forensys - facultad de diseño y comunicación -...
TRANSCRIPT
Leyton Cristian
Forensys Ethical Hackers
Calle David
Relaciones Públicas 1
Lagna Fietta Valeria
Comunicación Web
Primer
Final
2
Índice Cuerpo A ………………………………………………………………………………… 3 Nombre y Logo
Rubro
Público al que se dirige y por qué
Cuerpo B ………………………………………………………………………………… 6
La empresa
Organigrama
Herramientas de Comunicación Interna
Misión, Visión y Valores
Acciones de RSE
Manual de Crisis
Análisis de Mercado
Foda
Marea Digital - Estrategia de Redes Sociales Forensys Lanzamiento
Conclusiones Personales…………………………………………………. 21
Bibliografía.…………………………………………………………………… 22
3
Leyton Cristian
Forensys Cuerpo A
Calle David
Relaciones Públicas 1
Lagna Fietta Valeria
Comunicación Web
Primer
Final
4
Nombre y Logo: Forensys Ethical Hackers
Forensys hace referencia a los servicios que presta la empresa y al rubro en que se
encuentra: Servicios Forenses de Sistemas de Información.
Foren = Forense
Sys = Sistemas de Información
El logo (en la parte superior derecha), está compuesto por una lupa (a modo de
investigadores), encerrada en signos “Mayor qué” y “Menor qué” usados en la
sintaxis de programación HTML básica.
Ethical Hackers corresponde al eslogan de la empresa, el cual pretende proyectar
una imagen de vanguardia, juventud y experticia.
Rubro:
La empresa se ubica en el rubro de Tecnologías de Información industria de la cual
se componen las empresas que se dedican a “el estudio, diseño, desarrollo,
innovación, puesta en práctica, ayuda o gerencia de los sistemas informáticos
computarizados, particularmente usos del software y hardware”.
Público al que se dirige y por qué
Forensys se dedica a la prestación de servicios de análisis y protección de
incidentes de crimen digital, perpetrados en los sistemas de información.
5
El target son empresas (Pymes y Grandes) de cualquier rubro (B2B), ya sea cuente
con cualquier complejidad de sistemas de información o nivel de riesgo para la
protección y seguridad de sus datos internos.
Nos enfocamos principalmente en empresas ya que son las más propensas a ser
perpetradas por ataques informáticos que puedan resultar en perdida de datos de
vital importancia para su funcionamiento. Al mismo tiempo, estas empresas son las
que más recursos dedican a la protección de sus sistemas de información por el
valor de los datos que manejan y el nivel de riesgo que existe en caso de un ataque
interno o externo que interrumpa la funcionalidad normal de los sistemas de la
empresa.
6
Leyton Cristian
Forensys Cuerpo B
Calle David
Relaciones Públicas
Lagna Fietta Valeria
Comunicación Web
Primer
Final
7
La Empresa:
La Empresa se desarrolla a través de un plan operativo anual que realiza acciones
encaminadas a lograr su misión y su visión.
La empresa funcionará en Buenos Aires, Argentina (sede principal), con sub-sedes
en capitales como Bogotá, Colombia, y La Paz, Bolivia.
Estas sub-sedes han sido elegidas por las siguientes razones:
• En ambos países hay crecimiento económico; por lo tanto hay un crecimiento de
las empresas y también la apertura de nuevas iniciativas productivas que
demandan seguridad informática.
• Los socios fundadores tienen contactos y recursos en cada una de estas
capitales ya que son sus lugares de origen.
• Los socios entienden el desarrollo del sector de Tecnologías de Información en
cada uno de estos países, pudiendo resultar como un beneficio adicional a la
empresa para aperturar nuevos mercados con un importante de demanda.
La Empresa se compone de 16 empleados, distribuidos en 3 puestos directivos, que
son los siguientes: Dirección General, Gerencia de Recursos Humanos y Finanzas y
1 Director de TI. Como personal clave se contará con Asesoramiento Jurídico,
además de 1 Relacionador Público. Además se contará con el apoyo técnico
administrativo y apoyo informático de 9 personas que conformarán 3 equipos
forenses en cada país.
8
Organigrama
Herramientas de Comunicación Interna
La comunicación interna es vital para la empresa. En cada uno de nuestros
proyectos, tanto el equipo dedicado a este, como los diferentes cargos directivos,
gerenciales, administrativos y técnicos tienen que estar en completa sincronización
para garantizar el éxito y satisfacción de nuestros clientes.
