Please enable JavaScript.

Coggle requires JavaScript to display documents.

CIBERSEGURETAD - Coggle Diagram

- - - - Historías clínicas, radíografias, facturaciones
    - - Filtraciones, ciberataques, daño reputacional
  - - - Consentimiento informado
      - Seguridad técnica
      - Responsabilidad del tratamiento al que se somete al paciente
- - - - Derechos del interesado
        
        Fortalece los derechos de los individuos, otorgándoles mayor control sobre sus datos personales.
      - Consentimiento explícito
        
        Consentimiento claro y afirmativo de las personas antes de recopilar, procesar o compartir sus datos personales.
      - Notificación de brechas de seguridad
        
        Se debe de informar de la protección de datos a los afectados, ya que puede haber brechas que pueden poner en peligro los datos personales
      - Protección de datos desde el diseño y por defecto
        
        Protección de datos se integre en el desarrollo de productos y
        servicios desde el inicio y se recopilen los datos necesarios
      - Delegado de protección de datos (DPD)
        
        Seguimiento sistemático y extenso de individuos o que procesan categorías especiales de datos
      - Protege los datos personales de los ciudadanos de la UE y armoniza las
        leyes de protección de datos en toda Europa.
    - - Derechos digitales
        
        Derecho a la desconexión digital en el ámbito laboral y el
        derecho a la seguridad digital.
      - Adaptaciones nacionales:
        
        Especificaciones en cuanto a la edad
        de consentimiento para el tratamiento de datos personales y se regulan mediante la videovigilancia
      - OBLIGACIONES
        
        Registro de actividades de tratamiento
        
        Inventario de actividades de tratamiento:
        
        Designación de un delegado de protección de datos
        
        Evaluación del riesgo
        
        Evaluaciones de impacto para la protección de datos
        
        Consulta previa
        
        Protección de datos desde el diseño
        
        Protección de datos por defecto
        
        Seguridad de los tratamientos de datos
        
        Notificación de brechas de datos personales a la autoridad de control
        
        Comunicación de brechas de datos personales a los interesados
        
        Códigos de conducta
        
        Establecimiento de garantías para las transferencias de datos
  - - - Cifrado
        
        Se transforma la información en un formato que es ilegible
      - Control de acceso
        
        Definen y restringen los permisos a los sistemas
        y datos
      - Autorización y autentificación
        
        Autorización
        
        Establece el nivel de acceso que un usuario o grupo de usuarios tienen
        a un determinado recurso.
        
        Autenticación
        
        Verifica que el usuario que intenta
        acceder a un recurso es quien realmente dice ser.
      - es la protección de la información
    - - Redundancia y tolerancia a fallos
        
        Se usan componentes para que el fallo no perjudique al trabajo completo
      - Copias de seguridad y recuperación ante desastres
        
        Manteniendo copias de seguridad de la información esenciales y teniendo planes de
        recuperación
      - Capacidad y rendimiento
        
        Asegurando que los sistemas tengan la capacidad necesaria para manejar la carga de trabajo prevista
      - Asegura que la información esté accesible para los usuarios autorizados
    - - Controles criptográficos
        
        Utilizan algoritmos de hash y firmas digitales
        para verificar que los datos no han sido modificados desde su origen.
      - Control de versiones
        
        antiene registros de las modificaciones en los
        datos o el software para rastrear cambios
      - Seguridad física y lógica
        
        Protege los dispositivos y redes contra interferencias o daños físicos
      - Asegura que la información es precisa y completa
- - - - Identifican todos los activos de información que posee la organización.
    - - Definición de los criterios que utilizará.
    - - Interna
      - Confidencial
      - Pública
      - Secreta
    - - Adecuadas para cada categoría de información
    - - La organización debe de estar formada y concienciada de la importancia de la clasificación y manejo de la información según esta.
    - - Debe revisarse y actualizarse regularmente para reflejar cambios
  - - - Elección del algoritmo de cifrado
        
        Aportan solidez del algoritmo criptográfico.
      - Selección de claves de cifrado
        
        Se debe de emplear claves largas y complejas, generadas de manera que sean difíciles
        de predecir o romper.
      - Gestión de claves de descifrado:
        
        La pérdida puede significar perder el acceso a los datos cifrados
      - Mantenimiento y actualización:
        
        Debe mantenerse actualizado para protegerse contra vulnerabilidades emergentes.
- - - - Bases de datos financieras.
        
