Importancia de la seguridad de datos para las empresas

Importancia de la seguridad de datos para las empresas.[pic 1][pic 2][pic 3][pic 4]

¿En qué consiste y como afecta en la empresa?

Grupo: 007

Universidad Autónoma de Nuevo León

Monterrey, Nuevo León  a 03/09/2018

[pic 5]

Contenido

Seguridad en datos        2

¿En qué consiste?        2

Importancia en la actualidad        2

TI en las empresas        5

Importancia de las TI en las empresas        5

Datos personales en una empresa        6

1.        Capacitación de personal        6

2. Escritorios limpios        6

3. Destrucción y digitalización de información y políticas paperless        7

4. Sellos de confianza        7

5. Códigos de ética y de conducta        7

6. Controles de acceso a la información        7

7. Auditorías y actualizaciones periódicas        7

¿Qué tecnología de seguridad es la más efectiva?        8

Análisis de vulnerabilidades        8

Pruebas de intrusión        8

Información de seguridad y gestión de eventos        9

Prevención de pérdida de datos (DLP)        9

Ciberseguridad: HTTPS, SSL y TLS        10

Detección de amenazas en punto final        10

Conclusiones        11

Bibliografía        13

Seguridad en datos

¿En qué consiste?

La seguridad en datos, también conocida como seguridad de la información, se trata de las medidas de seguridad y privacidad digital de datos personales que se llevan a cabo con el fin de evitar que estos datos sean robados y/o utilizados con fines distintos a los autorizados por el usuario. Seguridad de datos incluye conceptos como encriptación de datos, tokenización y prácticas de gestión de claves que ayudan a proteger los datos en todas las aplicaciones y plataformas de una organización

En líneas generales , seguridad de datos se refiere a medidas de protección de la privacidad digital que se aplican para evitar el acceso no autorizado a los datos, los cuales pueden encontrarse en ordenadores, bases de datos, sitios web, etc. La seguridad de datos también protege los datos de una posible corrupción.

Importancia en la actualidad

La seguridad de la información es un aspecto esencial en Tecnologías de la Información de las empresas de todo tipo, sin embargo, las organizaciones más grandes de todo el mundo invierten fuertemente en la tecnología de información relacionada con la ciberdefensa con el fin de proteger sus activos críticos: su marca, capital intelectual y la información de sus clientes.

En general, la seguridad de datos es un tema de suma importancia que nos afecta a casi todos nosotros. Cada vez son más los productos tecnológicos que de una u otra forma deben ser tenidos en cuenta para temas de seguridad y que se están introduciendo en nuestra vida cotidiana, desde smartwatches hasta vehículos sin conductor. Todos estos dispositivos conectados crean nuevas “conversaciones” entre dispositivos, interfaces, infraestructuras privadas y la nube, lo que a su vez crea más oportunidades para que los hackers puedan escuchar. Todo esto ha impulsado una demanda de soluciones y expertos en seguridad de datos que sean capaces de construir redes más fuertes y menos vulnerables.

Muchos estudios y tendencias han demostrado que los ciberataques han incrementado en número y en gravedad en los últimos años, se ha convertido en un negocio en auge para los hackers debido a las grandes cantidades de dinero que pueden obtener. Hoy en día, la cantidad de información que se maneja por internet es inmensa y por ello mismo la cantidad de aparatos electrónicos que utiliza el ser humano se han incrementado de manera exagerada y por consecuencia las empresas han invertido más en TI.  

Según la compañía de Antivirus Kapsersky Lab la tendencia de ataques en el primer semestre de 2018 fueron los ataques a Smartphone y DDoS Attacks.

En el primer caso, los ataques a Smartphones fue resultado del hackeo de routers y de los cambios introducidos en su configuración de DNS, se remitía a los usuarios a las direcciones IP pertenecientes a los delincuentes. Allí se les proponía descargar malware, por ejemplo, bajo la apariencia de actualizaciones para el navegador. De esta manera, se propagaba el troyano bancario Wroba. En el primer trimestre de 2018, Kaspersky Lab detectó 1 322 578 paquetes de instalación maliciosos, un 11% menos que en el trimestre anterior.

[pic 6]

En el caso de los DDoS Attacks, todo empezó con una ola de ataques a Memcached, cuando los expertos descubrieron una forma de amplificación que usaba otra vulnerabilidad, esta vez en el protocolo Universal Plug-and-Play, conocida desde 2001. Esta vulnerabilidad permite enviar tráfico spam, pero no desde un solo puerto, sino desde diferentes puertos que cambian al azar, lo que dificulta su bloqueo.

Sin embargo, en la primera mitad de 2018, la potencia promedio y máxima de los ataques disminuyó significativamente en comparación con la segunda mitad de 2017 como se puede observar en la siguiente gráfica