Disponibilidad – Seguridad de la Información | Redes de Voz y Datos | Diseño de Proyectos

Gestión de Seguridad ISO 27001

Ricardo Lopez — Wed, 04 Jan 2023 02:00:24 +0000

ISO 27001 - Sistema de Gestión de Seguridad de la Información

ISO/IEC 27001 es la norma internacional más reconocida para los sistemas de gestión de la seguridad de la información.

¿Cuales son los beneficios de la Gestión de Seguridad de la Información a través de ISO27001?

Políticas y Objetivos de Gestión

Ayuda a las organizaciones a establecer la política y los objetivos de gestión de la seguridad de la información y a comprender cómo se pueden gestionar los aspectos importantes, aplicar los controles necesarios y establecer objetivos claros para mejorar la seguridad de la información.

Cumplimiento Normativo

Permite a una organización gestionar su obligación de cumplir con los requisitos legales aplicables, como el GDPR (junto con la norma ISO 27701) y comprobar periódicamente el estado de cumplimiento. Permite una mejora continua para garantizar la protección y solventar vulnerabilidades.

Enfoque Integral

Un enfoque integral de la seguridad de la información, que comprende desde los activos digitales y documentos físicos que necesitan protección, hasta la capacitación de los involucrados en las diferentes funciones para el desarrollo de la organización y la prevención de fraudes informáticos.

Compatibilidad de Gestión

Es compatible con otras normas reconocidas nacionales e internacionales de sistemas de gestión y es ideal para su integración en los sistemas y procesos de gestión de seguridad existentes.

Ventajas de obtener la certificación ISO/IEC 27001

La norma adopta un enfoque global de la seguridad de la información y la protección de los activos. La norma ISO/IEC 27001 le ayudará a proteger su información en función de los siguientes principios:

La Confidencialidad garantiza que la información sólo sea accesible para las personas autorizadas a tener acceso.
La Integridad salvaguarda la exactitud y la exhaustividad de la información y los métodos de tratamiento.
La Disponibilidad garantiza que los usuarios autorizados tengan acceso a la información y a los activos asociados cuando sea necesario.
La protección técnica contra el fraude informático

Necesidad de Gestionar las necesidades de Seguridad de la Información

Una organización con sistemas de informaciones sin protección es vulnerable a fraudes, amenazas ciberneticas, ransomware y virus a través de sus dispositivos digitales por los ciberdelincuentes.

Un Sistema de Gestión de Seguridad de la Información (SGSI) compatible con la ISO/IEC 27001, muestra a su competencia y clientes, que usted y su organización están comprometida con la seguridad de la información, a través de una herramienta poderosa que garantiza la utilización de controles de seguridad y en continua evolución.

¿En qué le podemos ayudar?

En Networks 4it contamos con las certificaciones necesarias, para Diseñar, Construir y Certificar su CPD en cumplimiento a las normativas internacionales.

Ponemos a sus órdenes nuestra experiencia en TI, permítanos conocer los requerimientos y necesidades de su organización, para ofrecerle opciones para que tome las mejores decisiones para el desarrollo tecnológico y seguridad de su organización.

Continuidad del Negocio / DRP

Ricardo Lopez — Wed, 04 Jan 2023 02:01:06 +0000

Plan de Continuidad de Negocio (DRP)

El principal activo de las organizaciónes hoy en día es la información y esta a su vez depende de la infraestructura de red.

¿Cuenta usted con un plan de contingencia para evitar la perdida de su información?

¿Qué es un DRP?

Un DRP (Disaster Recovery Plan) o Plan de Recuperación de Desastres, es un plan o estrategia documentada que describe paso a paso la mejor manera en que una organización puede reanudar rápidamente su funciones críticas después de un incidente no planificado como un desastre natural garantizando la recuperación oportuna de activos y servicios de IT.

¿Cuáles serían los Beneficios de contar con un DRP?

Plan de Recuperación

Desarrollar un plan de Recuperación de Desastres le ayuda a estar preparado si algún evento llegara a ocurrir y muy importante, a detectar y reducir los posibles riesgos en que pueda estar su organización actualmente si ocurriera un evento que pudiera detener la continuidad de negocio.