Debido a la importancia de información que maneja cada persona dentro de la
empresa tiene un manual que se utiliza para conocer las normas de la empresa,
Director General
Relaciones Públicas
Jefe de Marketing Asesor Jurídico
Equipo Forense 1
Equipo Forense 2
Gerencia de RRHH y Finanzas
Director TI Apoyo contable
Equipo Forense 3
9
pautas de seguridad y procedimientos específicos a seguir, así como un manual de
funciones del personal.
La empresa cuenta con los mejores sistemas de Project Management que fortalecen
la comunicación del estado y las etapas de cada uno de los proyectos, visibles para
cada uno de los interesados. Al mismo tiempo cuenta con sistemas de información
interna, documentación y avisos importantes integrados a la intranet de la empresa
en conjunto con Social Cast, una plataforma de comunicación interna la cual
funciona a modo de red social.
Nuestra prioridad es la de fortalecer el clima y la productividad laboral dentro de
Forensys, a través de los siguientes recursos de comunicación y retroalimetación:
CI:
Manual de empleado
Proyect Management
Intranet
Social Cast
Newsletter
Cartelera
Circulares
Reuniones Semanales
Buzón de sugerencias
10
Misión, Visión y Valores Misión
Nuestra misión es ayudar a las pequeñas, medianas y grandes empresas con todas
sus necesidades de análisis, protección y seguridad de datos.
Nuestra pasión es el diseño y desarrollo de soluciones para las exigencias de
seguridad informática. Nos enorgullecemos de desarrollar relaciones sólidas y de
largo plazo con nuestros clientes, así como responder a sus prioridades individuales
con soluciones que se adaptan para satisfacer sus necesidades.
Visión
En 5 años visionamos posicionarnos como líderes en servicios de protección,
análisis y recuperación de datos y de prevención de crímenes digitales en toda la
región Latinoamericana.
Forensys ha desarrollado y consolidado valores que involucran a directivos y
trabajadores, fomentando el compromiso y el respeto en las relaciones con nuestros
clientes y proveedores, la excelencia en nuestra gestión y la integridad tanto de
nuestros colaboradores, como de la organización.
Valores
• Ética
• Actitud de servicio
• Confidencialidad y Lealtad
• Responsabilidad Social
Acciones de Responsabilidad Social Empresarial (RSE)
11
Forensys, sus socios fundadores y colaboradores están conscientes de la
importancia de la educación como agente de desarrollo social y progreso. También
estamos conscientes de los enormes vacíos, atrasos y desigualdad en el acceso a
la educación por una gran porción de la población de los países de nuestra región.
Es por ello que hemos decido llevar a cabo las siguientes acciones de RSE:
• Destinaremos el 10% de las utilidades a obras sociales de educación
informática niños y jóvenes (14 – 25) de bajos recursos en los países donde
estamos localizados.
• Nuestros trabajadores colaboran directamente con los centros de educación
a los cuales financiamos con nuestros recursos.
12
Manual de Crisis
Supongamos que su empresa es víctima de un ataque informático. Esto no solo
puede comprometer su imagen sino también información privilegiada de su personal
como la de sus clientes por lo que plantearemos estratégicamente todos los riesgos
posibles y generaremos una respuesta planificada ante cualquiera de estas
situaciones.
Por ello decidimos incluir entre nuestros servicios un Manual de Procedimientos
Internos en Caso de Crisis.
Este se compone de:
• Procedimientos a seguir por etapas específicas.
– Título, Código y Descripción del procedimiento
– Objetivos del procedimiento
– Normas del procedimiento
– Descripción y participación del personal
– Diagrama de flujo del procedimiento
• Responsabilidad
– limitaciones de autoridad y responsabilidad
– Medidas de seguridad y autocontrol
– Políticas de la empresa
• Rutas críticas a seguir
• Asesoría en Pólizas de seguros
• Datos de servicios de emergencia pre-contratados
• Matrices para evaluación de daños
• Formatos para elaborar documentos como:
– 1.Boletines de Prensa
– 2.Avisos al personal
– 3.Avisos a los accionistas
– 4.Aviso a Clientes y Proveedores
13
– 5. Machotes de Cartas
– 6.Directorio de contactos estratégicos
Análisis del mercado
Plan de empresa: Informática Forense Objetivo: Recolectar evidencia digital en toda clase de infracciones de delitos
informáticos, compensar daños causados por criminales o intrusos, perseguir y
procesar judicialmente a criminales informáticos, Utilizar métodos de prevención en
estructuras de Red.
