Pág. 1

Computación Avanzada y Sistemas Empresariales, S.A. de C.V.

Servicios de Auditoría y Seguridad de Sistemas de Información y Bases de Datos

Noviembre de 2011

Pág. 2

Computación Avanzada y Sistemas Empresariales, S.A. de C.V., (CASE) es una dinámica empresa mexicana, dedicada principalmente a proporcionar servicios de Administración, Auditoría, Afinación y Diagnóstico de Base de Datos Relacionales en las principales plataformas de la industria como Oracle, Sybase, Microsoft SQL Server e IBM DB2 UDB, así como Capacitación en las principales áreas de la tecnología actual

Antecedentes

Líneas de negocio

Arquitectura de Datos

Gobierno de Datos

Administración de Base de Datos (DBA)

Monitoreo de infraestructura

Auditoría y Seguridad de Sistemas de Información y Bases de Datos

Capacitación

Pág. 4

Auditoría y Seguridad de Sistemas de Información y Bases de Datos

Antecedentes

Auditoría de Sistemas de Información y Bases de Datos

A raíz de los acontecimientos del 11 de septiembre de 2001 en Estados Unidos y motivados por los quebrantos financieros que se presentaron posteriormente, ha existido en la industria de TI una fuerte tendencia hacia la implantación de controles financieros y en los sistemas de información.

Como consecuencia de esto, surgió una serie de regulaciones internacionales como SOX, HIPAA, PCI, etc. que han obligado a organizaciones de diversos sectores, principalmente del sector financiero y el de la salud a implantar procedimientos y herramientas de auditoría de sus sistemas, para garantizar el cumplimiento de las obligaciones correspondientes.

Antecedentes

Auditoría de Sistemas de Información y Bases de Datos

Cada vez más se efectúan transacciones comerciales vía internet, lo que ocasiona que los datos de las personas tengan que viajar a través de la red.

La facilidad y velocidad en que la información electrónica se genera, almacena y distribuye es cada vez mayor.

El crimen cibernético se ha incrementado alarmantemente en los últimos años, lo que aumenta el riesgo para las personas al proporcionar su información personal en diferentes medios electrónicos.

Antecedentes

Leyes de Protección de Datos Personales

Como respuesta a esta situación han surgido leyes de Protección de Datos Personales, las cuales, toman en consideración los siguientes factores críticos que afectan a esta información:

Las empresa que tengan en posesión datos de sus clientes deben implantar controles para proteger esa información.

La información de los clientes debe ser utilizada únicamente para los fines señalados en los contratos que dan origen al intercambio de dicha información.

Deben existir mecanismos para evitar fugas y la mala utilización de la información.

La respuesta institucional al reto de la tecnología

Leyes de Protección de Datos Personales en México

Publicada el 05 de julio de 2010.

Aplicable a todo tipo de organizaciones en posesión de datos personales.

Vigente a nivel federal.

Impone penalizaciones muy elevadas por su incumplimiento.

Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Ley de Protección de Datos Personales para el Distrito Federal.

Publicada el 3 de octubre de 2008.

Aplicable a instituciones públicas del D.F.

Requiere la creación de un área de Protección de Datos Personales dentro de la institución.

Pág. 9

Nuestra propuesta de Servicios de Consultoría sobre Auditoría

y Seguridad de Información

Propuesta de CASE para consultoría sobre auditoría y seguridad de información

Análisis estático de ambiente de seguridad.

Redes.

Servidores.

Bases de Datos.

Monitoreo de accesos y prevención de intrusos.

Implantación de herramientas de monitoreo.

Generación de alertas y notificaciones.

Protección de intentos de acceso no autorizados.

Análisis de documentación sobre políticas de seguridad.

Basado en ISO/IEC 27000.

Implementación de un SGSI.

Análisis estático de ambiente de seguridad

Análisis de ambiente de seguridad en los diferentes componentes de la infraestructura TIC del cliente.

Redes

Sistemas operativos (HP-UX, Sun Solaris, IBM AIX, Linux)

Bases de datos (Oracle, Sybase, Microsoft SQL Server, IBM DB2 UDB).

Análisis de privilegios otorgados a usuarios y grupos.

Políticas de otorgamiento de “Autoridades administrativas”.

Detección de riesgos y vulnerabilidades.

Generación de recomendaciones de mitigación.

Monitoreo de accesos y prevención de intrusos

Monitoreo de accesos y prevención de intrusos.

Implantación de herramientas de monitoreo de accesos.

Generación de alertas y notificaciones en caso de violaciones a las políticas.

Protección de intentos de acceso no autorizados por medio de un “blindaje” a las bases de datos.

Análisis de documentación sobre políticas de seguridad

Como marco de referencia utilizamos el estándar ISO/IEC 27000 para evaluación e/o implantación de un Sistema de Gestión de la Seguridad de Información (SGSI). Llevamos a cabo tareas como:

Análisis de políticas de seguridad vigentes para los diferentes componentes de la infraestructura.

Análisis/implantación de estándares de seguridad internacionales ISO/IEC 27000.

Evaluación/Implantación del Sistema de Gestión de Seguridad de Información (SGSI).

Difusión y concientización al personal de la organización sobre la importancia de la seguridad de información.

Validación del cumplimiento de obligaciones regulatorias y normativas aplicables.

Beneficios obtenidos por la contratación de nuestros

servicios

Beneficios proporcionados por nuestros servicios de consultoría

Beneficios económicos.

Disminución de riesgos de pérdida de información sensible que podría acarrear problemas económicos para la empresa.

Mejor posición competitiva en el mercado.

Mayor lealtad y retención de clientes.

Cumplimiento de normatividad vigente.

Garantizar la operación de la empresa sin contratiempos legales, con todos los costos y afectaciones que éstas generan.

Evitar elevadas multas que se pudieran presentar en el caso de una revisión de la autoridad.

Conclusiones

Trabajamos con altos estándares de calidad.

Contamos con personal de amplia experiencia en el área de TI (promedio de 15 a 20 años), obtenida en instalaciones de cómputo de primer nivel en México y Latinoamérica.

Ofrecemos una alternativa integral para abordar el problema de la seguridad de información.

Aplicamos una metodología propia, basada en estándares internacionales y apoyada por la experiencia de nuestros consultores.

Utilizamos herramientas ampliamente reconocidas en la industria.

Contamos con certificaciones en los principales manejadores de base de datos del mercado como Oracle, DB2 UDB y Microsoft SQL Server.

CASE representa la mejor opción para contratar Servicios de Consultoría sobre Auditoría y Seguridad de Información

Estamos a sus órdenes para establecer una positiva relación de negocios

Computación Avanzada y Sistemas Empresariales, S.A. de C.V.Paseo de la Reforma No. 284, Piso 17, Col. Juárez

Deleg. Cuauhtémoc, México, D.F., C.P. 06600, MéxicoTel: (55) 1054 4864

Contacto:

ventas@casenet.com.mxalexgonzalezm@casenet.com.mx