Seguridad de la Información: Una Responsabilidad Compartida | Guías, Proyectos, Investigaciones de Tecnologías de la Información y las Comunicaciones (TIC)

┌───────────────────┐

│ Seguridad de │

│ la Información │

└─────────┬─────────┘

│

┌───────────────────────────────────────────────────┐

│ │

┌───────▼─────────┐ ┌──────────▼─────────┐

│ Dimensiones │ │ Fundamentos │

│ │ │ │

│ ┌─────────────┐ │ │ ┌────────────────┐ │

│ │Confidencialidad│◀┼────────────────────────────┼►│ Información │ │

│ │ ││ │ │ Crítica │ │

│ │ Integridad │◀┤ │ │ Valiosa │ │

│ │ ││ │ │ Sensible │ │

│ │ ││ │ └────────────────┘ │

│ │ Disponibilidad││ │ │

│ └─────────────┘ │ │ Seguridad: │

└──────────────────┘ │ Lógica │

│ Identidad Digital │

│ Directivas de │

│ Seguridad │

└─────────┬──────────┘

│

┌─────────────────────────────────────────▼─────────────────────────┐

│ Contraseñas │

│ ┌───────────────┐ ┌────────────────┐ ┌─────────────────┐ │

│ │ ¿Qué son? │ │ Protección │ │ Contraseña │ │

│ │ │ │ │ │ Segura │ │

│ └────────┬──────┘ └────────────────┘ └─────────────────┘ │

└──────────┼──────────────────────────────────────────────────────┘

Vista previa parcial del texto

¡Descarga Seguridad de la Información: Una Responsabilidad Compartida y más Guías, Proyectos, Investigaciones en PDF de Tecnologías de la Información y las Comunicaciones (TIC) solo en Docsity!

│ Seguridad de │ │ la Información │ └─────────┬─────────┘ │ ┌───────────────────────────────────────────────────┐ │ │ ┌───────▼─────────┐ ┌──────────▼─────────┐ │ Dimensiones │ │ Fundamentos │ │ │ │ │ │ ┌─────────────┐ │ │ ┌────────────────┐ │ │ │Confidencialidad│◀┼────────────────────────────┼►│ Información │ │ │ │ ││ │ │ Crítica │ │ │ │ Integridad │◀┤ │ │ Valiosa │ │ │ │ ││ │ │ Sensible │ │ │ │ ││ │ └────────────────┘ │ │ │ Disponibilidad││ │ │ │ └─────────────┘ │ │ Seguridad: │ └──────────────────┘ │ Lógica │ │ Identidad Digital │ │ Directivas de │ │ Seguridad │ └─────────┬──────────┘ │ ┌─────────────────────────────────────────▼─────────────────────────┐ │ Contraseñas │ │ ┌───────────────┐ ┌────────────────┐ ┌─────────────────┐ │ │ │ ¿Qué son? │ │ Protección │ │ Contraseña │ │ │ │ │ │ │ │ Segura │ │ │ └────────┬──────┘ └────────────────┘ └─────────────────┘ │ └──────────┼──────────────────────────────────────────────────────┘

│ Actores │ │ Protección │ │ │ │ │ │ ┌─────────────┐ │ │ ┌──────────────────┐ │ │ │ Hackers │◀┼──────────────────┼►│ Redes Sociales │ │ │ │ ││ │ │ │ │ │ │ Crackers ││ │ │ Phishing │ │ │ │ ││ │ │ │ │ │ │ Virus ││ │ │Modo Incógnito │ │ │ │ ││ │ │ │ │ │ │ Otros... ││ │ └──────────────────┘ │ │ │ ││ │ │ │ └─────────────┘ │ │ Ciberseguridad │ └─────────────────┘ │ │ │ ┌──────────────────┐ │ │ │ Áreas │ │ │ │ │ │ │ │ ┌─────────────┐ │ │ │ │ │Redes │◀┼──┤ │ │ │Aplicaciones │ │ │ │ │ │Nube │ │ │ │ │ │Dispositivos │ │ │ │ │ │Identidad │ │ │ │ │ │Amenazas │ │ │ │ │ │Incidentes │ │ │ │ │ └─────────────┘ │ │ │ └──────────────────┘ │ └────────────────────────┘

Diseñar e implementar programas de capacitación obligatorios y adaptados para diferentes roles y niveles de acceso a la información.
Ofrecer cursos en línea y recursos de autoaprendizaje sobre seguridad de la información.
Realizar simulaciones de ataques de phishing y pruebas de seguridad para evaluar y reforzar los conocimientos adquiridos.

Políticas y procedimientos:

Revisar y actualizar las políticas y directivas de seguridad de la información de la universidad.
Asegurar que todos los empleados y estudiantes tengan acceso y comprendan las políticas y directivas.
Establecer procedimientos claros para reportar incidentes de seguridad y gestionar adecuadamente las brechas de seguridad.

Monitoreo y evaluación:

Implementar mecanismos para monitorear el cumplimiento de las políticas y directivas de seguridad.
Realizar evaluaciones periódicas del nivel de conciencia y conocimientos sobre seguridad de la información en la comunidad universitaria.
Analizar los incidentes de seguridad ocurridos y utilizar esa información para reforzar las áreas débiles en futuras campañas de concientización.