Servicios Críticos Protegidos

Contar con un Plan de Recuperación le ayuda a restablecer sus servicios críticos de negocio de una manera estructurada y en el menor tiempo posible para minimizar las pérdidas que el evento pudiera ocasionar.

Organización de Procesos de Negocio

Con un plan de Recuperación de Desastres, todos los involucrados en la seguridad de su organización y la continuidad de negocio, tendrá clara su función para en tiempo y forma, lograr la recuperación de la organización ante un evento, por medio de los planes previamente establecidos.

Auditorías de aplicaciones

Otro punto vital que debe ser puesto a prueba para la seguridad de su organización es el código de los aplicativos utilizadas ya que estos pueden ser un punto de entrada para vulnerar la seguridad de su organización.

Aplicación del Plan de Continuidad

Un plan de continuidad de negocio comprende todos los sectores de negocio de la organización, pero enfocándose en la disponibilidad de la información que es uno de los principales activos.

Aunque algunas organizaciónes llegan a invertir hasta un 25% de su presupuesto en el Plan de Recuperación de Desastres, la mayoría no están preparadas para uno. Aartir del incidente del 11 de septiembre de 2001, los planes de continuidad de negocio cobraron gran relevancia principalmente en compañías del sector gobierno y financiero, esta buena práctica se ha adoptado por todo tipo de organización que valoran la seguridad y continuidad de su negocio.

Al momento de implementar un Plan de Recuperación de Desastres, se consideran principalmente los siguientes puntos:

Análisis y evaluación de Riesgos e Impactos al Negocio.
Selección de estrategias de recuperación.
Desarrollo de plan con políticas de continuidad del negocio.
Capacitación a los involucrados.
Pruebas continuas a los planes.
Mantenimiento y mejora continua de los planes de recuperación.

¿Cómo funciona un DRP?

un DRP está diseñado en base de las necesidades de la organización previo análisis, y refleja inicialmente el tiempo de recuperación RTO (Recovery Time Objective) y el punto de recuperación RPO (Recovery Point Objective).

Un RPO es intervalo de tiempo que puede pasar durante una interrupción por un evento, antes de que la cantidad de información perdida desde ese punto exceda el máximo permitido.
Un RTO es el tiempo que una organización necesita para restablecer sus principales procesos de negocio después del evento, es decir, restablecer la Confidencialidad, Integridad y Disponibilidad de la información y funciones principalmente de red ante el evento.

El plan de recuperación de desastres (DRP) es parte del plan de continuidad BCP (Business Continuity Plan), que describe cómo una organización puede mantener las operaciones durante una emergencia, buscando en todo momento minimizar en lo posible este riesgo por medio de un plan global que le permite la pronta recuperación de la información y operación, para ello es necesario que las organizaciónes desarrollen un Business Impact Analysis (BIA), este análisis identifica los riesgos y los puntos críticos a minimizar.
Es primordial que el BCP se mantenga actualizado, considerando las herramientas tecnológicas y sus nuevos desarrollos, como virtualización y la nube.

También muy importante considerar en todo momento las posibles nuevas amenazas o ataques cibernéticos, tratando de estar preparado proactivamente con las herramientas necesarias para mitigar estos posibles ataques.

¿En qué le podemos ayudar?

En Networks 4it contamos con las certificaciones necesarias, para Diseñar, Construir y Certificar su CPD en cumplimiento a las normativas internacionales.

Seguridad para Endpoints

Ricardo Lopez — Fri, 06 Jan 2023 18:00:25 +0000

Seguridad para Endpoint

Un endpoint es cualquier dispositivo que proporciona un punto de entrada a los activos y aplicaciones de la organización y representa una posible vulnerabilidad de ciberseguridad para su organización.

¿Qué es un enfoque de defensa a fondo a la seguridad para endpoints?

