RIESGOS INFORMÁTICOS

Allison Ramos Producción Audiovisual

17 Feb 201610:32

Summary

TLDREl video aborda la importancia de la seguridad de la información en el ámbito empresarial, destacando cómo la información es un activo crítico para la competitividad y rentabilidad. Se menciona que el 14% de las principales empresas del Perú reportaron robos de información, y el 63%, fraude. La seguridad de la información se define como el conjunto de medidas que aseguran la confidencialidad, integridad y disponibilidad de la información. Se enfatiza la responsabilidad de cada colaborador en proteger la información y se presentan directrices para su manejo adecuado, como el uso de contraseñas seguras, mantener escritorios limpios y ordenados, y precaución al usar correos electrónicos y dispositivos móviles.

Takeaways

🔒 La seguridad de la información es crucial en el mundo empresarial, ya que protege la competitividad, rentabilidad y la imagen de la empresa.
🚨 Un estudio en el Perú revela que el 14% de las principales empresas han sufrido robo de información, el 40% han recibido correos sospechosos y el 63% han sido víctimas de fraude.
📈 La rápida evolución tecnológica y de negocio incrementa los riesgos de seguridad, lo que hace que la información y su manejo sean aún más importantes.
🛡 La seguridad de la información se basa en tres pilares fundamentales: confidencialidad, integridad y disponibilidad.
👤 Cada colaborador con acceso a la información es responsable de mantenerla protegida y garantizar su integridad para la continuidad del negocio.
🗝️ El uso adecuado de contraseñas es esencial para proteger los activos de información de la compañía.
🏢 La seguridad física es importante, incluyendo mantener escritorios limpios y ordenados y bloquear computadoras cuando no se está presentes.
📧 El manejo seguro del correo electrónico es fundamental para proteger la información de la empresa y evitar intercambiar información confidencial indebidamente.
📱 Las conexiones de red y dispositivos móviles son activos valiosos que deben ser utilizados de manera segura, incluyendo el uso de contraseñas y la protección contra virus.
⛔ Responder a solicitudes de información sin verificar la identidad del solicitante puede exponer la empresa a riesgos de robo de identidad e ingeniería social.
🚫 No compartir contraseñas y seguir las políticas de seguridad de la empresa es esencial para evitar acciones no autorizadas y proteger la información de la empresa.

Q & A

¿Qué es la capacitación de seguridad de la información y por qué es importante?
-La capacitación de seguridad de la información es un conjunto de medidas que permiten proteger la información, asegurando los tres pilares fundamentales de protección: confidencialidad, integridad y disponibilidad. Es importante para evitar riesgos innecesarios y problemas por desconocimiento de los lineamientos de la empresa.
Si mi información es accedida por extraños, ¿qué consecuencias podría enfrentar mi empresa?
-Si la información es accedida por extraños, podrían ocurrir pérdidas financieras y no financieras, como el robo de información, recepción de emails falsos o sospechosos, y ser víctima de fraude, lo que perjudica la competitividad y la imagen de la empresa.
¿Cuál es la relación entre la seguridad de la información y el colaborador dentro de una empresa?
-Cada colaborador con acceso a la información es responsable de mantenerla protegida ante agentes no autorizados y garantizar la exactitud e integridad de la información para asegurar la continuidad del negocio.
¿Qué es la confidencialidad en el contexto de la seguridad de la información?
-La confidencialidad es asegurar que solo las personas autorizadas accedan a la información, evitando que terceros no autorizados puedan obtener acceso a ella.
¿Qué significa la integridad en la seguridad de la información?
-La integridad se refiere a garantizar que la información con la que se trabaja sea completa y precisa tanto en su contenido como en los procesos involucrados en su procesamiento.
¿Qué es la disponibilidad en el ámbito de la seguridad de la información?
-La disponibilidad implica asegurar que la información esté disponible siempre que usted o cualquier otra persona autorizada necesite hacer uso de ella.
¿Qué medidas se deben tomar para mantener la seguridad física de la información en la oficina?
-Se deben mantener escritorios limpios y ordenados, las computadoras deben permanecer bloqueadas cuando se abandona el escritorio, y no se debe dejar la contraseña expuesta ni guardarla en el equipo como texto sin formato.
¿Cómo se debe manejar el correo electrónico de manera segura según la política de seguridad de la información?
-Es importante no intercambiar información personal o publicidad mediante el correo de la empresa, no permitir el acceso de ninguna otra persona a la cuenta de correo y proteger la información que se envía.
¿Qué precauciones se deben tomar al usar dispositivos móviles y conexiones de red en la empresa?
-Se deben seguir las recomendaciones para usarlos de manera segura y correcta, como el uso de contraseñas seguras, la protección contra virus y el uso de redes inalámbricas seguras.
¿Cómo se aborda el riesgo de robo de identidad e ingeniería social en la política de seguridad de la información?
-Se aconseja no revelar datos personales automáticamente a menos que estés seguro de la identidad de la persona que llama y de la validez de su pedido, y en caso de duda, se recomienda verificar la autenticidad y llamar de vuelta.
¿Qué acciones se deben tomar si se sospecha que la información de la empresa está en riesgo o ha sido alterada?
-Se debe comunicarse inmediatamente con el área de riesgos operativos para que tome las medidas correspondientes y se eviten mayores daños.

