Seguridad de la información: un componente de ciberseguridad Capacitación Ppt

Diapositiva 2

Esta diapositiva trata sobre la seguridad de la información. La seguridad de la información incluye la protección de los datos de la empresa, así como los datos que obtienes de clientes, consumidores o proveedores.

Diapositiva 3

Esta diapositiva ofrece una visión general de la Política de Seguridad de la Información. Un conjunto de pautas para el uso de los activos de TI se conoce como Política de Seguridad de la Información (ISP).

Diapositiva 4

Esta diapositiva destaca las amenazas comunes a la seguridad de la información. Estas son: sistemas inseguros, ingeniería social, ataques en redes sociales, falta de encriptación, configuración de seguridad incorrecta y malware o puntos finales.

Diapositiva 5

Esta diapositiva analiza los sistemas inseguros como una amenaza para la seguridad de la información. El rápido avance de la tecnología a menudo hace que se comprometan las precauciones de seguridad. En muchos casos, los sistemas se crean sin consideraciones de seguridad y continúan funcionando como sistemas heredados dentro de una empresa.

Diapositiva 6

Esta diapositiva analiza cómo la ingeniería social representa una amenaza para la seguridad de la información. Los atacantes utilizan la ingeniería social para atraer a los usuarios a realizar acciones que podrían poner en peligro su seguridad o revelar información confidencial.

Notas del instructor: También se pueden emplear soluciones tecnológicas para detener la ingeniería social en su origen o evitar que las personas realicen acciones de riesgo como hacer clic en sitios sospechosos o descargar archivos adjuntos desconocidos.

Diapositiva 7

Esta diapositiva nos habla sobre los ataques en redes sociales. Las personas que usan las redes sociales con frecuencia divulgan inadvertidamente información personal sobre sí mismas. Los atacantes pueden llevar a cabo ataques cibernéticos directos a través de las redes sociales, como la propagación de malware a través de mensajería en redes sociales.

Diapositiva 8

Esta diapositiva analiza la falta de encriptación como una amenaza para la seguridad de la información. Los datos se cifran mediante operaciones de encriptación, haciéndolos accesibles solo para los usuarios con claves secretas. Es muy eficaz y eficiente para prevenir la pérdida o corrupción de datos en caso de pérdida de equipos o robo; es extremadamente crítico en caso de que los atacantes comprometan los sistemas organizacionales.

Diapositiva 9

Esta diapositiva habla sobre la configuración de seguridad incorrecta como una amenaza para la seguridad de la información. Las empresas utilizan muchas plataformas y herramientas tecnológicas, particularmente aplicaciones web, bases de datos, aplicaciones Software as a Service (SaaS) o Infrastructure as a Service (IaaS) de proveedores como Amazon Web Services.

Notas del instructor: Otro problema es la "deriva de configuración", en la que, a pesar de contar con empleados de seguridad informática competentes y con buenos conocimientos de TI, la configuración de seguridad adecuada puede quedar rápidamente desactualizada y hacer que un sistema sea inseguro.

Diapositiva 10

Esta diapositiva analiza cómo el malware en los puntos finales puede representar una amenaza para la seguridad de la información. El malware es el principal peligro para todos los puntos finales, ya que puede propagarse a través de diversos canales, comprometer directamente el punto final y escalar privilegios a otros sistemas corporativos.