controlum seguridad






Podeis adquirir el libro clicando en el mismo a traves de Amazon

Podeis adquirir el libro clicando en el mismo a traves de Amazon
Últimos temas
» Presentacion de Rubén Díaz
Hoy a las 18:08 por Vlad

» Acta Nº 15
Hoy a las 17:50 por josepmarti

» Presentación: Antonio
Hoy a las 17:38 por josepmarti

» Metropolis precisa vigilantes para Barcelona
Hoy a las 16:14 por josepmarti

» El PSOE propone una baterias de medidas para el sector de la seguridad privada tras el caso Marsegur
Hoy a las 12:29 por Ranchera

» Denuncian que los vigilantes planta de CEL no disponen de electricidad por la noche
Hoy a las 12:21 por josepmarti

» Las empresas privadas de seguridad en Galicia necesitan rejuvenecer plantillas e incorporar TICs
Hoy a las 12:13 por josepmarti

» El Congreso anula el 'descuelgue' de las empresas en los contratos públicos aprobado por el PP en el Senado
Hoy a las 12:08 por josepmarti

» El fiscal tasa en 240.000 euros las medicinas robadas del Hospital
Hoy a las 11:54 por Ranchera

» Licencia tipo C
Hoy a las 11:06 por josepmarti

» Se precisan 40 vigilantes de seguridad en Tarragona para 9 meses temporada
Ayer a las 23:13 por josepmarti

» El empleador debe informar al trabajador la causa o razones por las que lo despide
Ayer a las 21:49 por Ranchera

» Obligar al trabajador a renunciar implica indemnizarlo
Ayer a las 21:44 por Ranchera

» Se precisa vigilante de seguridad para discoteca en Tarragona
Ayer a las 11:57 por josepmarti

» Abuso de poder
Ayer a las 10:56 por TMS

» Presentación de Vlad
Miér 18 Oct 2017, 23:14 por Vlad

» En breves dias actualizaremos tests de seguridad privada
Miér 18 Oct 2017, 16:47 por josepmarti

» Se necesitan 3 vigilantes para gran superficie en TARRASSA (Barcelona).
Miér 18 Oct 2017, 16:43 por josepmarti

» Empresa Kappa
Miér 18 Oct 2017, 16:32 por pacofrancis

» tes de examen
Miér 18 Oct 2017, 09:05 por josama

CORREO DE CONTACTO CON EL FORO


Podéis contactar con la administracion del foro a través de este correo.

forodevigilantes@gmail.com


Podéis contactar con la moderacion del foro a través de este correo.

forodevigilantes2017@gmail.com


Cuando el cálculo del riesgo en seguridad fracasa

Ver el tema anterior Ver el tema siguiente Ir abajo

Cuando el cálculo del riesgo en seguridad fracasa

Mensaje por josepmarti el Miér 29 Abr 2015, 10:55

[Tienes que estar registrado y conectado para ver esa imagen]

Los responsables de seguridad TI suelen fracasar con frecuencia a la hora de defender sus argumentos, dada la poca autoridad que ejerce su posición lo cual contrasta con la gran responsabilidad que conlleva la securización de un entorno tecnológico. Tampoco resulta de gran ayuda que los usuarios eludan las recomendaciones o que actúen directamente tratando de evadir los controles. En cualquier caso, resulta sencillo criticar el comportamiento de otros cuando se trata del lío conocido como el estado actual de la seguridad informática.

Se dan frecuentemente tres razones principales por las cuales los defensores de la seguridad de los sistemas de información pueden llegar a tomar decisiones poco afortunadas en temas de riesgo en TI. Cuando actúan juntos, estos tres errores de cálculo en aspectos de seguridad explican por qué la mayoría de las organizaciones gastan una gran parte de su presupuesto en TI en proyectos que nunca podrán llegarles a proteger al 100 por cien.

Error número 1: confundir el despliegue publicitario en los medios de comunicación con el nivel de riesgo, ya que gran cantidad de amenazas provienen del bombardeo publicitario de marcas falsas enmascaradas como auténticas. Resulta difícil ignorarlas, pero es lo que se debe hacer en la mayoría de las ocasiones.

El segundo gran error en seguridad consiste en centrarse en la procedencia del ataque, y también en qué fase se encontraba el sistema previamente al ataque, en lugar de indagar en cómo han sido traspasadas las defensas. Es cierto que es necesario valorar el daño causado por la brecha, pero se ha de dedicar la misma atención, si no más, en determinar cómo han entrado los hackers, y asegurarde que esta vulnerabilidad no va a ser explotada en el futuro. El tercer error consiste en no informar adecuadamente al equipo de gestión de los riesgos reales, lo cual imposibilita la disponibilidad de las herramientas y recursos necesarios para realizar el trabajo adecuadamente.

[Tienes que estar registrado y conectado para ver este vínculo]


[Tienes que estar registrado y conectado para ver este vínculo]


[Tienes que estar registrado y conectado para ver este vínculo]
avatar
josepmarti
Administrador-Fundador

Mensajes : 11815
Fecha de inscripción : 08/01/2014
Localización : Tarragona

https://www.forodevigilantes.com

Volver arriba Ir abajo

Ver el tema anterior Ver el tema siguiente Volver arriba


 
Permisos de este foro:
No puedes responder a temas en este foro.