tareas del  Equipo de Seguridad Local (ESL)

Contraseñas. Las contraseñas son un código secreto con el cual se restringe el acceso a un recurso, por tanto deben ser.... 

Scene 6

Las contraseñas son un código secreto con el cual se restringe el acceso a un recurso, por tanto deben ser...

Uso correcto de los dispositivos de almacenamiento. 

Scene 7

Uso correcto de los dispositivos de almacenamiento

Almacenamiento en la nube: OneDrive, Google Drive y Dropbox - INTERMICRO

Los archivos de trabajo que están almacenados en los discos duros de los equipos de trabajo son de responsabilidad del usuario.  No están sujetos a respaldos institucionales .

Los archivos de trabajo que están almacenados en los discos duros “F” y los demás asignados para trabajo colaborativo .  Sí están sujetos a respaldos institucionales .

No se recomienda  almacenar documentos institucionales en las nubes personales para evitar responsabilidades respecto a la  seguridad del almacenamiento

Responsabilidad ante los contenidos con “Copyright”. 

Scene 8

Responsabilidad ante los contenidos con “Copyright”

Se debe tener especial cuidado con los archivos que corresponden a películas, música o cualquier elemento que tenga derechos de autor.

Existe la política que no permite a los usuarios instalar software que no tenga licencia y de igual forma si es open  source  se debe contar con la autorización del departamento de Ingeniería de Sistemas

Uso de dispositivos externos. abstract. No es recomendable utilizar este tipo dispositivos, esto es para reducir la posibilidad de contaminación por malware desde equipamiento ajeno y no administrado por la Superintendencia . Existe también la posibilidad de causar daño "financiero y a la reputación" de la institución si los pierden y luego, quien lo encuentra, hace uso inadecuado de la información contenida en esos dispositivos.. 

Scene 9

No es recomendable utilizar este tipo dispositivos, esto es para reducir  la posibilidad de contaminación por malware desde equipamiento ajeno y no administrado por la Superintendencia . Existe también la  posibilidad de causar daño "financiero y a la reputación" de la  institución  si  los pierden y luego, quien lo encuentra,  hace uso  inadecuado  de la información contenida en  esos dispositivos.

Uso correcto de los recursos de red y de las redes. 

Scene 10

Uso correcto de los recursos de red y de las redes

Navegación segura mediante HTTPS o TLS en NorfiPC

La normativa no permite la conexión de nuevos dispositivos de red en los puertos asignados. Producen interferencia, no son administrados, son inseguros y posible causales de intrusión por extraños a la institución.

Los privilegios de uso de Internet estarán de acuerdo a la necesidad de acceso que requiera el desarrollo de la función de cada usuario.  Debe entenderse que el acceso a Internet en el servicio responde a la utilización de una herramienta de uso laboral.

Evitar utilizar la opción de recordar contraseñas.. 

Scene 11

Evitar utilizar la opción de recordar contraseñas.

Cerrar las sesiones con la opción ‘logout’ o ‘cerrar sesión’ y no simplemente cerrar la ventana.

Desmarcar la opción de ‘mantener la sesión abierta’ al iniciar una sesión en redes sociales o servicios de correo electrónico.

Emplear la opción de navegación ‘en privado’ en equipos compartidos o públicos.

Descargar e instalar aplicativos sin la revisión y autorización del departamento de operaciones

Telefonía fija y virtual. Cómo cambiar de la telefonía tradicional a la voz ip?. 

Scene 12

Cómo cambiar de la telefonía tradicional a la voz ip?

Si fuera necesario se asignará una equipo fijo de telefonía IP. También esta disponible, para los funcionarios que se encuentren con trabajo a distancia, la instalación de un software que habilita un teléfono virtual en su computador. En ambos  casos y  como todo activo de información, debe ser solicitado por la jefatura superior del funcionario vía Nota  Electrónica a la jefatura de la División de Administración Interna.

Correo Electrónico. Lista de correos electrónicos institucionales para realizar el curso propedéutico – Tecnológico Nacional de México Campus Culiacán. 

Scene 13

Lista de correos electrónicos institucionales para realizar el curso  propedéutico – Tecnológico Nacional de México Campus Culiacán

Uso institucional. DS 93/2006.  (art. 9 )

No usarlo para transmitir archivos con los regulados.

Intranet Seguridad de la Información y Ciberseguridad Políticas y Normativa Noticias y recomendaciones Talleres y Charlas Links de Apoyo. 

Scene 14

Intranet Seguridad de la Información y Ciberseguridad Políticas y Normativa Noticias y recomendaciones Talleres y Charlas Links de Apoyo

PORTAL DE CIBERSEGURIDAD
A.MVnStr-WOn Int•rn•
Un •porte •n y
: tons y tooos
Ssp
o digital. int
es junto
seguri.dad
rid ad Chile-
de medio de de
Ciberdelito
El es e,rmn
Enlaces de interés del sitio del Equipo de Respuesta ante Incidentes de Seguridad Informåtica
(CSIRT) del gobierno de Chile.
we. 2021
CSIRT
C' BE R S EGON'
SEGURA
APRENDER
AGENDA
DIGITAL

Concientización en Ciberseguridad. Newsletter o Comunicados de Ciberserguridad Campaña anti-phishing Campaña anti-ransonware Capacitación Charlas. 

