A Coruña, 1 de marzo de 2016 - Catedra Fundación Inade · Usuarios sobre terminales "bobas" Terminales remotas con redes propias o públicas. Redes VAN Sincronización de Bases

01/03/2016 Cátedra Fundación Inade - UDC (Ponencia Sergio Gómez Landero)

1

A Coruña, 1 de marzo de 2016


2

Riesgos en la empresa del siglo XXI


3


4


5


6

"Universidad“ del latín UNIVERSITAS, nombre formado sobre el adjetivoUNIVERSUS-A-UM ("todo", "entero", "universal").

MULTITUD / CONJUNTO DE TEMAS CONOCIMIENTOS DIFERENTES ALREDEDOR DEUNA UNIDAD DE UN CONJUNTO ORGANIZADO DE SABERES , CON UN FIN O METADETERMINADA

Concepto de RIESGOAproximación en comerciantes y navegantes italianos, finales siglo XVIGénesis del concepto de riesgo y su importancia financiera basada en el seguro.

El capitalismo industrial, S XIX, mayores riesgos por los grandes inventos.

El análisis de riesgo es una herramienta destinada a ordenar la toma de decisionesproporcionando un proceso lógico, estructurado, revisable, repetidosistemáticamente y consistente.


7

TOMA DE DECISIONES

Conocimiento del negocioExperienciaSaber hacerObjetivos marcadosSolidezRecursos (humanos, económicos)etc., etc., etc., etc.

Incertidumbre económicaRiesgos propios del negocioRiesgos propios del mercadoGestión de los recursosVisión holística: profundidad, alcanceVelocidad de los cambios


8

CON

TABI

LIDA

D Y

FIN

ANZA

S

APRO

VISI

ON

AMIE

NTO

S

RECU

RSO

S HU

MAN

OS

COM

ERCI

AL

PRO

DUCC

IÓN

Arquitectura Tecnológica

INFORMACIÓN

Toma de Decisiones

COBOLORACLE META 4

COBOLDB2

COBOLORACLE SCADA

En el inicio……………………..


9

Y ahora….……………………..


10


11

Web ServerFront End - Cliente

Aplication ServerMiddleware - Intérprete

DataBase ServerBack End

Switch

Ethernet

Ethernet TCPIP

Comunicaciones cifradas

Tunneling

Líneas Dedicadas

Socio comercial(externo)

BBDD DistribuidaLocal

BBDD Distribuida Local

Seguridad Física Central

Soporte a Negocio11

USERS

Honeypot

DBA


12

ITIL,COBIT,ISO,SAS,etc.

Tecnología como motor fundamental de avance y desarrollo.. . . . y como sustento a la función rutinaria y sistemática del análisis de riesgos por la velocidad e impacto de los cambios que implica


13

Antes de enfrentarnos con los riesgos diarios de la operación ygestión de las tecnologías, tenemos el primer factor a considerar:

El Gobierno de la Tecnología

Gobierno: vinculado a las decisiones para soportar la estrategiade negocio, la que responde al mandato de los accionistas

Gestión: Operación y procedimientos diarios para dar respuesta arequisitos y necesidades de información.


14

Antes Después (muy resumido…..)

Equipo central con ficheros planos (secuenciales)Equipos distribuidos con bases de datos relacionales ubicadas físicamente en diferentes lugaresBYOD. Dispositivos móviles con potencia de cálculo y aplicaciones superiores a ordenadores 80286Equipos de terceros con garantía de disponibilidad

Usuarios sobre terminales "bobas"Terminales remotas con redes propias o públicas.Redes VAN

Sincronización de Bases de Datos (puntos de reinicio, snapshots, bloqueos,

Sistemas operativos de "comando" Sistemas operativos de entorno visualS.O. Multitareas

Sistemas "gestores de datos" Procesamiento de imágenesSistemas globales, conectividad 100%RobóticaRedes neuronales, inteligencia artificialSistemas ScadaAPPs


15


16

Lo que parece o creemos que parece ser de una forma y creemos que sabemos cómo es, a veces no es lo que parece ni lo que creemos…..

Y la realidad nos llama seguido a la puerta.


17


18

37 días (286 x día)


19

FacebookGoogleYahoo


20


21


22


23


24

19 días de ataques


25


26

Eugene Kaspersky. CEO de Kaspersky Lab.

El 5% de todos los Windows del mundo tienen algún tipo de infección.

A enero de 2015 había 237 millones de archivos maliciosos para Windows (en todassu versiones), 13 millones para Android, 12.000 para MacOS, y 283 para iOS.