Para comprender la definición de seguridad o protección de endpoint (punto final), primero es importante entender qué un endpoint es cualquier dispositivo de usuario que se conecta a una red empresarial, esto puede incluir, computadoras portátiles, de escritorio, tabletas, teléfonos móviles y servidores, entre otros, cada uno de estos endpoints representa un punto de entrada a las aplicaciones y los activos de la organización y una vulnerabilidad en potencia si no se toman las medidas necesarias de seguridad.

Una estrategia de defensa a fondo para la seguridad de endpoints

Históricamente, las organizaciónes protegían sus computadoras portátiles, de escritorio y servidores con un firewall perimetral y quizás una solución antivirus. Pero, a medida que evolucionan las amenazas a la seguridad y se aceleran las estrategias de transformación digital, se ha hecho primordial en términos de seguridad, un enfoque de defensa a fondo integral para mitigar el riesgo de manera efectiva. Las organizaciones modernas utilizar una combinación de 5 metodologías y herramientas avanzadas para mantener seguros sus endpoints.

Creado por la Agencia Nacional de Seguridad de EE. UU., un enfoque de defensa a fondo emplea múltiples capas de seguridad para eliminar las brechas, reducir las superficies de ataque y contener las amenazas.

Las 5 Tecnologías clave que necesita para proteger su endpoint

Detección y respuesta de punto final EDR (Endpoint Detection and Response)

Es una tecnología que aborda la necesidad de monitoreo continuo y respuesta a amenazas avanzadas. Las soluciones de detección y respuesta de puntos finales recopilan, registran y almacenan grandes volúmenes de datos de las actividades de los endpoints para proporcionar a los profesionales de la seguridad la visibilidad completa que necesitan para detectar, investigar y mitigar amenazas cibernéticas avanzadas.

Antivirus o antivirus de última generación (NGAV)

Mientras existan endpoints ya sea que estén conectados a Internet o no, siempre habrá y habrá una necesidad de soluciones antivirus. Siempre habrá un momento en que los ciberdelincuentes buscan explotar las vulnerabilidades de las organizaciónes, buscando formas de cometer fraude, causar daños generalizados o simplemente experimentar la emoción de entrar ilegalmente en una computadora. No todos los tipos de ataques cibernéticos se pueden prevenir con un software antivirus, pero es una herramienta importante que debe tener junto a otras herramientas de seguridad cibernética.

Administración de Privilegios

También conocido como el principio de privilegio mínimo POLP (Principle Of Least Privilege) , esta es una práctica para limitar los derechos de acceso de los usuarios y permitirlo a aquellos que los requieren solo para realizar sus tareas. Implementar la administración de privilegios mínimos significa hacer cumplir el nivel mínimo de derechos de usuario, que le permiten desempeñar su función asignada en la organización. A medida que la superficie de ataque del endpoint continúa expandiéndose en las organizaciónes, la aplicación de privilegios mínimos es un componente crítico de la seguridad del endpoint, necesario para reducir los riesgos.

Aplicación de Parches

Las actualizaciones de software son importantes para su seguridad digital y la ciberseguridad en general. Cuanto antes actualice su dispositivo endpoint estará más seguro, hasta la próxima actualización, cada actualización se trata de revisiones que pueden incluir la reparación de agujeros de seguridad recién descubiertos o la reparación o eliminación de errores. La aplicación de parches es un trabajo interminable, los estudios muestran que las organizaciónes tardan un promedio de 38 días en reparar una falla de seguridad, también conocida como vulnerabilidad de software. Los ciberdelincuentes se enfocan en estas debilidades al escribir código malicioso para la vulnerabilidad del programa de software y empaquetarlo en malware. Actualizar su software es un punto muy importante para mantener alejados a los ciberdelincuentes (hackers).

Aplicación de parches a los sistemas operativos (SO)

De manera similar a la aplicación de parches, los sistemas operativos también necesitan parches de vez en cuando. Los parches del sistema operativo pueden incluir actualizaciones críticas, que como su nombre lo indica, son actualizaciones publicadas por los fabricantes que aplican una corrección crítica a un error no relacionado con la seguridad. Un parche de seguridad, por otro lado, es una actualización difundida por el fabricante que aplica una corrección a una vulnerabilidad relacionada con la seguridad.

