Principos de Almacenamiento Seguro. ISO 27040

JCM-15 All rights reserved 2015
GECTI
Facultad de Derecho
Universidad de los Andes
Agenda
ISO-27040 1
Acelerada evolución tecnológica
ISO-27040 2
Incremento de la ciber criminalidad informática

Suplantación de identidad
Ramsonware Compromiso de cuentas de

Secuestro de información
Correo electrónico
Malware y crimeware Engaños vía phishing

Extracción de información Toma de control remota
Algunas estadísticas para pensar
ISO-27040 3
Fugas de información x canal – 2014
Tomado de: Global Data leakage Report – Infowatch Analytical Center – 2015. p.13
Fugas de información x tipos de datos – 2014 Fugas de información x vector de influencia – 2014
Tomado de: Global Data leakage Report – Infowatch Analytical Center - 2015
ISO-27040 4
Conceptos de almacenamiento
ISO-27040 5
Riesgos de seguridad del almacenamiento
Tomado de: ISO/IEC 27040:2015 Storage Security. p.15-16

Principios de almacenamiento seguro
Aproximación por capas: aplicaciones,

sistemas, redes, almacenamiento y Identificación y aseguramiento de
dispositivos/Múltiples controles de activos de info. con diferentes niveles
seguridad. de sensibilidad:
Ante mantenimiento de los sistemas el Eliminar los puntos únicos de falla,

acceso a la información se debe hacer maximizar el acceso a las
previa autenticación en el estado de infraestructura y niveles de
valores conocidos redundancia

ISO-27040 6
Puntos de aseguramiento del almacenamiento
1. Nivel de aplicación 3. Nivel de red

2. Nivel de sistema de archivo 4. Nivel de dispositivo
Tomado de: ISO 27040. p.51
Aspectos de cumplimiento en el almacenamiento
Responsabilidad Detectar, monitorizar

demostrada Trazabilidad y evaluar
Detalles del registro de Monitorizar el registro de
Asegurar usuarios, privilegios, operaciones, protección de los eventos, generación de alertas,
accesos y manejo de eventos registros, individualización de evaluaciones externas.
acciones
Retención y
Privacidad Legales Terceras partes (*)
saneamiento
Detallar tiempos de retención, Postura del menor privilegio, Asegurar preservación de
asegurar integridad y medidas de control de acceso a evidencia, mantener cadena de Certificaciones de prácticas de
autenticidad, saneamiento de datos y metadatos custodia, copias idénticas seguridad y control (P.e SSAE16)
medios
Tomado de: ISO/IEC 27040:2015 Storage Security. p.56

(*) No está incluido en el estándar
ISO-27040 7
Retos del almacenamiento
Asegurar al menos tres variables claves:

Gestión de seguridad y control de la Tiempo de retención
Infraestructura de almacenamiento Medios de almacenamiento
Formatos disponibles.
Exigencias y capacidades claves para

asegurar acceso correcto, medios adecuados
y preservación requerida.
Las operaciones y accesos a la información deben Foco en: recuperación rápida

estar registradas y aseguradas. Adicionalmente se Aseguramiento de acceso al efectuarlo y al
debe reconstruir la historia de los eventos sobre Recuperarlo.
la plataforma utilizada.

ISO-27040 8
Nuevos vectores del cibercrimen

2015 - 2020
Alto
Nivel de conocimiento de la empresa
o persona objetivo
Bajo
Bajo
Nivel de diseño de la estrategia de ataque Alto
Nuevos modelos de control de acceso
Tomado de: Harkins, M. (2013) Managing Risk and Information Security: Protect to Enable. New York, USA:
Apress Media. P.93
ISO-27040 9
Evolución de las prácticas sobre las evidencias

informáticas
2000s 2003s 2005s 2008s 2013 2016 2020+
Procedimientos conocidos y estandarizados

Computación de escritorio
Procedimientos conocidos y no estandarizados

Computación móvil
Procedimientos en desarrollo
Virtualización, redes sociales, computación nube
Nuevas propuestas
IoT, Ecosistema digital
Tendencias transversales
Computación en la nube, computación móvil, redes sociales, grandes datos y analítica, internet de las cosas
Recursos generales requeridos

Personas, procesos y tecnología
Discos magnéticos Vs Discos de estado sólido

• No existen partes mecánicas
• No son afectados por los movimientos bruscos
• Basado en polaridades eléctricas
• Distribución basada en celdas
• No existe la fragmentación
• Cuenta con partes mecánicas

