Presentación de PowerPoint - inprosec.es³n... · certificaciones CISA, ITIL, ISO 27001 , SAP®...
20
Presentación de servicios de Seguridad de la Información
-
Upload
truongkhanh -
Category
Documents
-
view
229 -
download
0
Transcript of Presentación de PowerPoint - inprosec.es³n... · certificaciones CISA, ITIL, ISO 27001 , SAP®...
Presentación de servicios de Seguridad de la
Información
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Nuestra visión
El objetivo de Inprosec es ayudar a las organizaciones a mejorar su gestión de la seguridad de la información a través de la excelencia en su servicio.
Nuestra Actividad
Somos una compañía especializada en servicios de consultoría y auditoría en tres áreas principales:
SAP®GRC, Seguridad SAP® y Servicios de Gestión de Seguridad de la Información.
Nuestro equipo
Equipo multidisciplinar especializado en seguridad y gestión de proyectos con certificaciones CISA, ITIL, ISO 27001 , SAP® GRC, ISO 22301, CSX y Prince 2.
Equipo plurilingüe: Castellano, Inglés, Francés, Portugués, Ruso, Gallego.
Inprosec: La Empresa
DISPONIBILIDAD
INFORMACIÓN
8.85 Nota media obtenida por Inprosec en 2016 según nuestros clientes
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Seguridad de la información
Seguridad Informática
El concepto de seguridad de la información es muy amplio.
A grandes rasgos, se define en asegurar que todo aquello que contenga información, esté en un entorno controlado por la compañía. Esto incluye zonas de trabajo, comunicaciones en papel, procedimientos, etc.
La seguridad informática se restringe a la gestión de los sistemas críticos, y tiene un enfoque de TI.
“La seguridad de la información incluye la
gestión de la seguridad informática”
Seguridad de la Información
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Seguridad de la Información… una necesidad para todos
El número de ataques en 2015 se triplicó respecto al año anterior.
Los ataques más extendidos son: acceso no autorizado, fraude electrónico y phishing.
El 70% de los ataques se realizan en PYMES y cada ciberataque tiene un coste de entre 20.000 y 50.000 €.
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Seguridad de la Información… una necesidad para todos
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Seguridad de la Información: Objetivos y beneficios
Identificación y reducción de
riesgos
Confianza ante clientes
proveedores Ahorro de costes
Detectar y evitar fraudes y ataques
Cumplimiento legislación
“La seguridad pasa a convertirse en una actividad de gestión en la empresa”
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Seguridad de la Información: Servicios
Seguridad Estratégica
Consultoría Técnica
Seguridad
Formación y concienciación
• Auditoría de seguridad • Plan Director de Seguridad • Plan de Continuidad de Negocio • Cuerpo Normativo de Seguridad • Cumplimiento Normativo y Legal
• Test de intrusión • Auditoría de páginas web • Phishing • Auditoría Móvil • Análisis WiFi
• Sesiones y contenidos
formativos • Consultoría a medida
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
A día de hoy no existe empresa cuya infraestructura no esté basada en sistemas TIC.
La creciente necesidad de las empresas en garantizar la seguridad de la información que maneja supone un reto a la hora de garantizar la integridad, confidencialidad y disponibilidad.
Inprosec utiliza la normativa ISO 27K como referencia para la realización de la auditoría de los activos de información de sus clientes. Los resultados de la auditoría permiten conocer los riesgos existentes y definir planes de acción para subsanarlos.
Totalmente consciente e implicada con su ámbito de especialización, Gestión de la Seguridad de la Información, Inprosec está certificada en la ISO 27001:2013.
Seguridad Estratégica
Auditoría de Seguridad
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Seguridad Estratégica
Plan Director de Seguridad Mediante un Plan Director, el equipo de Inprosec realiza el asesoramiento, mantenimiento y mejora de la Gestión de la Seguridad de una empresa de manera continuada durante la prestación del servicio.
En este periodo se mantienen los niveles de seguridad existentes, se identifican aspectos de mejora de la empresa y se definen las líneas de actuación (acciones, proyectos y/o servicios) que pueden incrementar el nivel de seguridad de la empresa. Además Inprosec tiene en cuenta el coste de implantación de las soluciones ofreciendo siempre a la compañía las mejores opciones al mínimo coste.
La duración de estos servicios ronda el año completo, durante el cual se definen prioridades, metas y objetivos, donde Inprosec actúa como mediador crucial para conseguirlos.
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Seguridad Estratégica
Plan de Continuidad de Negocio El Plan de Continuidad de Negocio de una empresa está formado por varios planes de contingencia (IT, recursos humanos, instalaciones físicas,…). Inprosec ofrece la elaboración de un Plan de Continuidad completo o focalizarse en aquellos planes de contingencia que la empresa considere prioritarios para garantizar la continuidad de sus procesos de negocio ante cualquier tipo de incidente.
Como paso inicial a este tipo de proyectos siempre es necesario la realización del BIA, que tiene como origen sus siglas Business Impact Analysis, que permite a la empresa identificar las dependencias principales de sus procesos de negocio. Tomando como referencia dichos resultados se definirán las acciones técnicas, humanas y organizativas necesarias para garantizar la continuidad del negocio y las operaciones de una compañía.
¿Sabía que entre el 80-90% de las empresas que no tienen un plan de continuidad no sobrevive a un desastre?