La detección y respuesta de endpoints (EDR), el software antivirus (NGAV), la administración de privilegios (POLP), la aplicación de parches y a endpoints y sistemas operativos son, las principales herramientas de seguridad de sus endpoints, sin embargo, para asegurarse de que sus computadoras portátiles, de escritorio y servidores estén lo más protegidos posible, necesita que las cinco herramientas esenciales funcionen en conjunto.

Muchas organizaciones dependen únicamente del software antivirus para mantener seguros sus terminales, pero eso no es suficiente. La gestión de privilegios es una parte clave de una estrategia de seguridad exitosa. Establecer una política de privilegios mínimos es esencial para esto. Si establece un control de acceso para asegurarse de que ninguna persona tenga acceso a más de lo que necesita en un momento dado, será mucho más difícil para los atacantes aumentar los privilegios y apuntar a activos vitales.

¿En qué le podemos ayudar?

En Networks 4it contamos con las certificaciones necesarias, para Diseñar, Construir y Certificar su CPD en cumplimiento a las normativas internacionales.

Filtrado de Contenido Web

Ricardo Lopez — Sat, 07 Jan 2023 04:49:17 +0000

Filtrado de Contenido Web

El Internet es una de las principales herramientas para las organizaciónes, sin embargo, también es un riesgo latente de ciberataques que están a la espera de cualquier distracción de los usuarios. Un clic en un sitio inseguro o apertura de un correo no deseado puede provocar la pérdida de datos, información y, en el peor de los casos, la perdida de la operación de toda la organización.

¿Qué es el filtrado web?

El filtrado web, también conocido como Control del Contenido, se refiere a la capacidad de los administradores de TI para controlar el acceso a internet, permitiendo, restringiendo o denegando los sitios web que un usuario puede visitar desde cualquier dispositivo conectado a red de la organización.

Esto resulta relevante en temas de productividad de la organización y tambien muy importante, el libre acceso a internet demuestra que alrededor del 40% de los empleados de una organización hace un uso riesgoso del internet a través de la red de las organizaciónes.

Gracias a las herramientas de filtrado Web, es posible establecer límites en la navegación para proteger la red de su organización de ciberataques, y los problemas que traen consigo el acceso a sitios infectados con malware, descarga de archivos maliciosos, entre otros.
Existen diversos tipos de filtros, sin embargo, los más avanzados abarcan el bloqueo de toda la información que se envía por internet, con el fin de evitar que se divulguen datos confidenciales o críticos.

Las herramientas de filtrado Web funcionan principalmente con Listas Blancas (Whitelist ) y Listas Negras (Blacklist).

Whitelist: Estas solo permiten el acceso a sitios que establezca el administrador de TI de la organización.

Blacklist: Estas se restringen el acceso a sitios no deseados, también establecidos por los administradores de TI.

Estos dos elementos poseen la capacidad de analizar los sitios visitados a través de internet, agrupados por categorías de contenido de dominios o sitios web, entre las principales categorías se encuentran las siguientes:

Contenido para adultos

Cultos: Sitios relacionados con grupos o movimientos cuyos miembros demuestran pasión por un sistema de creencias que es diferente de los que son socialmente aceptados.

Juegos de azar: juegos de azar en línea y sitios que promueven las habilidades y la práctica del juego.

Desnudez: sitios que proporcionan imágenes o vídeos totalmente frontales y semi-desnudos, normalmente en forma artística, y pueden permitir la descarga o venta de dichos materiales.

Pornografía/ Sexualmente explícita: sitios que contienen contenido sexualmente explícito en un formato textual o basado en imágenes. Cualquier forma de material orientado sexualmente también se enumera aquí.

Educación sexual: Sitios que analizan el sexo y la sexualidad de forma informativa y no voyeurística, incluyendo sitios que proporcionan educación sobre reproducción humana y anticoncepción, sitios que ofrecen consejos sobre la prevención de infecciones por enfermedades sexuales, y sitios que ofrecen consejos sobre asuntos de salud sexual.

