Embed Size (px)
Citation preview
Unnuevoenfoqueparalaseguridaddelainformación
2
RetosactualesenseguridaddelainformaciónLos nuevos retos para la seguridad de la información exigen ser solucionados con unenfoqueintegralqueincluyanosóloconocimientoenproductossinotambiénexperienciaenprocesosdenegocio,asícomoenarquitecturaydiseñodesistemassegurosyavanzados.
“ CSInacedebidoalanecesidadgeneralizadadeverdaderosexpertosenserviciosyconsultoríaparalaseguridaddelainformación.
o Sepercibealaseguridaddelainformacióncomounproductooprocesofinito.
o Lasamenazassoncomplejas,sigilosasydifícilesdedetectar.
o Lasnuevastecnologíasydispositivosmóvilesabrenbrechasdeseguridadtanrápidocomoentranalaempresa.
o Encontrarelbalancecorrectoentrecomplejidadyproductividadresultaunatareadifícildeejecutar.
o Laspolíticas,estándaresyguíascarecendealineaciónhacialosprocesosdenegociodelaempresa.
o LosatacantesseaprovechandelapocavisibilidadymonitoreoporpartedeláreadeTecnologíasdelaInformación.
3
EnfoquedeCSIparalaSeguridaddelaInformación
Seguridad
InfraestructuraTecnológica
PolíticasyProcedimientosUsuarios
4
PrincipalesServiciosdeConsultoríadeCSI
PruebasdePenetraciónyAnálisisdeVulnerabilidades
RemediaciónyMejoraContinua
AuditoríadeCumplimiento
ImplementacióndeMejoresPrácticas(ISO27001,PCI-DSS,MAAGTICSI)
PruebasdeSeguridadaUsuarios
PlandeConcientización
AnálisisForenseyDeteccióndeFraudes
5
DescripciónGeneraldelosServicios Pruebas de Penetración y Análisis de Vulnerabilidades•Permite identificar los posibles huecos de seguridad que pudieran generar potencialesriesgos en la infraestructura tecnológica. Se ejecuta utilizando la metodología delOSSTMM (Open Source Security Tes-ting Methodology Manual), y se entregan diversosreportes que ayudarán a la toma de decisiones y remediación de las distintasvulnerabilidades encontradas.
Remediación y Mejora Continua•A través de este servicio se incrementará el nivel de protección de la infraestructuratecnológica realizando ajustes en la configuración actual de cada activo con el objetivo demitigar la probabilidad de explotación de las vulnerabilidades identificadas en el serviciode “Pruebas de Penetración y Análisis de Vulnerabilidades".
Auditoría de Cumplimiento•Permite identificar y alinear los procesos de la empresa a los estándares de seguridadnacionales o internacionales de seguridad de la información que se requieran. Dichoanálisis incluye observaciones y recomendaciones de acuerdo a los estándares y normasseleccionadas como ISO 27001, PCI-DSS y MAAGTICSI.
Implementación de Mejores Prácticas de Seguridad•Ayuda a la empresa a implementar mejores prácticas para distintos controles deseguridad de la información a través de políticas y procedimientos con base en estándaresy normas como ISO 27001, PCI-DSS y MAAGTICSI.
Pruebas de Seguridad a Usuarios•El objetivo de este servicio es verificar qué tan preparados se encuentran los empleadosde la empresa para identificar un posible ataque y contenerlo, a través de distintasactividades de acuerdo a escenarios reales de un ataque.
Plan de Concientización•Consiste en la elaboración y ejecución de un programa que permita sensibilizar a distintasáreas de la empresa en cuestiones de seguridad de la información, utilizando diversasherramientas como posters, pláticas, correos electrónicos, souvenirs, animaciones y otrosmedios de difusión en la organización.
Análisis Forense y Detección de Fraudes•A través de distintas técnicas especializadas en la correlación de eventos e identificaciónde patrones, se realiza el análisis forense y detección de fraudes preservando ygarantizando la cadena de custodia de la información en caso de requerirse para unaposible actividad legal.
6
BeneficiosdeCSIparasuempresa
ü Consultores expertos yespecializados.
ü Búsquedadesolucionesymejoras.
ü Enfoque sobre la mejora delnegociodesuempresa.
ü Sólopersonalcertificado.ü Másde13añosdeexperienciaen
seguridaddelainformación.ü Resolucióndeincidentesdeseguridadü Amplio conocimiento en
regulaciones locales,internacionalesyactuales.
ü Serviciosalineadoscon losmejoresestándaresdelaindustria.
Certificacionesdelpersonal
Tel.(55)85820941,(55)[email protected]
InformationTechnologiesAndSecurityConsultingSAdeCV
México,D.F.,2017
Certificación
Empresaquecertifica
