Guía rápida seguridad de la información Senegocia

Guía rápida de seguridad de la información Protegiendo lo importante, ISO 27001

Clasificación: Uso interno | Ref. Documento: A05.36-1 | Versión: V1 Final Autor documento: Javier Díaz | Dueño documento: Andrés González

Términos y Definiciones Esquema de clasificación de la información

Tipos de malware

Confidencial: Información que es altamente sensible, que no se pretende poner a disposición o divulgar a personas, entidades o procesos no autorizados, por lo general será de carácter secreta.

Virus: Programa que realiza una función no deseada en la computadora infectada. Esto podría implicar acciones destructivas o la recopilación de información que puede ser utilizada por el atacante.

Uso restringido: Esta información sería más grave si se revelara a personas no autorizadas y es altamente sensible de uso interno.

Trojan (Troyano): Programa que pretende ser un código legítimo, pero oculta otras funciones no deseadas. A menudo disfrazado de juego o programa de utilidad.

Uso interno: Que está disponible para todos los colaboradores, y terceros seleccionados, estos últimos previa consulta con el propietario del activo.

Pública : Es información que es pública o que se puede hacer pública, y su difusión no implica consecuencias negativas para la empresa.

Keylogger (Registrador de teclas): Código que registra las pulsaciones de teclas ingresadas por el usuario.

Bot: Programa autónomo que puede interactuar con sistemas y usuarios con intenciones maliciosas.

Spyware (software espía): Programa que permite que fuentes maliciosas obtengan información sobre la actividad de otra computadora.

Ransomware (Secuestro de datos): Una forma de malware que esencialmente mantiene cautivo un sistema informático mientras exige un rescate. El ransomware restringe el acceso del usuario a la computadora, ya sea cifrando los archivos en el disco duro o bloqueando el sistema. También muestra mensajes destinados a obligar al usuario a pagar al creador del ransomware para eliminar las restricciones y recuperar el acceso a su computadora.

2/10 Av. Apoquindo 4499 Piso 6 Las Condes - Chile.

Tel: (+562) 2923 8700 contactos@senegocia.com

www.senegocia.com

Este documento es un breve resumen de algunos de los tópicos establecidos dentro del conjunto de políticas de seguridad de la información de Los Navegantes S.A. (Senegocia). Este resumen no es exhaustivo, por lo que se recuerda a los colaboradores que los documentos completos están disponibles en el repositorio corporativo.

Impresión de información clasificada Transferencia de información ya sea dentro o fuera de la organización Mantenerse seguro cuando estés fuera de la oficina Seguridad física Reportar un incidente de seguridad Uso de contraseñas Uso seguro del correo electrónico y defensa contra malware

3/10 Av. Apoquindo 4499 Piso 6 Las Condes - Chile.

Tel: (+562) 2923 8700 contactos@senegocia.com

www.senegocia.com

Impresión de información clasificada No debes enviar a imprimir información de uso restringido o confidencial a una impresora que se encuentre desatendida e insegura, donde personas no autorizadas podrían acceder a dicha información Cuando sea necesario, utiliza la opción de impresión protegida con PIN en los dispositivos que lo permitan.

Transferencia de información ya sea dentro o fuera de la organización La información confidencial siempre debe transmitirse en forma encriptada.

Nunca almacenes información clasificada en servicios en la nube no autorizados.

Antes de transmitir información a terceros, es necesario verificar que la solicitud provenga de un solicitante válido y cuente con la debida autorización del propietario del activo de información correspondiente.

Aségurate de confirmar y asignar la clasificación de la información que se está gestionando, de acuerdo con el procedimiento de clasificación y etiquetado de la información.

En caso de duda o consultas, comuníquese con el equipo de Soporte TI o con el Líder de Seguridad de la Información.

4/10 Av. Apoquindo 4499 Piso 6 Las Condes - Chile.

Tel: (+562) 2923 8700 contactos@senegocia.com

www.senegocia.com

Mantenerse seguro cuando estés fuera de la oficina Los colaboradores somos responsables de la seguridad de la información en todo momento, por lo tanto cuando estés fuera de la oficina ten presente lo siguiente:

No dejes tu computador, tablet, teléfono u otro dispositivo desatendido.

Usa siempre PIN y contraseñas para proteger los dispositivos contra el acceso no autorizado por parte de terceros.

