Download - Métricas de Seguridad
Grupo D
Edson Terceros T. - José Luis Calero.Jerry Soleto R. - Martin Ayllon Q.
Raul Fernandez Q. - Claudia Villarroel P.Yussen Solis G. - Piter Montes C.
Lissette Guevara M. - Jose Antonio Orellana
Métricas de Seguridad
POLÍTICA Todos los usuarios tanto nuevos como antiguos tiene que pasar el curso de inducción respecto a las políticas de seguridad de la empresa.
CONCEPTO Políticas de seguridad
DIMENSIÓN El usuario tiene conocimiento de lo que es y no es permitido realizar
MÉTRICA % de empleados que pasaron el curso
FRECUENCIA Usuarios nuevos al inicio del contratoUsuarios Antiguos Anualmente
FUENTE Registros firmados de asistencia del curso, File Personal, Registro de RRHH
INDICADORES 100% de empleados que pasaron el curso
Métrica 1
POLÍTICA Los datos respaldados en cintas tiene que ser verificados para su utilización en caso de que sean requeridos
CONCEPTO Disponibilidad de la información
DIMENSIÓN Los datos respaldados pueden ser utilizados en cualquier momento
MÉTRICA Número de verificaciones sin incidentes
FRECUENCIA Mensualmente
FUENTE Registro de las verificaciones realizadas
INDICADORES 100% de verificaciones sin error
Métrica 2
POLÍTICA Asegurar la disponibilidad de capacidad de red sea suficiente para satisfacer las demandas actuales de negocio (con el análisis de las tendencias de las proyecciones futuras)
CONCEPTO Capacidad de la Red
DIMENSIÓN Red de datos disponible
MÉTRICA Capacidad de la Red, tasa de transferencia de datos
FRECUENCIA Recolección diaria, reporte mensual
FUENTE Actividad de usuarios, los registros de auditoría, # ID, reportes de ayuda/servicios por parte de IT, registros de transacciones, las tendencias anteriores, solicitudes de cambio.
INDICADORES Red usada / Capacidad disponible x 100%#Intentos exitosos y fallidos de conexión a la redTiempo de respuesta del servidor a solicitudes de conexion
Métrica 3
POLÍTICA Protección de la información accesible por los puntos de la red
CONCEPTO Confiabilidad de accesos a los sistemas desde puntos de red de la empresa
DIMENSIÓN Accesos desde puntos de red cableados e inalámbricos autorizados y no autorizados
MÉTRICA Cantidad de accesos de red autorizados y no autorizados
FRECUENCIA Cada 15 dias
FUENTE Logs del sistema, router, firewall, servidores de aplicaciones
INDICADORES 100% de conexiones autorizadas
Métrica 4
Métrica 5
POLÍTICA Asegurar y controlar que el accesos a páginas de internet no sea inapropiado
CONCEPTO Normar y controlar el acceso a páginas de internet
DIMENSIÓN Control de acceso a páginas web a los usuarios evitando que estos puedan llegar a dañar, afectar la red y los equipos, además asegurar el correcto uso de internet
MÉTRICA % de acceso a paginas no permitidas Vs Acceso a paginas permitidas Vs Intento de acceso a paginas restringidas
FRECUENCIA diario mensual
FUENTE software de filtrado para tráfico de internet
INDICADORES % acceso a páginas no permitidas + % accesos a paginas restringidas < 30%
Métrica 6
POLÍTICA Asegurar que la información de la empresa no esta comprometida ni expuesta
CONCEPTO Verificación de exposición y riesgo de la información
DIMENSIÓN Realizar análisis de Riesgo de la información y verificar si los sistemas son seguros ante las amenazas existentes
MÉTRICA % de efectividad de los sistemas de seguridad ante amenazas(sistemas actualizados, seguridad física, testeo y certificaciones de seguridad, copias de seguridad planes de recuperación de datos )
FRECUENCIA diaria, mensual, semestral, anual
FUENTE análisis de riesgos.análisiss de efectividad de los sistemas de seguridad
INDICADORES % de efectividad de los sistemas de seguridad > 95%