Políticas de seguridad en el hogar


El SGSI es un sistema para asegurar la continuidad de un negocio y que va asuponer un gasto enseguridad pero nos ayuda a gestionar los riesgos detectados. Para ello, debe seguir unas fases:
  1.  Definir la política: algunas de las políticas de seguridad que tenemos dentro de nuestro hogar son: 
    • Instalar antivirus en cada uno de los dispositivos electrónicos que tenemos.
    • Tener contraseñas seguras en los dispositivos para que no se pueda acceder a ellos.
    • No poner las contraseñas en sitios visibles, ya que otras personas que entren en tu casa pueden verlas.
    • Haz copias de seguridad de aquello que consideres importante.
    •  Cierra las sesiones cuando termines.
  2. Definir el alcance del SGSI:  el alcalce del sisema de seguridad, en este caso, es sólo del lugar donde se encuentra el ordenador que utilizamos todos.
  3. Análisis de riesgos
  4. Gestión del riesgo
  5. Selección de controles o medidas de seguridad
  6. Declaración de aplicabilidad
  7. Revisión del sistema


Comentarios

Publicar un comentario

Entradas populares de este blog

Análisis de riesgos

Imagen
Consiste en valorar para cada activo el riesgo que existe con una amenaza. El valor del riesgo depende de la matriz de riesgo, que es lo que nos ayuda a saber el grado de la amenaza para un activo. Puede ser de forma cuantitativa o cualitativa. RIESGO = IMPACTO x PROBABILIDAD Se debe valorar qué impacto tendría la amenaza en nuestro activo y luego, la probabilidad de que suceda dicha amenaza en el activo. Una vez hecho esto, multiplicamos los valores (si es cuantitativo) y el resultado es el análisis de riesgos. Para ello, se debe realizar: Inventario de activo: ej. ordenador, mobiliario, personas, cables, Internet, etc. Tener un modelo de amenazas, cuales son las amenazas posibles para poder valorar (amenazas naturales, artificiales) Ej: lluvia, fuego, robo, extorsiones, estafas, fuga de información, alteración de información, corte de suministro eléctrico, etc. 
Leer más

Práctica de la matriz de riesgos

Imagen
¡Hola a todos! En este post os enseño una de las prácticas que hemos realizado. Consiste en un análisis de riegos 1. Tenemos que dar los valores en el impacto, la probabilidad y por último en el umbral de nivel. En este caso, hemos tomado del 1 al 4. 2. Después hay que poner los posibles riesgos que puede haber. El R1.1 significa que tiene un impacto bajo (1) y una probabilidad también baja (1) y así con el resto de riesgos. 3. Una vez realizado todo lo anterior nos saldrá esta gráfica que es la matriz de riesgos
Leer más

Suplantación de un sitio web

Una de las herramientas más utilizadas para suplantar un sitio web es el phising. Consiste en hacer creer a una víctima que está en el sitio web oficial, por lo que esta pone todos sus datos. El problema es que al no ser el sitio web, el atacante obtiene los datos puestos en él.
Leer más