• Author / Uploaded
• Judith Vinza

• Categories
• Seguridad y privacidad en línea
• La seguridad informática
• Seguridad de información
• Vulnerabilidad (informática)
• Información

Citation preview

ESCUELA SUPERIOR POLITÉCNICA DE CHIMBORAZO Extensión Morona Santiago

Carrera: Contabilidad Y Auditoría Periodo Académico: Marzo-Julio 2019 Asignatura: Auditoria Informática

Tema: “NORMA ISO 27035”

Grupo: 7 Integrantes: Judith Vinza, Cinthya Jimpikit

Nivel: Sexto Nivel

Docente: Ing. Irene García

Fecha: 01 de mayo de 2019

INTRODUCCION. En el presente trabajo se presenta una investigación sobre la NORMA ISO 27035 referente a Gestión de incidentes de seguridad de la información, en el cual nos presenta las pautas a seguir para un oportuno tratamiento de los incidentes encontrados en cuanto a la de seguridad de la información, pues es de conocimiento general que la información es vulnerable de ser modificada o eliminada, para evitar estos eventos e incidentes es necesario mantener una efectiva gestión de seguridad de la información que garantice la confidencialidad de la información . OBJETIVOS OBJETIVO GENERAL Dar a conocer en enfoque y la orientación de la NORMA ISO 27035”Gestión de incidentes de seguridad de la información” para la prevención de incidentes de seguridad de la información. OBJETIVOS ESPECÍFICOS  Investigar el alcance y la composición de la NORMA ISO 27035.  Investigar la importancia del conocimiento y la aplicación de la NORMA ISO 27035 en la seguridad de la información.  Presentar los pasos a seguir para la identificación, detección y solución de problemas y riesgos encontrados.

NORMA ISO 27035 Gestión de incidentes de seguridad de la información Esta Norma proporciona un enfoque estructurado y planificado para:  Detectar, reportar y evaluar los incidentes de seguridad de la información  Responder a y gestionar los incidentes de seguridad de la información  Detectar, evaluar y gestionar las vulnerabilidades de seguridad de la información  Mejorar continuamente la seguridad de la información y la gestión de incidentes, como resultado de gestionar los incidentes y vulnerabilidades de seguridad de la información. Esta Norma proporciona orientación sobre la gestión de incidentes de seguridad de la información, para organizaciones grandes y medianas. Las organizaciones más pequeñas pueden utilizar un conjunto básico de documentos, procesos y rutinas que se describen en esta Norma, dependiendo de su tamaño y tipo de negocio en relación con la situación de riesgo de la seguridad de la información. También proporciona orientación para organizaciones externas que prestan servicios de gestión de incidentes de seguridad de la información. Un enfoque de mejores prácticas destinado a la gestión de la información de incidentes de la seguridad. Los controles de la seguridad de la información no son perfectos debido a que pueden fallar, pueden trabajar solo parcialmente o incluso, a veces, están ausentes, es decir, no están en funcionamiento. Debido a esto, los incidentes pasan debido que los controles preventivos no son totalmente eficaces o fiables. La gestión de incidentes da lugar a que existan controles de detección y correctivas que estarán destinadas a reducir los impactos desfavorables y aprender las lecciones sobre mejoras en el SGSI (sistema de gestión de la seguridad de la información) La norma proporciona un enfoque estructurado para:

 Identificar, comunicar y evaluar los incidentes de la seguridad de la información  Contestar, gestionar los incidentes de la seguridad de la información  Identificar, examinar y gestionar las vulnerabilidades de seguridad de la información  Aumentar la mejora de la continuidad de la seguridad de la información y de la gestión de los incidentes, como respuesta a la gestión de incidentes de la seguridad de la información y de las vulnerabilidades. La orientación de la seguridad de la información en ISO-27035 se puede aplicar a todas las organizaciones, ya sean pequeñas, medianas o grandes. Además, se da orientación de forma específica para las empresas que presten servicios de gestión de incidentes de seguridad de información. ISO / IEC 27035 reemplazó a ISO TR 18044. Fue publicado en 2011, luego revisado y dividido en tres partes. 1. ISO / IEC 27035-1: Principios de gestión de incidentes: Describe los

conceptos y principios que sustentan la gestión de incidentes de seguridad de la información mediante

cinco fases y explica cómo mejorar la gestión de

incidentes.

1. Planifique y prepárese para tratar incidentes, (prepare una política de gestión de incidentes y establezca un equipo competente para tratar los incidentes) 2. Detección e informar incidentes de seguridad de la información 3. Evaluación y decisión: alguien debe evaluar la situación para determinar si de hecho es un incidente, (recabar evidencia forense incluso si retrasa la resolución de los problemas) 4. Responder a los incidentes, es decir, contenerlos, investigarlos y resolverlos 5. Lecciones aprendidas (identificar las cosas que se podrían haber hecho mejor, realizar cambios que mejoran los procesos)

2. ISO / IEC 27035-2: Pautas para planificar y prepararse para la respuesta

al incidente: Se refiere a la garantía de que la organización está lista para responder apropiadamente a incidentes de seguridad de la información que aún pueden ocurrir mediante a respuesta a la pregunta "¿Estamos listos para responder a un incidente?" Promueve el aprendizaje de incidentes para mejorar las cosas para el futuro. Cubre las fases Planificar y preparar y Lecciones aprendidas

del proceso

descrito en la parte 1. 3. ISO / IEC 27035-3: Directrices para las operaciones de respuesta a

incidentes (borrador): Orientación para gestionar y responder de manera eficiente a incidentes de seguridad de la información, utilizando tipos de incidentes típicos para ilustrar un enfoque que cubra las fases de detección e informe, evaluación y decisión y respuesta del proceso descrito en la Parte 1.

 La plataforma tecnológica, ISOTOOLS, facilita a las organizaciones la implantación, automatización y evaluación del estándar iso27035

CONCLUSIONES.  Al finalizar el trabajo hemos podido concluir que el conocimiento y la aplicación de la NORMA ISO 27035 en las organizaciones es de mucha importancia pues nos presenta las pautas a seguir para una oportuna detección de errores e incidentes que puedan violar la confidencialidad de la información.  Con la investigación realizada podemos deducir que la NORMA ISO 27035 refiere a incidentes que pueden afectar a los sistemas y redes de una organización.

BIBLIOGRAFIA. Flores, J. M. (Enero de 2018). SCRIBD. Obtenido de https://es.scribd.com/document/370263240/ISO-27035 ISOTOOLS EXCELLENCE. (2 de Mayo de 2014). Obtenido de https://www.pmgssi.com/2014/05/iso-27035-gestion-de-incidentes-de-seguridad-de-lainformacion/