El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a...
Transcript of El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a...
![Page 1: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/1.jpg)
El valor del compromiso Una empresa asociada a :
El proceso de Adecuación
en el Esquema Nacional de
Seguridad
Samuel Linares
Director Servicios TI y Seguridad
Intermark Tecnologías
![Page 2: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/2.jpg)
Plan
Act
Check
Do
![Page 3: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/3.jpg)
![Page 4: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/4.jpg)
![Page 5: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/5.jpg)
www.intermarktecnologias.com
Proceso de adecuación al ENS
El Plan de Adecuación del ENS es un
PLAN DE EVIDENCIAS con una hoja de ruta perfectamente guiada
![Page 6: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/6.jpg)
www.intermarktecnologias.com
Proceso de adecuación al ENS
EVIDENCIA 1:
Declaración de
Conformidad
con el ENS
![Page 7: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/7.jpg)
www.intermarktecnologias.com
Declaración de Conformidad con el ENS
• Sistemas analizados conforme al ENS
• Aprobación del plan de adecuación
• Aceptar auditorías y revisiones necesarias
• El PLAN
![Page 8: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/8.jpg)
![Page 9: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/9.jpg)
www.intermarktecnologias.com
Proceso de adecuación al ENS
Más Evidencias… Más Evidencias…
![Page 10: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/10.jpg)
www.intermarktecnologias.com
Algunas evidencias más…
75 Medidas
3 Marcos
65 Medidas «Seguras»
![Page 11: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/11.jpg)
www.intermarktecnologias.com
Algunas evidencias más…
Guías CCN
802 (Auditorías) y 808 (Verificaciones)
![Page 12: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/12.jpg)
www.intermarktecnologias.com
Algunas evidencias más…
MARCOS DE
APLICACIÓN EVIDENCIAS REQUERIDAS PARA CUMPLIR CON ENS
ORGANIZATIVO
4 medidas Kit documental I
Documento de política de seguridad según ENS y firmado por dirección
Documentos de normativa de seguridad de los medios prestados
Documentos de procedimientos de seguridad de los medios prestados
Procedimiento de autorización en el uso de instalaciones, equipos y aplicaciones.
OPERACIONAL
31 medidas Kit documental II
Un análisis de riesgos formal y procedimiento para revisión y aprobación anual
Documento formal del plan de seguridad
Control de acceso de todas las entidades que accedan al sistema
Protección frente a malware activo y actualizado en puestos, servidores y correo
MEDIDAS DE PROTECCIÓN
33 a 40 medidas Kit documental III
Un SAI para todos los servidores Un plan de continuidad de negocio
Protección de las comunicaciones mediante VPN u otro mecanismo Cortafuegos que separen la red interior de la exterior (algunos casos doble barrera) Un plan de concienciación documentado y financiado
![Page 13: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/13.jpg)
¿Y ahora qué?
![Page 14: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/14.jpg)
![Page 15: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/15.jpg)
Opción 1: a lo «bestia»
Imposición de Nuestra Verdad
(sea o no la adecuada)
![Page 16: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/16.jpg)
Opción 2: a lo «fino»
Seducción con Nuestra Verdad
(sea o no una verdad)
![Page 17: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/17.jpg)
Opción 3: a lo «loco»
Búsqueda de Nuestra Verdad (con cierta desorientación, víctimas de la
moda)
![Page 18: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/18.jpg)
Administración
Pública Consultoras
![Page 19: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/19.jpg)
Opción 4: a lo «práctico»
Adaptación a la Verdad «Real» (Enfoque práctico en búsqueda de la
eficiencia y la eficacia)
![Page 20: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/20.jpg)
![Page 21: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/21.jpg)
2 Puntos de «Dolor» Significativos
![Page 22: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/22.jpg)
www.intermarktecnologias.com
Proceso de adecuación al ENS
Gestión de Personal
Continuidad del Servicio
![Page 23: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/23.jpg)
Propuesta
General Plan
Adecuación
3 años
![Page 24: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/24.jpg)
www.intermarktecnologias.com
Plan de adecuación al ENS
2011
![Page 25: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/25.jpg)
www.intermarktecnologias.com
Plan de adecuación al ENS: 2011
Normativas, Procedimientos de Seguridad y
Autorización: la Política de Seguridad 1 Gestión de Personal. Concienciación en
Seguridad 2 Elevar madurez de Continuidad del Servicio 3
![Page 26: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/26.jpg)
www.intermarktecnologias.com
Plan de adecuación al ENS
2012
![Page 27: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/27.jpg)
www.intermarktecnologias.com
Plan de adecuación al ENS: 2012
Planificación 1 Explotación. Inventario, Configuración,
Cambios e Incidencias 2 Protección de Instalaciones, Información y
Soportes de Información 3 Continuidad del Servicio 4
![Page 28: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/28.jpg)
www.intermarktecnologias.com
Plan de adecuación al ENS
2013
![Page 29: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/29.jpg)
www.intermarktecnologias.com
Plan de adecuación al ENS: 2011
Monitorización del Sistema 1 Protección de Aplicaciones y Servicios.
Correlación de Eventos, etc. (SIEM) 2 Servicios Externos 3
![Page 30: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/30.jpg)
Los secretos del éxito…
![Page 31: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/31.jpg)
![Page 32: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/32.jpg)
Compromiso y
Apoyo de la
Dirección
![Page 33: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/33.jpg)
![Page 34: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/34.jpg)
Capacidad del
Responsable de
Cumplir con el ENS
![Page 35: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/35.jpg)
![Page 36: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/36.jpg)
Coste del Proceso
de Adecuación
![Page 37: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/37.jpg)
![Page 38: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/38.jpg)
Valor del
Cumplimiento del ENS:
Certificación
![Page 39: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/39.jpg)
![Page 40: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/40.jpg)
Ánimo y suerte…
![Page 41: El proceso de Adecuación en el Esquema Nacional de...El valor del compromiso Una empresa asociada a : El proceso de Adecuación en el Esquema Nacional de Seguridad Samuel Linares](https://reader031.fdocumento.com/reader031/viewer/2022011816/5e6b563f3540b83b831f543d/html5/thumbnails/41.jpg)
Muchas Gracias
Samuel Linares Twitter: @infosecmanblog
http://blog.infosecman.com
Tel 902195556