El cibercrimen puede utilizar, por ejemplo, herramientas informáticas para desviar elcontrol del escaneo de drogas de un contenedor en un puerto.

Cuanto los controles de un smart TV comiencen a tener un botón "Buy Now“despertará el apetito de los ciberdelincuentes. "Sobre todo, esto pasará cuando lascompras por el smart TV sean comunes .

No existe el sistema operativo ciento por ciento seguro. Si uno se tomara el tiempopara hacerlo, la competencia de otros desarrolladores les vencerían.


27


28


29

Se exploraron 5,500 empresas que comprendían un total de 15, 000 sitios web y redes además de 1,9 millones de archivos. Cerca de la mitad de las aplicaciones web analizadas presentan una grave vulnerabilidad como XSS o SQL Injection; mientras que alrededor de 4 de cada 5 aplicaciones se ven afectadas por una vulnerabilidad “mediana”.

http://hackerss.com/alarmantes-estadisticas-de-sitios-web-que-con-graves-vulnerabilidades.html


30

Usuarios actuales de Internet: 3.366.261.156 (Internet World Statistics)

1%= 33.662.611

(tasa de delitos y faltas 2015 en España= 4%)


31


32

Recursos Económicos

Recursos Humanos

Recursos Tecnológicos


33

Baby Boomer: Mayores de 50 años. Acostumbrados a estructura jerárquica;

Generación X: De 30 a 50 años. Más individualistas, arriesgados; impulsores de la eficiencia e innovación.

Generación Y: No puede vivir sin tecnología. Viven conectados y necesitan mostrar donde están en todo momento. Cando preguntan o consultan algo es como si te estuvieran googleando. Necesitan frases concretas y cortas, no escuchan toda la explicación.

Generación @: No tiene límites y no entienden por qué la sociedad se maneja por leyes. Ven todo por Internet . No compran películas ni siquiera las copian, las ven en Internet, todo es en línea. Comunicación poco verbal . Están 24 horas en línea. La nube es congénere .

Estas 4 generaciones están conviviendo en la misma empresa y al mismo tiempo


34

Riesgo 1 – Convivencia – Diversidad Cultural• Usuarios conservadores frente a usuarios va a tratar de hacer lo

que necesita por cualquier medio aunque le hayamos descrito losriesgos.

• Acceso a redes sociales, videos, and so on (@)• Acceso a ejecutar una transacción de actualización de algún aplicativo

desde su celular sólo porque es innovador (Y)• el usuario va a tratar de hacer lo que necesita por cualquier medio

aunque le hayamos resuelto su duda o problema (@ + Y)• Desarrollan aplicaciones generando vulnerabilidades. Nos avisan en el

momento de implementación. (X)

Riesgo 2 –Funciones no permitidas (“necesidad” de herramientas)


35

Riesgo 3 - Resguardo Información: Qué hacen??

• Baby Boomer: Imprime el documento y lo guarda en una carpeta

• Generación X: Lo guarda en una carpeta cuyo nombre está relacionado con el tema

• Generación Y: Lo “tira” en algún lugar de su ordenador y tiene una herramienta para su búsqueda (Browser nuestro que estás en los cielos….)

• Generación @: No lo guarda . Supone que siempre estará en línea y podrá googlearlo toda la vida. Incorporan la gestión de “la nube”.


36

Riesgo 4 – Costes de formación, start up, pérdida de know how, etc.

Cada generación tiene un sentido de pertenencia diferente.

Compromiso con la organización.

Formación, curva de aprendizaje, costes de pérdida de know how.


37

Y luego nos quejamos de que hay que cambiar la password cada 30 días


38


39


40


41


42


43


44


45


46

50.000.000 de usuarios

¿Cuánto tiempo tardaron en alcanzar esa cifra?

Radio: 38 añosTelevisión: 13 añosInternet: 4 añosiPod: 3 añosFacebook: 2 años


47


48

http://www.personalizemedia.com/garys-social-media-count/


49

El primer mensaje de texto parafines comerciales / empresariales,fue enviado en diciembre de 1992.

En la actualidad, el número demensajes de texto enviados yrecibidos cada día, es mayor que elnúmero de habitantes del planeta.

23 años después….


50


51


52


53

Ejecuto

Reviso AjustoCorrijo

Planifico

El análisis de riesgo es una herramienta destinada a ayudar la toma de decisionesproporcionando un proceso lógico, estructurado, revisable, repetidosistemáticamente y consistente.


54

Muchas gracias

Documents

A Coruña, 1 de marzo de 2016 - Catedra Fundación Inade · Usuarios sobre terminales "bobas" Terminales remotas con redes propias o públicas. Redes VAN Sincronización de Bases