Asegúrate siempre de proteger cualquier material o activo de información clasificado que envíes, recibas, almacenes o proceses, tanto en medios electrónicos como en formato papel, de acuerdo con el nivel de clasificación que tenga asignado.

Seguridad física Al ubicar tu computador u otro hardware ya sea en la oficina o en tu lugar de trabajo remoto, se deben tomar precauciones para protegerse contra las amenazas ambientales, incendios, inundaciones, temperatura y humedad excesiva.

Todos los colaboradores deben ser conscientes de la necesidad de desconfiar de extraños en las instalaciones de la organización.

Se debe considerar el almacenamiento seguro de toda documentación en papel o electrónica que contenga información sensible (Uso interno, uso restringido, confidencial).

5/10 Av. Apoquindo 4499 Piso 6 Las Condes - Chile.

Tel: (+562) 2923 8700 contactos@senegocia.com

www.senegocia.com

Reportar un incidente de seguridad Todos los incidentes de seguridad de la información deben informarse de inmediato a la Jefatura directa o al Líder de Seguridad de la Información, utilizando los medios autorizados.

Notifica inmediatamente cualquier violación real o potencial de la seguridad de la informacion que tengas conocimiento.

Registra cualquier información que pueda ser de utilidad para la revisión del incidente como por ejemplo descripción, impacto, entre otros.

Solicita un escalamiento si es necesario, siguiendo el procedimiento apropiado.

Cumple con las políticas y procedimientos relacionados a la seguridad de la información.

6/10 Av. Apoquindo 4499 Piso 6 Las Condes - Chile.

Tel: (+562) 2923 8700 contactos@senegocia.com

www.senegocia.com

Uso de contraseñas La seguridad de nuestros datos es tan fuerte como la contraseña utilizada para protegerlos. Para crear una contraseña segura siga las siguientes indicaciones:

Que tenga idealmente un largo entre 11 a 14 caracteres, y en caso de que la aplicación lo permita, crea contraseñas más largas. (Mientras más extensa sea la contraseña, más difícil será de adivinar o descifrar).

Utiliza frases de acceso basadas en palabras que combinen mayúsculas, minúsculas, números y caracteres especiales, como por ejemplo: Clave@Palabra2.

Evita utilizar información personal, como tu nombre, nombre de tus hijos, fechas de cumpleaños, entre otros.

Evita usar contraseñas comunes o por defecto, tales como 123456789, Password1234, entre otras.

Recomendaciones Cambia tus contraseñas regularmente.

Nunca compartas tu contraseña con nadie más, incluido otros colegas, terceros o incluso el equipo de Soporte TI. No escribas tu contraseña en un post-it, o en un lugar o medio que sea visible para otras personas.

No utilices la misma contraseña para diferentes aplicaciones o sistemas. Cada aplicación o sistema debe tener una contraseña propia.

7/10 Av. Apoquindo 4499 Piso 6 Las Condes - Chile.

Tel: (+562) 2923 8700 contactos@senegocia.com

www.senegocia.com

Uso seguro del correo electrónico y defensa contra malware Los usuarios deben estar constantemente atentos a las amenazas de códigos maliciosos. Para minimizar el riesgo de introducir malware, siga las siguientes recomendaciones:

No confies en link´s o adjuntos que provengan de correos no solicitados.

Cuidado con los enlaces, no hagas click en enlaces de correos electrónicos sospechosos. En su lugar, coloca el cursor sobre el enlace para ver la dirección a la que te dirigirá. Asegúrate de que la URL sea legítima y coincida con el sitio web oficial de la entidad No abras archivos adjuntos a menos que sepas que provienen de una fuente confiable.

Asegúrate siempre de tener y aplicar las últimas actualizaciones de seguridad en tu equipo.

8/10 Av. Apoquindo 4499 Piso 6 Las Condes - Chile.

Tel: (+562) 2923 8700 contactos@senegocia.com

www.senegocia.com

Este documento ha sido elaborado por Los Navegantes S.A. (Senegocia), para uso interno en la organización.

Queda estrictamente prohibido reproducir, copiar, prestar, revelar de alguna otra manera o disponer de sus contenidos, tanto de forma directa como indirecta por parte de terceros a la organización.

Asimismo, se prohíbe su utilización para cualquier propósito distinto al que ha sido específicamente diseñado.

Andrés González | andres.gonzalez@senegocia.com