Outlines

00:00

🔐 Seguridad de la Información en el Trabajo

Este párrafo aborda la importancia de la capacitación en seguridad de la información para los riesgos operativos. Se plantea la situación hipotética de que la información de una empresa haya sido accedida por extraños y las consecuencias de tal evento. Se menciona un estudio que revela que el 14% de las 73 principales empresas del Perú reportaron robos de información, el 40% recibieron correos sospechosos y el 63% fueron víctimas de fraude. Se enfatiza que la información es un activo crítico para la competitividad y la rentabilidad de una empresa. La seguridad de la información es crucial para proteger contra pérdidas financieras y no financieras. La empresa ha desarrollado políticas de seguridad de la información, y el área de riesgos operativos busca educar a los colaboradores sobre la importancia de manejar adecuadamente la información. Se define la seguridad de la información como un conjunto de medidas que protegen la información asegurando la confidencialidad, integridad y disponibilidad.

05:01

👮‍♂️ Recomendaciones para la Seguridad Física y Digital

Este párrafo proporciona instrucciones para mantener una seguridad física y digital adecuada en el entorno laboral. Se sugiere mantener escritorios limpios y ordenados para evitar la exposición de información confidencial. Se recomienda bloquear las computadoras cuando no se estén utilizando y no dejar contraseñas expuestas. También se aborda el manejo seguro del correo electrónico, la protección contra el robo de identidad y la ingeniería social, y el uso seguro de la red y dispositivos móviles. Se advierte sobre las consecuencias de no seguir las políticas de la empresa, que pueden incluir medidas disciplinarias o legales. Se insta a los colaboradores a aplicar los lineamientos de seguridad en su vida diaria para proteger a su familia y su información personal.

10:03

🛡 Aplicación Diaria de la Política de Seguridad de la Información

En este párrafo se invita a los colaboradores a aplicar la política de seguridad de la información en su trabajo diario. Se destaca la responsabilidad de cada colaborador en mantener la información segura, tanto personal como corporativa, y se enfatiza la importancia de protegerla contra amenazas. Se subraya que la seguridad de la información es esencial para la continuidad y éxito de la empresa.

Mindmap

Keywords

💡Seguridad de la Información

La seguridad de la información es un conjunto de medidas que protegen los datos de acceso no autorizado, alteración o pérdida. Se relaciona con el tema del video al ser una preocupación principal en las empresas, como se menciona en el estudio realizado en el Perú. En el guion, se enfatiza la importancia de proteger la información para mantener la competitividad y la imagen de la empresa.

💡Confidencialidad

La confidencialidad es uno de los tres pilares fundamentales de protección de la información, que asegura que solo las personas autorizadas accedan a los datos. En el video, se destaca la necesidad de proteger la información confidencial para evitar daños significativos para la empresa, como se refleja en la sección donde se habla de no divulgar ni exponer información de la compañía.

💡Integridad

La integridad se refiere a la precisión y completitud de la información, tanto en su contenido como en los procesos de procesamiento. En el contexto del video, se menciona la importancia de garantizar que la información con la que se trabaja sea fiable y exacta para mantener la confianza en la empresa y evitar decisiones basadas en datos incorrectos.