Insípido: Sitios orientados a contenidos inadecuados para que los escolares puedan ver o que un empleador se sienta incómodo con el acceso de su personal, pero no necesariamente violento o pornográfico.

Violencia: Sitios que muestran o promueven contenido relacionado con la violencia contra humanos o animales.

Alto consumo de ancho de banda

Descargar sitios: sitios cuya función principal es permitir a los usuarios descargar contenido multimedia o programas, como programas informáticos.

Uso compartido de imágenes: sitios que se usan principalmente para buscar o compartir fotos, incluidos los que tienen aspectos sociales.

Punto a punto: sitios que hospedan software punto a punto (P2P) o facilitan el uso compartido de archivos mediante el software P2P.

Descargas de medios de streaming: sitios cuya función principal es la distribución de medios de streaming o sitios que permiten a los usuarios buscar, ver o escuchar contenido multimedia de streaming.

Responsabilidad legal

Imágenes de abuso infantil: sitios que incluyen imágenes de abuso infantil o pornografía.

Actividad criminal: Sitios que dan instrucciones, consejos o promoción de actividades ilegales.

Piratería: Sitios que proporcionan recursos para el uso ilegal o cuestionable de software o hardware informático, incluidos los sitios que distribuyen material protegido por derechos de autor que se ha descifrado.

Intolerancia y odio: Sitios que promueven opiniones agresivas, degradantes o abusivas sobre cualquier sección de la población que pueda identificarse por raza, religión, género, edad, nacionalidad, discapacidad física, situación económica, preferencias sexuales o cualquier otra elección de estilo de vida.

Drogas ilegales: Sitios que venden sustancias ilegales o controladas, promueven el abuso de sustancias o venden parafernalia relacionada.

Software ilegal: sitios que contienen o promueven el uso de malware, spyware, botnets, estafas de suplantación de identidad (phishing) o robo de derechos de autor de piratería & .

Trampas escolares: sitios relacionados con plagio o trampas en la escuela.

Autolesión: sitios que promueven autolesión, incluidos sitios de ciberacoso que contienen mensajes abusivos o amenazantes hacia los usuarios.

Armas: cualquier sitio que vende armas o promueve el uso de armas, incluyendo pero no limitado a armas, cuchillos y municiones.

Ocio

Chat: sitios que son principalmente salas de chat basadas en web.

Juegos: Sitios relacionados con videojuegos o juegos de ordenador, incluyendo sitios que promueven juegos a través de hospedaje servicios en línea o información relacionada con juegos.

Mensajería instantánea: sitios que se pueden usar para descargar software de mensajería instantánea o mensajería instantánea basada en cliente.

Red profesional: sitios que proporcionan servicios de red profesionales.

Redes sociales: sitios que proporcionan servicios de redes sociales.

Correo electrónico basado en web: sitios que ofrecen servicios de correo web.

Sin categorizar

Dominios recién registrados: sitios que se han registrado recientemente en los últimos 30 días y que aún no se han movido a otra categoría.

Dominios vacíos: sitios que no tienen contenido o están estacionados para su uso posterior.

¿En qué le podemos ayudar?

En Networks 4it contamos con las certificaciones necesarias, para Diseñar, Construir y Certificar su CPD en cumplimiento a las normativas internacionales.

Prevención de Pérdida de Datos

Ricardo Lopez — Sat, 07 Jan 2023 20:29:13 +0000

Prevención de Pérdida de Datos (DLP)

Una idea errónea es que las pérdidas de información crítica de una organización se deben a los hackers, si bien los ciberataques constituyen el 53% de las violaciones de datos, las violaciones internas están aumentando, y representan casi la mitad de todas las fugas o perdidas de información clasificada de las organizaciónes.

¿Qué es y para que sirve una DLP?