        Registros de clientes
        
        Datos de empleados,
        
        Propiedad intelectual
    - - Periodocamente
    - - Completa
        
        Copia de TODOS los archivos
      - Incremental
        
        Archivos que han cambiado desde la última copia de seguridad, ya sea, completa o incremental
      - Diferencial
        
        Archivos que han cambiado desde la última copia completa
      - Continua
        
        Copia a tiempo real
      - Como almacenarla
        
        En disco
        
        Duros, internos o almacenamiento de la red
        
        En cinta
        
        En cintas mágneticas
        
        En la nube
        
        En servidores remotos
        
        En hibrido
        
        Combina el almacenamiento on-site con el de la nube
      - Como se gestiona
        
        3 copias de seguridad
        
        En 2 dispostivos diferentes
        
        1 copia off-site
  - - - Establecer políticas claras y procedimientos internos y tener auditorías periódicas para mantener los registros de manera detallada
      - Concienciar a los empleados sobre la importancia del borrado seguro y proporcionar pautas específicas
      - Mantener un inventario actualizado
      - Implementar cifrado de datos como medida adicional de seguridad
      - Asegurarse de entender y seguir los procedimientos de eliminación de datos en la nube
      - Utilizar herramientas de software especializado
      - Recurrir a servicios especializados de destrucción física para garantizar que la información no pueda ser recuperada.
- - - - Involucra el engaño de usuarios para que revelen
        información confidencial.
        Destacan los siguientes:
        
        Phishing por correo electrónico
        
        Correos electrónicos falsos que pretenden ser de fuentes confiables
        
        Spear phishing
        
        Los atacantes personalizan sus mensajes para una víctima específica
        
        Vishing (voice phishing)
        
        A través de llamadas telefónica
        
        Smishing (SMS phishing)
        
        Implica el uso de mensajes de texto
        
        Whaling
        
        Tácticas personalizadas
        
        Search engine phishing
        
        Trata de manipular los resultados de búsqueda
        en motores de búsqueda para que los enlaces maliciosos
        
        Phishing por redes sociales
        
        Plataformas de redes sociales para engañar
        a las víctimas,
        
        Angler phishing
        
        Perfiles falsos que imitan a profesionales
      - Medidas de prevención
        
        Formación del usuario
        
        Verificación de la identidad del remitente
        
        Uso de filtros antiphishing
        
        Verificación de sitios web
        
        Autenticación de dos factores
  - - - Virus
        
        Código malicioso que se integra en
        programas o archivos ejecutables y requiere la ejecución por parte del usuario
      - Gusano
        
        Se propaga de un equipo informático a otro
        a través de la red sin necesidad de intervención humana.
      - Troyano
        
        Se oculta dentro de un programa legítimo
      - Spyware
        
        Se instala en un dispositivo de forma autónoma o a través de la interacción con otra aplicación
      - Adware
        
        A causa de mostrar publicidad intrusiva mientras se navega por internet
      - Ransomware
        
        Se centra en cifrar archivos y sistemas
        informáticos para luego exigir un rescate
- - - - ASEPTICA
        
        Sin incluir información personal fácilmente identificable.
      - COMPLEJA
        
        Mayúsculas
        
        Minúsculas
        
        Números
        
        Caracteres especiales
      - DIFERENTE
        
        En cada dispositivo, programa o servicio
      - A BUEN RECAUDO
        
        Para prevenir accesos no autorizados y proteger la información asociada a la cuenta.
      - INTRANSFERIBLE
        
        Reducirse al usuario para el cual se generó.
    - - Mejoran la seguridad al requerir múltiples formas de verificación de identidad más allá de la simple introducción de una contraseña
        
        Autenticación de dos factores
        
        Implica el uso de algo que el usuario sabe y algo que el usuario posee
        
        Autenticación de tres factores
        
        Un tercer factor, que corresponde
        a algo que el usuario tiene como la huella dactilar
        
        Autentificación de cuatro factores
        
        Un cuarto factor, que corresponde a la ubicación geográfica del usuario.
- - - - Implica la adopción de prácticas conscientes para
        garantizar la seguridad de la información
    - - Configuran los sistemas para que
        se bloqueen automáticamente,
    - - Mantienen los sistemas protegidos contra amenazas cibernéticas
    - - Estrategia proactiva para mantener la seguridad de la información.
    - - Permite que los datos permanezcan inaccesibles para personas no autorizadas.
    - - Implica una estrategia completa que incluye la programación regular de respaldos y su almacenamiento seguro
    - - Establecer políticas claras sobre el uso de dispositivos externos es crucial para mitigar riesgos de seguridad
    - - Implica la conciencia sobre no utilizar los recursos de la empresa para actividades lúdicas o personales
    - - Trata de salvaguardar la seguridad de la información corporativa
        
        VPN
        
        permite acceder desde internet a la red de la
        empresa como si se estuviera físicamente en ella.
        
        MDM
        
        Esta herramienta permite aplicar una configuración de seguridad y funcionamiento específica a un dispositivo móvil.