• Susceptible a los movimientos bruscos
• Basado en polaridades magnéticas
• Distribución basada en cilindros, cabezas y sectores
• Proclive a la fragmentación
ISO-27040 10
Modelo de madurez de cultura organizacional de

seguridad de la información
Reactiva Inestable Proactiva Sostenible
Fundamento de la cultura Castigo Incentivos Bien común Bien trascendente
Fundamento del acceso Restricción Restricción Compartir Uso responsable
Entendimiento de la
Recurso Recurso valioso Activo Activo estratégico
información
Instrumento base de la
Marco normativo Controles de INFOSEC Amenazas y riesgos Análisis de escenarios
cultura
Nivel de compromiso de la
Bajo Medio Alto Muy Alto
Gerencia
Tomado de: Cano, J. (2015) Gestión segura de la información. Competencia genérica clave en una sociedad de la información y el conocimiento. Memorias Congreso Internacional de Educación,
Tecnología y Ciencia. Universidad de la Guajira, Colombia – Universidad Nacional de San Juan, Argentina.
ISO-27040 11
Aplicabilidad de estándares sobre la evidencia digital
Aplicabilidad de los estándares a las clases del proceso de investigación y sus actividades. (Adaptado de: ISO/IEC
27042:2015 Guidelines for the analysis and interpretation of digital evidence. P. vii)
Tecnologías de seguridad y control disponibles

Información en el punto
Tecnologías de Información en reposo Información en
final (USB Tradicionales,
Seguridad de la (servidores de archivos, movimiento (correo
información Dispositivos móviles,
B.D) electrónico, vía redes)
MP3 Players)
Cifrado X NA X
Control de acceso X NA NA
Antivirus X NA X
DLP X X X
RMS X X NA
NAC NA X X
ISO-27040 12
Computación forense.
Descubriendo los rastros informáticos.
Autor:
Jeimy J. Cano M., Ph.D, CFE
Editorial:
Alfaomega
Edición:
Segunda
Año: 2015
ISBN: 978-958-682-922-9
Khalid A. Al-Falih, Presidente de Saudi Aramco
ISO-27040 13
GECTI
Facultad de Derecho
Universidad de los Andes
@itinsecure
Blog:
http://insecurityit.blogspot.com
ISO-27040 14

Principos de Almacenamiento Seguro. ISO 27040

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Principos de Almacenamiento Seguro. ISO 27040

Enviado por

Direitos autorais:

Formatos disponíveis

JCM-15 All rights reserved 2015

JCM-15 All rights reserved 1

JCM-15 All rights reserved 2

JCM-15 All rights reserved 3

Acelerada evolución tecnológica

JCM-15 All rights reserved 4

Incremento de la ciber criminalidad informática

Ramsonware Compromiso de cuentas de

Malware y crimeware Engaños vía phishing

JCM-15 All rights reserved 5

Algunas estadísticas para pensar

JCM-15 All rights reserved 6

Algunas estadísticas para pensar

Fugas de información x canal – 2014

Algunas estadísticas para pensar

JCM-15 All rights reserved 9

JCM-15 All rights reserved 10

Riesgos de seguridad del almacenamiento

Tomado de: ISO/IEC 27040:2015 Storage Security. p.15-16

Principios de almacenamiento seguro

Aproximación por capas: aplicaciones,

Ante mantenimiento de los sistemas el Eliminar los puntos únicos de falla,

Tomado de: ISO/IEC 27040:2015 Storage Security. p.43-45

Puntos de aseguramiento del almacenamiento

1. Nivel de aplicación 3. Nivel de red

Aspectos de cumplimiento en el almacenamiento

Responsabilidad Detectar, monitorizar

Tomado de: ISO/IEC 27040:2015 Storage Security. p.56

Retos del almacenamiento

Asegurar al menos tres variables claves:

Exigencias y capacidades claves para

Las operaciones y accesos a la información deben Foco en: recuperación rápida

Tomado de: ISO/IEC 27040:2015 Storage Security. p.45-46

JCM-15 All rights reserved 16

Nuevos vectores del cibercrimen

JCM-15 All rights reserved 17

Nuevos modelos de control de acceso

Evolución de las prácticas sobre las evidencias

Procedimientos conocidos y estandarizados

Procedimientos conocidos y no estandarizados

Recursos generales requeridos

Discos magnéticos Vs Discos de estado sólido

• Cuenta con partes mecánicas

JCM-15 All rights reserved 20

JCM-15 All rights reserved 21

Modelo de madurez de cultura organizacional de

Fundamento de la cultura Castigo Incentivos Bien común Bien trascendente

Fundamento del acceso Restricción Restricción Compartir Uso responsable

JCM-15 All rights reserved 22

Aplicabilidad de estándares sobre la evidencia digital

Tecnologías de seguridad y control disponibles

JCM-15 All rights reserved 24

JCM-15 All rights reserved 25

Khalid A. Al-Falih, Presidente de Saudi Aramco

Você também pode gostar