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Seguridad Estratégica
Política
Nivel Estratégico
Normativas
Nivel Ejecutivo
Procedimientos
Nivel Operativo
Cuerpo Normativo de Seguridad La definición de un cuerpo normativo incluye la elaboración de la política, normativa y procedimientos y cualquier documento que se utilice como marco de referencia para describir las medidas de seguridad de la información de la compañía, estableciendo formas de tratar la información y delimitando los derechos y obligaciones de usuarios respecto a la seguridad de la información y el uso de la tecnología corporativa. El cuerpo normativo de una organización tiene la finalidad de gestionar los riesgos a los que se enfrenta una organización, permitiendo tomar las medidas necesarias para mitigar los riesgos.
El cuerpo normativo de Seguridad de la Información se suele basar en el estándar internacional ISO 27001 y sus buenas prácticas definidas en la ISO 27002.
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Seguridad Estratégica
Cumplimiento Normativo y Legal Tanto en el marco legal español como en el internacional hay diferentes normativas, LOPD, ENS, PCI-DSS,…, que son buenas prácticas de trabajo o en algunos casos de obligado cumplimiento en función del tipo de empresa que seamos.
Inprosec dispone de consultores y colaboradores especialistas en cada una de dichas normativas para ayudar a nuestros clientes a asegurar el cumplimiento legal y normativo mediante un proceso de adaptación que incluye altos estándares de calidad.
La constante evolución de la normativa que aplica a las nuevas tecnologías supone un reto a la hora de asegurar la constante adaptación a la mismas, Inprosec puede colaborar con las empresas para conseguir los requerimientos legales y normativos necesarios.
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Interno
Consultoría Técnica de Seguridad
Test de intrusión
El test de intrusión es un método de auditoría mediante el cual se intenta acceder a los sistemas, para comprobar el nivel de resistencia a un acceso no deseado (“hacker”).
Puede ser:
Caja negra Caja blanca Externo
Caja negra: El cliente no da absolutamente nada de información sobre el sistema que será auditado. Caja blanca: El cliente proporciona código fuente, acceso administrador y toda la información de la que dispone.
? ?
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Consultoría Técnica de Seguridad
Auditoría de páginas web y plataformas e-commerce
Las aplicaciones web cada vez están más presentes y tienen una
complejidad e importancia mayor dentro de las compañías.
Esto constituye una amenaza cada vez mayor, ya que una plataforma
web tiende a utilizar multitud de tecnologías que no están exentas de
riesgos.
Mediante metodologías OWASP, se realiza un análisis de la
plataforma, comprobando vulnerabilidades técnicas, tales como la
inyección de código SQL, Exploits Públicos, gestión de sistemas,
descubrimiento de información, Cross Site Scripting (XSS), etc, así
como la identificación de vulnerabilidades basadas en un mal
diseño funcional.
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Consultoría Técnica de Seguridad
Consultoría de Phishing Qué el eslabón más débil de una cadena de seguridad es el componente humano no es algo que llame la atención. Sin embargo, no se trabaja activamente en la mayor de los casos.
Tanto si se desea probar la confiabilidad que se tiene en los empleados, la efectividad de la formación impartida, o tan solo se quiere tener una muestra real del impacto que provocaría un virus tipo criptolocker, el mejor ejercicio es realizar test de Ingeniería Social o Phishing.
Con un escenario muy configurable por parte del cliente, este servicio de corta duración aporta mucha información sobre la situación actual, y entrena directamente a los usuarios para no caer en una trampa cada vez más extendida.
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Consultoría Técnica de Seguridad
Auditoría móvil Smartphones, tablets, APPs… cada día hay más componentes móviles que han llegado para quedarse.
Habitualmente no se tiende a prestar la atención que necesitan en materia de seguridad este tipo de dispositivos móviles. En Inprosec analizamos tanto las aplicaciones objetivo, como aquellos servicios web a los que atacan.
Se revisan también las configuraciones de los dispositivos empresariales, políticas, MDM, etc.
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Consultoría Técnica de Seguridad
Análisis WiFi Las redes inalámbricas son tan cómodas como peligrosas, ya que extienden la capacidad de un ataque local hasta kilómetros de distancia.
Esto combinado con la mayor especialización de herramientas de hacking, hace que cada día sea más difícil encontrar configuraciones seguras para las redes WiFi, y que las vulnerabilidades amenacen cada vez más la seguridad empresarial.
Inprosec puede realizar test de penetración a Wifi, donde se buscan las debilidades existentes en los algoritmos estándar WiFi, y se intenta penetrar o debilitar los sistemas inalámbricos de la empresa.
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Formación y concienciación
Sesiones y contenidos formativos Nuestro servicio de formación especializada es capaz de abarcar diferentes niveles, pensados tanto en concienciar a usuarios finales, como dar pautas a gestores técnicos para realizar su operativa diaria con seguridad.
El abanico de la oferta de formación va desde una más generalista y válida para cualquier puesto de trabajo, hasta una formación personalizada según los sistemas objetivo del cliente.
Adaptamos nuestra formación al público objetivo, mezclándola si la ocasión lo permite con ejercicios y actividades dinamizadoras para hacer más amena y productiva la charla.
Importancia de la S.I.
Objetivos y beneficios de la S.I.
Servicios S.I.
Inprosec
Consultoría de proyectos a medida
La seguridad es un proceso que debe desarrollarse de manera continua para mantener unos niveles altos de disponibilidad, integridad y confidencialidad de la información que manejamos en la empresa.
En Inprosec somos especialistas en la misma, y podemos ayudar a nuestros clientes a obtener el máximo rendimiento de su inversión en seguridad.
“¿Hay algo en lo que podamos ayudarle?”
Inprosec: Servicios de seguridad
Gráfico del ROSI que mide el retorno sobre la inversión en seguridad
Inversión (€)
Segu
rid
ad (
%)
