Buenas prácticas en empresasSeguridad Informática Carrera: Ingeniería en tecnologías de la información Profesor: Israel Pulido Picazo Alumno: Héctor Alejandro Flores Vázquez Joel Sebastián Dueñes Márquez Victor Manuel Ibarra Arellano Ivette Carolina Mireles Méndez Benito Eduardo Hernández Ramírez Ciudad Victoria, Tamaulipas 24 Octubre 2013 .... 3 Cortafuegos/Firewall ................................................................................................................................................................................................ 5 Conocer y respetar las herramientas instaladas en el ordenador ................................................................................................................................ 3 Antivirus y antimalware ...................................... 4 Medir el nivel de seguridad en la empresa ..........Página |2 Tabla de contenido Backup (Copias de seguridad) .............................................................................................................................................................................................................................................................................................................................................................................. 5 ......... 3 Uso de software original .............................. 5 Enlaces a internet..................................................................................................................................................................................................................................................................... 4 Seguridad de acceso ......................................................................... a diario. En caso de una infección por malware. En el caso de toda pequeña o mediana empresa y en especial las más grandes organizaciones la información almacenada es vital. en todo caso nuestra información se encuentra en riesgo y es posible llegar a perder una parte muy importante de nuestros datos.Página |3 Backup (Copias de seguridad) Esta es una de las medidas de seguridad más importantes que debemos tomar en cuenta. Cortafuegos/Firewall Para las empresas es necesario tener activado el “firewall” en un software o en todo software que se utilice ya que esto va a garantizar la seguridad en cuanto se utilicen comunicaciones en internet ya que este bloquea entradas que no estan autorizadas hacia el ordenador que se esté utilizando y restringe toda salida de información. Antivirus y antimalware La empresa debe de poseer un antivirus en cada uno de sus ordenadores y programarlo para que se revisen de forma periódica. es necesario que el antivirus conozca la “firma” (características del virus). . Se recomienda instalar un software de este tipo si se utilizan dispositivos que tengan conexión permanente de internet. Cada día aparecen nuevos virus y para poder protegerse de ellos. en muchas ocasiones es necesaria una reinstalación completa del sistema o una recuperación del mismo. Por lo tanto hay que actualizar el antivirus frecuentemente o si fuera posible. es preferente verificar periódicamente que esté activo ya que muchos virus detienen los programas antivirus y dejan al ordenador indefenso frente a ataques. por lo tanto el backup no debe faltar como medida de seguridad. así no tendremos gran problema en recuperar datos. Las copias de seguridad nos ayudan a tener resguardada toda nuestra información incluyendo nuestro sistema operativo. es por eso que es recomendable realizar un backup y actualizarlo periódicamente. etc. Uso de software original Es recomendado que todo software instalado en el ordenador provenga de una fuente conocida y segura. Seguridad de acceso En toda empresa es muy importante saber quién tiene acceso actualmente a toda su información. pueden contener virus. esto quiere decir que cada empleado de la empresa debe tener su propio usuario y contraseña. No confiar en los archivos gratuitos que se descargan de sitios web desconocidos. pero para tener una buena seguridad en la empresa se puede utilizar: Firewall de software: Si se utilizan por ejemplo sistemas operativos como Windows este por defecto nos activa el firewall interno que este nos protege nuestro sistema de atacantes en conexión a internet. ya que aparte de infringir la ley. También se puede implementar medidas de seguridad de acceso basadas en biometría como lo son la detección de huella dactilar y biometría del iris entre otras.Página |4 Existen muchos tipos de firewall. No es bueno para la empresa instalar copias de software piratas. esto se realiza comúnmente con todo tipo de sistemas que se encargan de gestionar el ingreso de los usuarios y la manipulación de los datos. Lo cual puede provocar inestabilidad en el equipo. ya que son una potencial vía de propagación de virus. Este tipo de seguridad de acceso es más eficiente debido a que un usuario y contraseña pueden ser plagiadas al usuario original. pero en . El tipo de sistemas gestores en toda empresa comúnmente utilizan el ingreso de información única (usuario y contraseña). Firewall de hardware: Estos son los más caros pero son las más recomendados para las empresas ya que en las empresas usualmente se tienen situados múltiples servidores y ordenadores con información de mucha importancia. la cual debe ser conocimiento únicamente del usuario o persona registrada y con permisos para ingresar al sistema. spyware. si cuentan con los respaldos suficientes para recuperar su información. Definir y probar un Plan de Recuperación en Caso de Desastres Ya está más que perneada entre las compañías la conveniencia de establecer estrategias de continuidad para el negocio. Enlaces a internet Para las conexiones entrantes a sitios web es muy importante ser restrictivos y permitir lo mas mínimo necesario indispensable tales como sitios que sean necesarios para la empresa o sitios que se garantice que tengan una buena seguridad. ya que se requiere escanear y medir partes del cuerpo las cuales son completamente únicas en cada persona. procesos y personas. Y aunque la mayoría de las organizaciones no dispone de un site alternativo. también concientizar de las consecuencias que podría haber si hacen mal uso de estas. se deben restringir los accesos a las páginas web que pudieran tener contenido malicioso tales como sitios pornográficos. las vulnerabilidades. Se puede evaluar el proceso de administración de incidentes. a través de métricas. Medir el nivel de seguridad en la empresa Se necesita periódicamente conocer cuánta protección se tiene. con las cuales se evalúe tecnología. el control de versiones y el grado de conciencia del personal.Página |5 el caso de la biometría es mucho más complejo que eso. En caso a las conexiones salientes. y ver si los objetivos se están cumpliendo mediante una medición de su progreso. . Conocer y respetar las herramientas instaladas en el ordenador La empresa debe de dar capacitación a los empleados para que ellos estén conscientes de para qué sirve cada software o herramienta instalada en el equipo. sitios de descargas de contenido pirata o software no confiable.