Publicación: Sistema de gestión de incidentes de seguridad basado en norma ISO 17799:2005 aplicado a pequeñas y medianas empresas en Colombia, orientado a sistemas operativos Linux y Windows
Portada
PDF 
FLIP Citas bibliográficas
Gestores Bibliográficos
Indexadores
Código QR
LA Referencia Stats
Director
Autor corporativo
Recolector de datos
Otros/Desconocido
Director audiovisual
Editor/Compilador
Editores
Tipo de Material
Fecha
Cita bibliográfica
Título de serie/ reporte/ volumen/ colección
Es Parte de
Resumen en español
RESUMEN: La información se ha convertido en uno de los activos más valiosos de las organizaciones, y por lo tanto requiere ser protegida. La seguridad de la información es entonces, un tema de interés y preocupación general, lo que concientiza a los responsables acerca de la necesidad de protegerla de las amenazas. Dado que la información es sensible de ser modificada o sustraída, se deben tomar medidas de acción frente a éstos sucesos. Las normas existentes en el medio para la gestión de la seguridad, surgen intentando prevenir y corregir estas falencias. La norma ISO 17799:2005, es un buen ejemplo de lo que una organización buscaría para implementar medidas de prevención y gestión de incidentes de seguridad, pues su reconocimiento internacional y la visión integral que proporciona para seleccionar los controles de seguridad, hacen que sea elegida por excelencia. Las medidas a las que se refiere la norma, parten del reporte de incidentes de seguridad que implica buscar canales adecuados para la comunicación, introduciendo el concepto de Equipo de Respuesta a Incidentes de Seguridad que jugará un papel primordial para llevar a cabo procedimientos apropiados de seguridad. Lo anterior será posible si se logra, plantear e implementar procedimientos que contemplen las medidas de seguridad a través de políticas claras y la formulación de un plan de respuesta que sea de conocimiento general de la organización. La decisión de tomar acciones legales contra los responsables de la ocurrencia del incidente de seguridad de información, será de la organización, en base a las herramientas legales existentes en el código penal colombiano y en la constitución. Para esto, se necesitara realizar un procedimiento de recolección de evidencia que proporcione pruebas suficientes para asegurar el cumplimiento del objetivo. Una parte importante en el proceso de la gestión de incidentes de seguridad es la recolección de evidencias. Este proceso radica en la obtención de pruebas para demostrar, posiblemente ante un jurado, cuál fue la causa y quienes fueron las personas responsables en un caso de un incidente de seguridad de información. Las evidencias recolectadas tienen que permanecer lo más original posible, de tal forma que puedan ser veraces e incuestionables. Para aumentar las posibilidades de éxito se debe de establecer un procedimiento claro y ágil de recolección. En conclusión, con el propósito de orientar a las pequeñas y medianas empresas en la implementación adecuada de la gestión de incidentes de seguridad de información, se presentaron buenas prácticas disponibles que les permitirá proteger sus activos de información, como la norma ISO 17799:2005. La aplicación de estas buenas prácticas y el apoyo legal presente en la normatividad Colombiana, son herramientas disponibles para todo tipo de organizaciones que se presentan como una oportunidad para incrementar la posibilidad de permanencia.
Resumen en inglés
ABSTRACT: Information has become one of the organization most valuable assets, therefore it must be protected. For this reason, Information security is now a topic of general interest and concern, making the ones responsibles for this task more aware of the need to protect information against threats. Given that information is susceptible of being modified or subtracted measures to face these events must be taken. Norms and regulations in the area of security management are developed attempting to prevent and correct this flaws. The Code of Practice for Information Security Management ISO 17799:2005 is a good example of what an organization would look for to implement preventive and security incidents management measures. The fact that it is an internationally recognized code and provides an integral vision for selecting security controls makes the ISO 17799:2005 the choice for excellence. The measures that the code refers to are originated on security incident reports. This implies searching for the right communication means, which introduces the concept of security incident response team, that will a play a major role on carrying out appropriate security procedures. This will all be possible if procedures that consider security measures are defined and implemented through clear policies and a response plan of general knowledge to the organization. The decision of taking legal actions against the ones responsible for the information security incident occurrence will belong to the organization, based on existing legal instruments in the Colombian Penitentiary Code and Constitution. To achieve this, an evidence gathering procedure that provides enough proof to ensure the objective fulfillment must be done. An important part of the security incident management process is the gathering of evidence. This process is based on obtaining proof capable of demonstrating, possibly before a jury, the cause and the people responsible in an information security incident. The gathered evidence has to remain as original as possible so it can be seen as truthful and unquestionable. In order to increase the chances of success, a clear and agile gathering procedure must be established. In conclusion, with the purpose to guide small and medium sized enterprises in the adequate implementation of information security incident management, good practices available that will allow them to protect their information assets have been presented, such as the ISO 17799:2005 Code. The application of these good practices and the Colombian Law are available instruments for all types of organizations looking to increase the possibilities of permanence.