"Campaña de sensibilización Seguridad de la Información "

ARN Colombia

7 Jun 201901:43

Summary

TLDREl guion trata sobre la seguridad de la información, enfatizando la importancia de preservar la confidencialidad, integridad y disponibilidad de los datos. Se definen conceptos clave como la confidencialidad, integridad y legalidad, y se ofrecen recomendaciones prácticas para proteger la información, como evitar enlaces sospechosos, utilizar carpetas seguras y reportar cualquier actividad anómala. El mensaje final es que la seguridad de la información es responsabilidad de todos.

Takeaways

🔒 La seguridad de la información se refiere a la preservación de la confidencialidad, integridad, disponibilidad y calidad de la información.
👤 La confidencialidad implica que solo las personas autorizadas accedan a la información.
📚 La integridad se refiere al mantenimiento de la exactitud y completitud de la información.
🚫 La disponibilidad asegura que los activos de información estén disponibles cuando se necesiten.
📜 La legalidad es importante, donde las leyes prevalecen sobre cualquier otra actividad y se garantiza que no se puede negar el envío o recepción de información.
👀 Debemos estar alerta y custodiar la información que manejamos, ya sea en papel, sistemas de información u otros medios.
🔗 Evitar acceder a enlaces incluidos en correos electrónicos sospechosos o descargas adjuntas.
🗂 Utilizar carpetas compartidas y carpetas de trabajo para el manejo de información.
🔒 Bloquear el equipo con la combinación de teclas Windows + L cuando se ausentan para proteger la información.
⚠️ Informar a la mesa de servicios o soporte si se detecta actividad sospechosa o comportamiento extraño del equipo.
👥 La seguridad de la información es responsabilidad de todos, no solo de un individuo.

Q & A

¿Qué es la seguridad de la información?
-La seguridad de la información consiste en la preservación de la confidencialidad, integridad, disponibilidad y calidad de la información, asegurando que solo las personas autorizadas accedan a ella.
¿Qué significa la confidencialidad en el contexto de la seguridad de la información?
-La confidencialidad se refiere a que el acceso a la información está limitado únicamente a quienes están autorizados para ello.
¿Qué implica mantener la integridad de la información?
-La integridad implica el mantenimiento de la exactitud y completitud de la información, evitando su alteración o pérdida indebida.
¿Qué es la disponibilidad en la seguridad de la información y por qué es importante?
-La disponibilidad se refiere a que los activos de información deben estar accesibles cuando se necesitan, lo cual es crucial para el funcionamiento continuo de cualquier organización.
¿Qué es la legalidad y cómo se relaciona con la seguridad de la información?
-La legalidad implica la prevalencia de las leyes sobre cualquier otra actividad, garantizando que la información se maneje de acuerdo con las normativas aplicables y se respeten los derechos de las partes involucradas.
¿Cómo podemos proteger la información que manejamos en papel o en otros medios?
-Se pueden proteger los documentos físicos manteniéndolos en lugares seguros y controlando el acceso a ellos, además de seguir procedimientos de seguridad establecidos.
¿Qué recomendaciones se brindan para evitar el acceso no autorizado a la información a través de correos electrónicos?
-Se recomienda evitar hacer clic en enlaces sospechosos o descargar archivos adjuntos de correos electrónicos no solicitados, y utilizar copias de seguridad para proteger la información.
¿Qué acciones se deben tomar al no estar presente en nuestro equipo de trabajo?
-Se debe bloquear el equipo utilizando la combinación de teclas Windows + L al ausentarse, para evitar el acceso no autorizado a la información.
¿Qué se debe hacer si se detecta actividad sospechosa en el correo institucional o se observa comportamiento extraño del equipo?
-En caso de detectar cualquier actividad sospechosa o anomalías en el comportamiento del equipo, se debe informar a la mesa de servicios a la extensión 10999 o a través del correo [email protected].
¿Quién es responsable de la seguridad de la información en nuestra organización?
-La seguridad de la información es responsabilidad de todos, desde los colaboradores hasta la dirección, y es esencial que todos participen activamente en la protección de la información.
¿Cómo podemos recordar y mantener la seguridad de la información como colaboradores?
-Se pueden utilizar recordatorios visuales y prácticas de seguridad diarias, como bloquear el equipo al ausentarse, no compartir contraseñas y reportar cualquier incidente de seguridad inmediatamente.

Outlines

00:00

🔒 Seguridad de la Información

El primer párrafo se enfoca en la importancia de la seguridad de la información, que incluye la preservación de la confidencialidad, integridad, disponibilidad y calidad de la información. Se menciona que la confidencialidad implica que solo los autorizados tengan acceso a la información, la integridad se refiere al mantenimiento de la exactitud y completitud, y la disponibilidad asegura que los activos de información estén disponibles cuando sea necesario. Además, se destaca la legalidad, donde las leyes prevalecen sobre cualquier otra actividad, y se enfatiza la responsabilidad de los colaboradores en la protección de la información, ya sea en papel, sistemas de información u otros medios.

