Please enable JavaScript.

Coggle requires JavaScript to display documents.

Comprendiendo que es defensa - Coggle Diagram

- - - - Adquisiciones
        La organización compra los activos según las necesidades identificadas a partir de los datos recopilados para justificar la compra.
      - Implementación
        El activo se ensambla e inspecciona para detectar defectos u otros problemas. El personal realiza pruebas e instala etiquetas o códigos de barras con fines de seguimiento.
      - Utilización
        Esta es la etapa más larga del ciclo. El rendimiento del activo se verifica continuamente. Las actualizaciones, las correcciones con parches, la compra de nuevas licencias y las auditorías de cumplimiento forman parte de la etapa de uso.
      - Mantenimiento
        El mantenimiento ayuda a extender la vida productiva de un activo. El personal puede modificar o actualizar el activo.
      - Eliminación
        Al final de la vida productiva del activo, debe eliminarse. Todos los datos deben eliminarse del activo. La eliminación puede incluir el desmantelamiento de un activo para obtener piezas de repuesto. Cualquier pieza que pueda causar un riesgo ambiental debe eliminarse de acuerdo con las normativas locales.
  - - - La identificación de amenazas para un sistema de banca electrónica incluiría lo siguiente:
      - Compromiso del sistema interno - El atacante utiliza los servidores de banca electrónica expuestos para entrar en un sistema bancario interno.
      - Robo de datos de clientes - Un atacante roba los datos personales y financieros de los clientes del banco de la base de datos de clientes.
      - Transacciones falsas desde un servidor externo - Un atacante altera el código de la aplicación de banca electrónica y realiza transacciones haciéndose pasar por un usuario legítimo.
      - Transacciones falsas con una tarjeta inteligente o un PIN robados - Un atacante roba la identidad de un cliente y realiza transacciones maliciosas desde la cuenta robada.
      - Ataque al sistema desde el interior - Un empleado del banco encuentra una falla en el sistema y la aprovecha para iniciar un ataque.
      - Errores de ingreso de datos - Un usuario ingresa datos incorrectos o realiza solicitudes de transacciones incorrectas.
      - Destrucción del centro de datos - Un evento catastrófico daña gravemente o destruye el centro de datos.
- - - - Los analizadores de paquetes realizan las siguientes funciones:
        
        Análisis de problemas de red.
        
        Detección de usos indebidos de la red.
        
        Detección de intentos de intrusión en la red.
        
        Aislamiento de los sistemas vulnerados
        
        Registro del tráfico.
- - - - Una politica de seguridad integral tiene varios beneficios
        
        Demuestra el compromiso de una organización con la seguridad
        
        Establece las reglas del comportamiento esperado
        
        Garantiza la uniformidad en las operaciones del sistema, el software y la adquisición y uso de hardware, y el mantenimiento
        
        Define las consecuencias legales de las violaciones
        
        Brinda al personal de seguridad el respaldo para la administración
  - - - Especificar los objetivos del programa BYOD
      - Identificar qué empleados pueden traer sus propios dispositivos
      - Identificar los dispositivos que se admitirán
      - Identificar el nivel de acceso que se otorgará a los empleados cuando ublicen dispositivos personales