RIESGOS INFORMÁTICOS

Summary

El video aborda la importancia de la seguridad de la información en el ámbito empresarial, destacando cómo la información es un activo crítico para la competitividad y rentabilidad. Se menciona que el 14% de las principales empresas del Perú reportaron robos de información, y el 63%, fraude. La seguridad de la información se define como el conjunto de medidas que aseguran la confidencialidad, integridad y disponibilidad de la información. Se enfatiza la responsabilidad de cada colaborador en proteger la información y se presentan directrices para su manejo adecuado, como el uso de contraseñas seguras, mantener escritorios limpios y ordenados, y precaución al usar correos electrónicos y dispositivos móviles.

Takeaways

• 🔒 La seguridad de la información es crucial en el mundo empresarial, ya que protege la competitividad, rentabilidad y la imagen de la empresa.
• 🚨 Un estudio en el Perú revela que el 14% de las principales empresas han sufrido robo de información, el 40% han recibido correos sospechosos y el 63% han sido víctimas de fraude.
• 📈 La rápida evolución tecnológica y de negocio incrementa los riesgos de seguridad, lo que hace que la información y su manejo sean aún más importantes.
• 🛡 La seguridad de la información se basa en tres pilares fundamentales: confidencialidad, integridad y disponibilidad.
• 👤 Cada colaborador con acceso a la información es responsable de mantenerla protegida y garantizar su integridad para la continuidad del negocio.
• 🗝️ El uso adecuado de contraseñas es esencial para proteger los activos de información de la compañía.
• 🏢 La seguridad física es importante, incluyendo mantener escritorios limpios y ordenados y bloquear computadoras cuando no se está presentes.
• 📧 El manejo seguro del correo electrónico es fundamental para proteger la información de la empresa y evitar intercambiar información confidencial indebidamente.
• 📱 Las conexiones de red y dispositivos móviles son activos valiosos que deben ser utilizados de manera segura, incluyendo el uso de contraseñas y la protección contra virus.
• ⛔ Responder a solicitudes de información sin verificar la identidad del solicitante puede exponer la empresa a riesgos de robo de identidad e ingeniería social.
• 🚫 No compartir contraseñas y seguir las políticas de seguridad de la empresa es esencial para evitar acciones no autorizadas y proteger la información de la empresa.

Q & A

¿Qué es la capacitación de seguridad de la información y por qué es importante?

La capacitación de seguridad de la información es un conjunto de medidas que permiten proteger la información, asegurando los tres pilares fundamentales de protección: confidencialidad, integridad y disponibilidad. Es importante para evitar riesgos innecesarios y problemas por desconocimiento de los lineamientos de la empresa.

Si mi información es accedida por extraños, ¿qué consecuencias podría enfrentar mi empresa?

Si la información es accedida por extraños, podrían ocurrir pérdidas financieras y no financieras, como el robo de información, recepción de emails falsos o sospechosos, y ser víctima de fraude, lo que perjudica la competitividad y la imagen de la empresa.

¿Cuál es la relación entre la seguridad de la información y el colaborador dentro de una empresa?

Cada colaborador con acceso a la información es responsable de mantenerla protegida ante agentes no autorizados y garantizar la exactitud e integridad de la información para asegurar la continuidad del negocio.

¿Qué es la confidencialidad en el contexto de la seguridad de la información?

La confidencialidad es asegurar que solo las personas autorizadas accedan a la información, evitando que terceros no autorizados puedan obtener acceso a ella.

¿Qué significa la integridad en la seguridad de la información?

La integridad se refiere a garantizar que la información con la que se trabaja sea completa y precisa tanto en su contenido como en los procesos involucrados en su procesamiento.

¿Qué es la disponibilidad en el ámbito de la seguridad de la información?

La disponibilidad implica asegurar que la información esté disponible siempre que usted o cualquier otra persona autorizada necesite hacer uso de ella.

¿Qué medidas se deben tomar para mantener la seguridad física de la información en la oficina?

Se deben mantener escritorios limpios y ordenados, las computadoras deben permanecer bloqueadas cuando se abandona el escritorio, y no se debe dejar la contraseña expuesta ni guardarla en el equipo como texto sin formato.

¿Cómo se debe manejar el correo electrónico de manera segura según la política de seguridad de la información?

Es importante no intercambiar información personal o publicidad mediante el correo de la empresa, no permitir el acceso de ninguna otra persona a la cuenta de correo y proteger la información que se envía.

¿Qué precauciones se deben tomar al usar dispositivos móviles y conexiones de red en la empresa?

Se deben seguir las recomendaciones para usarlos de manera segura y correcta, como el uso de contraseñas seguras, la protección contra virus y el uso de redes inalámbricas seguras.

¿Cómo se aborda el riesgo de robo de identidad e ingeniería social en la política de seguridad de la información?

Se aconseja no revelar datos personales automáticamente a menos que estés seguro de la identidad de la persona que llama y de la validez de su pedido, y en caso de duda, se recomienda verificar la autenticidad y llamar de vuelta.

¿Qué acciones se deben tomar si se sospecha que la información de la empresa está en riesgo o ha sido alterada?

Se debe comunicarse inmediatamente con el área de riesgos operativos para que tome las medidas correspondientes y se eviten mayores daños.