Prevención de Pérdida de Datos DLP (Data Loss Prevention), se refiere a las herramientas de seguridad que garantizan que la información clasificada de la organización no sea enviada, copiada, transferida o borrada por los usuarios de manera intencional o accidental. Las herramientas de DLP usan reglas y políticas para clasificar y proteger la información confidencial y crítica de la organización, situación que podría poner en riesgo a la organización. Si un empleado intenta hacer mal uso de información clasificada de la organización, la herramienta de DLP no se lo permitirá, además de enviar una alerta a los administradores de la red y/o a los responsables de la información.
Las organizaciones están adoptando la DLP a causa de las constantes amenazas internas y las rigurosas leyes de privacidad para protección o acceso a los datos, además de monitorear y controlar el tránsito de la información dentro y fuera de la organización.

Priorización de los datos:

Cada organización tiene sus propias definiciones de lo que se considera datos críticos, el primer paso es identificar los datos que en caso de una perdida causarían mayor afectación a las operaciones de la organización, la herramienta de DLP debe comenzar por los datos más valiosos o sensibles, que tengan la mayor probabilidad de ser un blanco de los atacantes.

Clasificación de datos:

La clasificación de los datos implica asociar o ligar la información con la aplicación o dispositivo de origen o el usuario que haya creado los datos, aplicando etiquetas de clasificación persistentes a los datos que permite a la organización monitoreas al uso de estos. La inspección de contenidos también es una característica de la prevención, examina los datos para identificar expresiones regulares, como números de seguridad social o de tarjeta de crédito, o palabras clave.

Identificar las situaciones de riesgo:

Existen diversos riesgos asociados a los datos resguardados en los dispositivos de almacenamiento, en los equipos de los usuarios o compartidos con los clientes, en estos casos, los datos suelen estar en el punto más alto de riesgo al momento en que deben ser transferidos o compartidos, algunos ejemplos serían adjuntar datos a un correo electrónico o transferirlos a un dispositivo de almacenamiento extraíble (USB). Una herramienta profesional de DLP debe considerar la movilidad de los datos cuándo estos estarán en mayor riesgo.

Monitoreo del movimiento de los datos:

Las organizaciones deben monitorear su información crítica, para tener visibilidad en todo momento de lo que está ocurriendo con sus datos sensibles y determinar el alcance de la cobertura de seguridad en la definición de políticas para la estrategia, que la herramienta de DLP debe considerar para seguridad de la organización.

Comunicación y desarrollo de controles:

El siguiente paso es trabajar con los dueños o responsables de los datos para concientizarlos sobre la importancia de proteger la información y para crear las políticas que permitan reducir la perdida de información crítica. Al implementar una herramienta de DLP, las políticas de monitoreo y control de los datos pueden ser sencillas y generar falsos positivos, pero a medida que la herramienta madura en su utilización, las organizaciones pueden desarrollar controles más específicos para reducir riesgos más específicos.

Capacitación continua:

Una vez que una organización identifica las incidencias normales de acuerdo con las actividades de la organización para transfieren sus datos, la capacitación a los usuarios puede reducir el riesgo de pérdida accidental de datos por agentes internos, en muchas ocasiones los usuarios no se dan cuenta que sus acciones pueden ocasionar pérdidas de datos y la capacitación los hace más conscientes de estas situaciones. Una solución profesional de DLP envía advertencias a los responsables o dueños de los datos, cuando la movilización de la información podría estar en riesgo o violando las políticas de la organización.

¿Por qué las organizaciones necesitan una herramienta de DLP?

Una solución de DLP resuelve muchas de las dificultades modernas relacionadas con la ciberseguridad, los encargados de la seguridad de TI y los administradores de la red deben estar al tanto de las más recientes amenazas cibernéticas, para encontrar las mejores soluciones para detectarlas y detenerlas. Toda organización necesita la prevención de pérdida de datos (DLP) para:

Conformidad: diversas normativas de conformidad exigen la monitorización y protección de los datos. Si su organización debe cumplir con Cumplimiento Normativo como requerimientos en protección de la información, PCI-DSS, ISO 27001, CNBV, PAC, CFDI, PSRDD, una solución de DLP ayuda a la organización a cumplir estas normativas.