Mindmap

Keywords

💡Seguridad de la información

La seguridad de la información se refiere a la protección de los datos contra acceso no autorizado, pérdida, manipulación o destrucción. Es el tema central del video, ya que se discute cómo preservar la confidencialidad, integridad y disponibilidad de la información. Ejemplo: '...la seguridad de la información consiste en la preservación de la confidencialidad, integridad, disponibilidad...'

💡Confidencialidad

Confidencialidad es la medida que garantiza que la información sea accesible únicamente por aquellos que tienen autorización. En el video, se destaca como uno de los aspectos clave de la seguridad de la información. Ejemplo: '...la confidencialidad de es el acceso a la información por parte únicamente de quien esté autorizado...'

💡Integridad

Integridad implica mantener la exactitud y completitud de la información, evitando su alteración o pérdida. Es esencial para la seguridad de la información, como se menciona en el guion. Ejemplo: '...integridad mantenimiento de la exactitud y completitud de la información...'

💡Disponibilidad

Disponibilidad se refiere a que los activos de información estén accesibles y en funcionamiento cuando sea necesario. Es parte fundamental de la seguridad de la información, tal como se destaca en el video. Ejemplo: '...disponibilidad o los activos de información deben estar disponibles en el momento en que se necesita...'

💡Legalidad

Legalidad hace referencia a la prevalencia de las leyes y regulaciones sobre cualquier otra actividad, asegurando que la información se maneje de acuerdo a lo establecido legalmente. Es mencionada en el contexto de la seguridad de la información. Ejemplo: '...legalidad prevalencia de las leyes ante cualquier otra actividad...'

💡Repudio

El repudio se refiere a la negación de la autenticidad o legitimidad de algo, en este caso, se utiliza para hablar sobre la importancia de no permitir la manipulación de la información. Ejemplo: '...repudio de toda la información...'

💡Custodia

Custodia implica la protección y el cuidado de la información, asegurando que se mantenga segura. En el video, se insta a los colaboradores a que sean vigilantes y custodios de la información que manejan. Ejemplo: '...están alerta de custodiar y proteger la información que manejamos...'

💡Actividad sospechosa

Actividad sospechosa se refiere a cualquier comportamiento anómalo o indicativo de un posible intento de comprometer la seguridad de la información. El video aconseja informar sobre estas situaciones. Ejemplo: '...cuando detectas algún tipo de actividad sospechosa...'

💡Mesa de servicios

La mesa de servicios es el punto de contacto dentro de la organización para informar incidentes relacionados con la seguridad de la información. Se menciona como el medio para reportar cualquier actividad sospechosa. Ejemplo: '...informa la mesa de servicios a la extensión 10 999...'

💡Bloquear equipo

Bloquear el equipo se refiere a la acción de proteger un dispositivo al ausentarse, evitando el acceso no autorizado. Es una recomendación de seguridad mencionada en el video. Ejemplo: '...bloquea a tu equipo cuando estés ausente, con la tecla windows + la línea L...'

Highlights

La seguridad de la información implica la preservación de la confidencialidad, integridad, disponibilidad y calidad de la información.

La confidencialidad se refiere al acceso limitado a la información solo para quienes están autorizados.

La integridad es el mantenimiento de la exactitud y completitud de la información.

La disponibilidad asegura que los activos de información estén disponibles cuando son necesarios.

La legalidad implica la prevalencia de las leyes sobre cualquier otra actividad.

La seguridad de la información es responsabilidad de todos los colaboradores.

Es importante estar alerta y custodiar la información, ya sea en papel, sistemas de información u otros medios.

Evitar acceder a enlaces incluidos en correos electrónicos no seguros o descargas adjuntas.

Solicitar copias en respaldo de la información para garantizar su seguridad.

Utilizar carpetas compartidas y carpetas de trabajo para el manejo de información.

Bloquear el equipo con la combinación de teclas Windows + L cuando no estés presente.

Informar a la mesa de servicios o soporte si se detecta actividad sospechosa o comportamiento extraño del equipo.

La comunicación con soporte técnico debe ser a través de correo electrónico a [email protected].

La seguridad de la información es una responsabilidad compartida y debe ser prioridad en el lugar de trabajo.

Las recomendaciones para proteger la información incluyen precauciones contra enlaces y descargas peligrosas.

El uso de carpetas seguras y el bloqueo del equipo son prácticas recomendadas para la seguridad de la información.

La comunicación con los servicios de soporte es crucial en caso de incidentes de seguridad.

Recordar que la seguridad de la información es una responsabilidad de todos y debe ser parte integral del trabajo diario.