Colaboración y participación:

Involucrar a líderes y representantes de todos los departamentos y facultades en la planificación y ejecución de la campaña.
Fomentar la participación activa de los miembros de la comunidad universitaria en la identificación de riesgos y la sugerencia de mejoras en materia de seguridad.
Establecer canales de comunicación abiertos para recibir retroalimentación y preguntas relacionadas con la seguridad de la información. Este plan de concientización busca promover una cultura de seguridad sólida en nuestra universidad, donde todos los miembros comprendan la importancia de proteger la información y adopten las mejores prácticas para minimizar los riesgos y amenazas cibernéticas. MODELO DEL FOLLETO Portada:

 Título atractivo: "Protegiendo nuestra información: Una responsabilidad compartida"  Imagen o diseño relacionado con seguridad de la información Interior (dividido en secciones):

Introducción o Importancia de la seguridad de la información en el entorno universitario o Riesgos y consecuencias de no proteger adecuadamente la información
Amenazas cibernéticas comunes o Malware, virus y ransomware o Phishing y estafas en línea o Brechas de datos y pérdida de información confidencial o Ejemplos e impacto de incidentes recientes
Dimensiones de la seguridad de la información o Confidencialidad: Acceso solo para personas autorizadas o Integridad: Información precisa y sin alteraciones no autorizadas o Disponibilidad: Acceso a la información cuando se necesite
Buenas prácticas de seguridad o Contraseñas seguras y gestión de contraseñas o Protección de datos y respaldo de información o Uso seguro de redes y dispositivos o Navegación segura en Internet y redes sociales o Identificación y manejo de amenazas (phishing, spam, etc.)
Políticas y directivas de seguridad o Resumen de las principales políticas y directivas de la universidad o Importancia del cumplimiento y consecuencias del incumplimiento
Procedimientos de respuesta a incidentes o Pasos a seguir en caso de incidentes de seguridad o Canales de reporte y contactos clave
Recursos adicionales o Sitios web, líneas de ayuda y materiales de capacitación o Consejos y herramientas para mantener la seguridad Contraportada:

 Iconos representando la comunidad universitaria (empleados, estudiantes,

personal de apoyo)

La infografía puede incluir elementos visuales atractivos como ilustraciones, íconos,

gráficos y una paleta de colores llamativa, pero manteniendo un diseño limpio y

organizado. Cada sección debe comunicar la información clave de manera concisa y

fácil de comprender, aprovechando al máximo el formato visual.

Este modelo de infografía presenta la información de manera visualmente atractiva y

digestible, resaltando la importancia de la seguridad de la información, las amenazas

cibernéticas, las buenas prácticas, las políticas y procedimientos, así como los recursos

adicionales y un llamado a la acción para toda la comunidad universitaria.

ESQUE DE VIDEO SUGERIDO

[Música de fondo enérgica] Título: "Protege tu información, es nuestra responsabilidad" [Escena 1 - Amenazas cibernéticas - 10 segundos] Narrador: Las amenazas cibernéticas son reales y pueden afectar a cualquiera. [Mostrar imágenes de malware, phishing, brechas de datos, etc.] [Escena 2 - Importancia de la seguridad - 15 segundos] Narrador: En nuestra universidad, la seguridad de la información es primordial. Debemos proteger la confidencialidad, integridad y disponibilidad de nuestros datos. [Mostrar íconos de los pilares de seguridad y estadísticas impactantes] [Escena 3 - Buenas prácticas - 10 segundos] Narrador: Adopta buenas prácticas: contraseñas seguras, protege tus datos, navega de forma segura y identifica amenazas como el phishing. [Mostrar consejos clave con iconos representativos] [Escena 4 - Llamado a la acción - 10 segundos] Narrador: Únete a nuestra campaña y ayuda a crear una cultura de seguridad sólida. Protege tu información, es nuestra responsabilidad compartida. [Mostrar imágenes de la comunidad universitaria y el eslogan] [Logos de la universidad y de la campaña]

[Música de fondo se desvanece] PRESENTACIÓN ewe Diapositiva 1 - Portada

Título: "Campaña de Concientización: Protegiendo Nuestra Información"
Imagen relacionada con seguridad de la información Diapositiva 2 - Introducción
Importancia de la seguridad de la información en el entorno universitario
Objetivos de la campaña de concientización Diapositiva 3 - Amenazas Cibernéticas
Estadísticas y ejemplos de incidentes recientes
Tipos de amenazas: malware, phishing, brechas de datos, etc.
Impacto potencial en la universidad Diapositiva 4 - Dimensiones de la Seguridad
Confidencialidad
Integridad
Disponibilidad
Explicación de cada pilar con ejemplos Diapositiva 5 - Buenas Prácticas de Seguridad (1)
Contraseñas seguras y gestión de contraseñas
Protección de datos y respaldo de información Diapositiva 6 - Buenas Prácticas de Seguridad (2)
Uso seguro de redes y dispositivos
Navegación segura en Internet y redes sociales
Identificación y manejo de amenazas (phishing, spam, etc.)

Seguridad de la Información: Una Responsabilidad Compartida, Guías, Proyectos, Investigaciones de Tecnologías de la Información y las Comunicaciones (TIC)

Documentos relacionados