Visibilidad de sus datos: hacer seguimiento a los datos, tanto en reposo como en tránsito, es uno de los principales requisitos de conformidad y ayuda a las organizaciones a comprender los tipos de datos almacenados en los puntos de intercambio.

¿En qué le podemos ayudar?

En Networks 4it contamos con las certificaciones necesarias, para Diseñar, Construir y Certificar su CPD en cumplimiento a las normativas internacionales.

Filtrado de Correo Electrónico

Ricardo Lopez — Sun, 08 Jan 2023 03:47:31 +0000

Filtrado de Correo Electrónico

Las tácticas de phishing vía correo electrónico provocan pérdidas anuales de más de 35 millones de dólares, lo que muestra la importancia de contar con una solución tecnológica que mantenga el correo electrónico de toda organización libre de spam y ciberataques.

¿Qué es el filtrado de correo electrónico?

Un Filtro de Correo Electrónico es una herramienta imprescindible para la seguridad de la información de toda organización, evita que reciba correo electrónico no deseado que reducen la productividad, capacidad de almacenamiento y representa un gran riesgo de seguridad.

La principal finalidad del filtrado de correo electrónico es, la organización del correo electrónico entrante y la eliminación de spam (publicidad) y virus informáticos desde el perímetro de la organización impidiendo que los correos de procedencia dudosa o no productivos para la organización lleguen a los usuarios.

Los filtros de correo pueden operar en el tráfico de correo electrónico entrante y saliente, el filtrado de correo electrónico entrante implica la protección de los usuarios a través del análisis de los mensajes de Internet interceptando los correos maliciosos colocándonos en cuarentena para el análisis del sistema o de los encargados de seguridad de la organización.

El filtrado de correo electrónico saliente implica el análisis inverso de los mensajes de correo electrónico de los usuarios locales, antes de que los mensajes potencialmente dañinos puedan enviarse dentro de la misma organización a otros usuarios o al exterior a través de Internet.

Beneficios del Filtrado de Correo Electrónico

Prevención de suplantación de identidad (Phishing)

Los correos electrónicos son el medio más usado para la suplantación de identidad y con ello obtener datos de las organizaciones o el robo de identidad de los usuarios, obteniendo datos personales, basta con que un usuario haga clic en un enlace malicioso para que toda una organización y sus clientes se vean comprometidos. El daño a la reputación es muy importante, y las posibles sanciones por el incumplimiento normativo a la privacidad de los datos personales.

Bloqueo de contenido y direcciones URL sospechosas

Una de las formas de ataque a la seguridad de una organización vía correo electrónico, es a través del envío de enlaces o direcciones dentro del contenido del correo, que conducen a a sitios maliciosos para que los usuarios descarguen con engaños un virus, malware o ransomware que vulnere la seguridad de la organización, los filtros del correo interceptan estos mensajes impidiendo su entrega a los usuarios de la organización.

Bloquee archivos adjuntos infectados

La difusión de virus, como el malware y ransomware a través archivos adjuntos en los correos electrónicos, es un practica muy común de los ciberdelincuentes y gracias al filtrado de correo electrónico, estos archivos son interceptados en el perímetro de la organización.

Afectaciones a la productividad

Recibir una enorme cantidad de Spam o correo basura, distrae a los usuarios de sus labores productivas reduciendo su tiempo efectivo de trabajo, con políticas debidamente configuradas, todos estos correos basura son interceptados por la herramienta de filtrado con los beneficios que esto implica para la organización.

Reglas de flujo del correo electrónico

Una regla de flujo de correo consta de condiciones, excepciones, acciones y propiedades:

Condiciones: Identifican los mensajes a los que se desea aplicar las acciones. Algunas condiciones examinan campos de encabezado del mensaje (por ejemplo, los campos Para, De o CC). Otras examinan propiedades del mensaje (por ejemplo, el asunto, el cuerpo, los datos adjuntos, el tamaño del mensaje o la clasificación del mensaje).

Excepciones: Opcionalmente, se identifican los mensajes a los que no se deben aplicar las acciones.