💡Disponibilidad

La disponibilidad es el tercer pilar de la seguridad de la información, que se asegura de que la información esté accesible cuando sea necesario. El video subraya la importancia de que los colaboradores puedan acceder a la información en cualquier momento, para mantener la operatividad y la eficiencia en el trabajo diario.

💡Riesgo Operativo

El riesgo operativo se refiere a los peligros que pueden afectar los procesos y operaciones de una empresa. En el guion, se menciona que el área de riesgos operativos tiene como objetivo informar a los colaboradores sobre los puntos clave para el manejo adecuado de la información, lo que ilustra su papel en la prevención y mitigación de riesgos.

💡Fraudulento

El fraude es una práctica ilícita que busca obtener ventaja indebida a costa de otra parte. En el video, se menciona que el 63% de las empresas han sido víctimas de fraude, lo que demuestra la seriedad de este problema y la necesidad de medidas de seguridad para proteger la información.

💡Correo Electrónico Seguro

El uso adecuado y seguro del correo electrónico es crucial para proteger la información de la empresa. En el guion, se aconseja no intercambiar información personal o publicidad a través del correo corporativo y mantener la seguridad de las cuentas de correo, lo que refleja la importancia de proteger la información a través de este canal de comunicación.

💡Dispositivos Móviles

Los dispositivos móviles, como laptops y smartphones, son activos valiosos que requieren protección. En el video, se sugiere seguir recomendaciones para usarlos de manera segura, como el uso de contraseñas y la protección contra virus, para evitar la pérdida de información o el robo de identidad.

💡Políticas de Seguridad

Las políticas de seguridad son documentos que establecen los procedimientos y controles para proteger la información de una empresa. El video menciona que la empresa ha desarrollado políticas de seguridad de la información, lo que indica la importancia de tener un marco regulador para garantizar el manejo adecuado de la información.

💡Contraseñas

Las contraseñas son una medida de seguridad esencial para proteger los activos de información. En el guion, se enfatiza la responsabilidad de los colaboradores en el uso adecuado y ético de las contraseñas, incluyendo la protección contra el uso indebido de las mismas y la necesidad de mantenerlas seguras.

Highlights

La importancia de la capacitación en seguridad de la información y los riesgos operativos.

Consecuencias de la información accedida por extraños y su alteración.

Problemas al no poder acceder a la información en la oficina y su impacto en el mundo de la seguridad.

Estudio realizado en las 73 principales empresas del Perú sobre casos de robo de información.

El 40% de las empresas confirma recibir emails falsos o sospechosos.

El 63% de las empresas ha sido víctima de fraude.

Mal uso de la información confidencial como cuarto tipo de incidencia.

La información como activo más importante para la ventaja competitiva y rentabilidad de una empresa.

Riesgos de seguridad incrementados debido a la mayor dependencia de la información.

La seguridad de la información como conjunto de medidas para proteger los tres pilares fundamentales: confidencialidad, integridad y disponibilidad.

Importancia de conocer la seguridad de la información para evitar riesgos y problemas por desconocimiento.

Cada colaborador es responsable de mantener protegida la información ante agentes no autorizados.

La política de seguridad de la información como demostración de confianza a clientes, accionistas y proveedores.

Las 10 reglas del uso adecuado de la información que deben tener presente los colaboradores.

Propiedad de la compañía de toda la información, incluyendo información física y electrónica.

Recomendaciones para el uso adecuado y ético de las contraseñas y cuentas de usuario.

Importancia de la seguridad física, como mantener escritorios limpios y ordenados.

Recomendaciones para el uso seguro del correo electrónico dentro y fuera de la empresa.

Instrucciones para reducir el riesgo de virus en ordenadores mediante el uso de USB y protección contra virus.

Prevenir el robo de identidad e ingeniería social al no revelar datos personales sin verificar la identidad del solicitante.

Uso del internet de manera que no perjudique la reputación de la compañía y保护自己免受网络欺诈。

Consecuencias de compartir contraseñas y la importancia de la seguridad de la información en la vida diaria.

Invitación a aplicar la política de seguridad de la información en la labor diaria y ser responsable de mantener la información segura.