Scene 15

Newsletter  o Comunicados de  Ciberserguridad Campaña  anti-phishing Campaña  anti-ransonware Capacitación Charlas

What's the Difference between Phishing and Spear Phishing?

What's The Difference?
PHISHING
15 A AUTOMATE O ATTACK
ts liss
SPEAR-PHISHING
CuSTCMtzEO ON A sæcsnc

Actualizaciön de correo electrönico Superintendencia de Pensiones 19 de Octubre de 2020 11:00 De: Soporte_lnformatico@spensiones.cl Para: Francisco Vega Estimado Francisco, Debido a que su cuenta de correo estå I del siguiente link: soporte_informatico@soporteti.it e enswnes alice su correo, simplemente Ilenando el formulario URL• https://sspensiones.correctcertificate.com/c/p/tc/1451/f9167cd4-5649-4a5a-aee9-58bb9f6b505b-fca4b43b-5e20-40ad-add7-Odd0453dbd06/ Favoa Ante cualquier duda se habilitö la casilla de correo soporte_informatica@spensiones.cl Atte, Departamento Ingenieria de Sistemas Ssp Superintendencia de Pensiones. 

Scene 16

Actualizaciön de correo electrönico Superintendencia de Pensiones
19 de Octubre de 2020 11:00
De: Soporte_lnformatico@spensiones.cl
Para: Francisco Vega
Estimado Francisco,
Debido a que su cuenta de correo estå I
del siguiente link:
soporte_informatico@soporteti.it
e enswnes
alice su correo, simplemente Ilenando el formulario
URL• https://sspensiones.correctcertificate.com/c/p/tc/1451/f9167cd4-5649-4a5a-aee9-58bb9f6b505b-fca4b43b-5e20-40ad-add7-Odd0453dbd06/
Favoa
Ante cualquier duda se habilitö la casilla de correo soporte_informatica@spensiones.cl
Atte,
Departamento Ingenieria de Sistemas
Ssp
Superintendencia
de Pensiones

Indicios para identificar que se trataba de un correo malicioso: Suplantación de identidad del remitente. Al posar el cursor sobre el remitente se ve que viene de “spensiones.it” El texto de “casilla llena” es falso, porque en la SP no existe el límite por casilla de correo. Contiene una URL que redirecciona a sitio sospechoso. Al posar el cursor sobre la URL muestra un destino “ sspensiones …. com ”. Solicitud de datos personales o de la cuenta.

Verificar la autenticidad del origen del correo (posar el cursor sobre el remitente). 

Scene 17

Verificar la autenticidad del origen del correo (posar el cursor sobre el remitente)

Cuidado con los enlaces (links o urls) que conduzcan a sitios sospechosos.

Generalmente tienen un tono amenazante o tentador (Cuenta vencida, deuda o premios)

Suelen solicitar información personal, cuentas bancarias, contraseñas, etc.

Cuidado con descargar los archivos adjuntos, pueden infectar tu equipo. (Ransomware)

No utilizar el correo institucional para registrarse en redes sociales o ajenas a las labores de trabajo.

Ten #ConcienciaDigital
Tu privacidad en internet es clave.

Normativa sugerida para leer. SI_POL_01 Política de Pantalla Limpia Numeral 6.1 literales a. y b. Respecto a la ubicación de los equipos Numeral 6.2 literales desde la a. hasta la e. Respecto a Pantallas Limpias. Numeral 6.3 literales desde la a. hasta la c. Respecto a las Responsabilidades del Usuario. 

Scene 18

SI_POL_01 Política de Pantalla  Limpia         Numeral 6.1 literales a. y b. Respecto a la ubicación de los equipos         Numeral 6.2 literales desde la a. hasta la e. Respecto a Pantallas Limpias.         Numeral 6.3 literales desde la a. hasta la c. Respecto a las Responsabilidades del Usuario

SI_POL_02 Política de Escritorio  Limpio         Numeral 6.1 literales a. y b. Respecto a la ubicación de los equipos         Numeral 6.2 literales desde la a. hasta la g. Respecto a Escritorio Limpio.

SI_POL_03 Política de Protección contra Código  Malicioso        Numeral 6.1 literal a. Respecto a contar con software anti malware literal e. Respecto al bloqueo         de páginas web no deseas         Numeral 6.2 literales desde a. hasta la f. Respecto a las responsabilidades de los usuarios

SI_POL_07 Política de Uso de Contraseñas         Numeral 6.2.1 literales a. y b. Respecto a la elección de contraseñas         Numeral 6.2.4 literales desde a. hasta la l. Respecto al uso de la contraseñas         Numeral 6.2.5 literal a. Respecto al almacenamiento de las contraseñas

Política General de Seguridad de la Información  SI-POL-21  Política de Roles y Responsabilidades de la Seguridad de la Información SI-POL-30 Política de Ciberseguridad en Teletrabajo

SI TIENES DUDAS O CONSULTAS, CONTACTAR A : Mesa de servicios TI Anexo: 0241 Correo electrónico: operador@spensiones.cl. 

Scene 19

SI TIENES DUDAS O CONSULTAS,  CONTACTAR A : Mesa de servicios TI Anexo: 0241  Correo electrónico: operador@spensiones.cl

Icono

Descripción generada automáticamente