Acciones: Se especifica qué hacer en los mensajes que coinciden con las condiciones de la regla y no coinciden con ninguna de las excepciones. Existen numerosas acciones, como, por ejemplo, rechazar, eliminar o redirigir mensajes; entre otras.

Propiedades: Especifican otras opciones de configuración de reglas que no sean condiciones, excepciones ni acciones. Por ejemplo, especifican cuándo debe aplicarse la regla y el periodo de tiempo en el que está activa entre otras.

¿En qué le podemos ayudar?

En Networks 4it contamos con las certificaciones necesarias, para Diseñar, Construir y Certificar su CPD en cumplimiento a las normativas internacionales.

Respaldo de Información

Ricardo Lopez — Sun, 08 Jan 2023 22:56:20 +0000

Respaldo de Información

La clasificación de respaldos de información se basa principalmente en la arquitectura, tomando en cuenta, la capacidad, disponibilidad de la información, velocidad de respaldo y la seguridad de la información.

Uno de los activos más importantes para cualquier organización es la información y en la actualidad hablar de información es hablar de datos en formato digital. Para garantizar que las organizaciones puedan disponer de su información con todos los protocolos de Seguridad de la Información que permitan la Triada de la Información (confidencialidad, integridad y disponibilidad), es necesario contar con un sistema de respaldo acorde a las necesidades de la organización.

Tradicionalmente, los respaldos de información se realizan en unidades de almacenamiento secundario, como discos duros externos, memorias flash, discos, cintas , todo esto de manera loca o remota e incluso en la nube.

Es una buena práctica establecer políticas institucionales de respaldo de información, principalmente por cuestiones de seguridad para en caso de una eventualidad, contar con un respaldo que permita restablecer las operaciones de la organización en un corto tiempo con un plan de DRP.

Los requerimientos de almacenamiento en una organización nos llevan siempre a hablar de una NAS o una SAN, y a la decisión de la mejor opción para las necesidades de la organización.

NAS (Network Attached Storage):

Un NAS es un dispositivo que está conectado a la red de la organización y cuya misión es almacenar los datos de los dispositivos de red a través de un software de administración y con la funcionalidad de realizar copias de seguridad. Su interacción con la red es a través del protocolo TCP / IP, típicamente Ethernet.

Es una solución ideal para pequeñas empresas principalmente por su costo y su fácil configuración y utilización, proporciona funcionalidades básicas de manera local o remotas y disponibilidad de los datos 24/7.

Los protocolos de comunicaciones de una NAS están basados en archivos, esto significa que el cliente solicitará archivos completos al dispositivo para trabajar en ellos, esto puede ser una limitación de la velocidad de servicio, y tiene limitaciones de escalamiento en cuestión de hardware.

SAN (Storage Area Network):

SAN es una red dedicada de alto rendimiento para almacenamiento consolidado a nivel de bloque. La red interconecta dispositivos de almacenamiento, switches y hosts. Los servidores se conectan a SAN mediante adaptadores de host. Los servidores identifican la SAN como si fuesen un almacenamiento físico local, por lo que varios servidores pueden compartir un grupo de almacenamiento.

La conexión suele ser a través de redes de alta velocidad, principalmente fibra óptica con anchos de banda de 10, 40 o 100Gbps. A diferencia de una NAS, la SAN realiza las peticiones de información al sistema de archivos, esto significa que su rendimiento es óptimo para almacenamiento de bases de datos, sistemas de virtualización y otros servicios.

Esta arquitectura permite compartir datos entre diversos equipos sin que la capacidad se vea afectada; su tráfico está separado del tráfico de usuarios a diferencia de la NAS.

La elección entre una NAS o una SAN dependen de las necesidades y recursos de la organización, aún que ambas pueden ser implementadas de manera simultánea dentro de la organización para sus propósitos específicos.

¿En qué le podemos ayudar?

En Networks 4it contamos con las certificaciones necesarias, para Diseñar, Construir y Certificar su CPD en cumplimiento a las normativas internacionales.