Resumen Ejecutivo
La idea de Forensys consiste en la estructuración de una empresa dedicada a
detener y prevenir ataques informáticos que puedan comprometer información
privilegiada mediante el uso scripts, código malicioso y ataques internos.
Por lo que la empresa pretende hacer el respectivo análisis de las empresas de
nuestros clientes para conocer las vulnerabilidades de seguridad y de esta manera
poder detener posibles intrusiones.
En el caso de un ataque recolectar todas las evidencias para encontrar el lugar de
donde proviene y llevar a los autores ante la justicia.
Macro Entorno En la actualidad el crecimiento de la tecnología hace que cada día más y más
personas se encuentren conectadas entre sí, por lo que estamos sumergidos en la
sociedad de la información.
14
Al vivir en una sociedad conectada donde todos nuestros datos se encuentran en
computadoras día a día crece la necesidad de poder mantener la información de
millones de personas seguras.
En el caso de Latinoamérica y en las ciudades donde trabajaremos existe una alta
demanda hacia este tipo de servicios.
Por lo tanto, podemos decir que existe una demanda latente de mercado hacia
nuestros servicios.
Micro Entorno
El público al cual nos enfocamos es la mediana y las empresas grandes debido a
la alta demanda del mercado, según los siguientes criterios:
Tipo de Empresa: Mediana
Tamaño: Empresas con más de 20 trabajadores
Actividad: Indistinta
Tipo de Empresa: Grande después de la experiencia con la mediana empresa
Tamaño: Con más de 100 trabajadores
Actividad: Indistinta
Análisis de la competencia Identificación: EIF – Estudio de informática forense
Tamaño de la empresa: Mediana
Clientes: Argentina como sede
Sub-sedes: Bolivia y Colombia
15
Características de la experiencia previa (ventajas competitivas):
20 años de experiencia dentro del mercado latinoamericano
Localidad: Buenos Aires – Argentina Identificación: Compo excell – Informática forense
Tamaño de la empresa: Mediana
Clientes: Argentina.
Características de sus servicios (ventajas competitivas): Gran cantidad de clientes hasta 2002
Localidad: Buenos Aires - Argentina
Identificación: Digital Recovery S.R.L
Tamaño de la empresa: Mediana
Clientes: Colombia – Latinoamérica
Características de sus servicios (ventajas competitivas):
Trabajaron para empresas grandes como Taca Airlines, Team Foods, Policía
nacional, entre otras
Localidad: Bogotá – Colombia Identificación: INFOFOR
Tamaño de la empresa: Pequeña
Clientes: Bolivia
Características de sus servicios (ventajas competitivas): Trabajo para entidades financieras dentro de su territorio.
Localidad: La Paz - Bolivia Análisis FODA • Debilidades:
o Escasez de recursos para implementar el proyecto
16
o Escaso posicionamiento en mercados extranjeros
o Limitaciones en la capacidad financiera de la sociedad
• Fortalezas:
o Capacidad profesional y técnica del equipo
o Servicio Personalizado
o Confidencialidad
o Alto número de clientes potenciales identificados
o Experiencia en recuperación de datos
o Servicio técnico 24 hrs.
o Precio accesible al servicio
– Amenazas: o Competencia internacional Americana y Japonesa por ser líderes de la
industria desde 1980
o Legislación de cada país para procesar delincuentes informáticos.
– Oportunidades: o Subvención de varias organizaciones y empresas
o Necesidad de seguridad informática de las medianas y grandes empresas
o Propuesta innovadora en Latinoamérica
o Integrar en la experiencia a 3 países Latinoamericanos
o Posibilidades de crecimiento de la Empresa
17
Marea Digital
Estrategia de Redes Sociales Forensys
El uso de las redes sociales ya paso de ser una alternativa para las empresas a una
necesidad definitiva. Forensys es consciente de la importancia de una estrategia
correcta en el uso de las redes sociales como herramienta de difusión,
comunicación, información y conversación con los clientes actuales y potenciales
para apoyarlos en la toma de decisiones y monitorear la sus necesidades y
satisfacción.
El uso de las redes sociales como herramienta de Marketing en nuestra empresa,
seguirá los siguientes lineamientos para demarcar la estrategia.
La Audiencia
La difusión mediante redes sociales se enfocará en llegar a los principales ejes de
nuestra audiencia. Estos, más que nada, son gerentes y directores de tecnología de
información de las empresas que hemos señalado como target verticales y
horizontales. Ya que nuestra empresa se enfoca sobre todo en medianas y grandes
empresas, cuyas grandes partes de sus partidas presupuestarias del área de IT son
destinadas a seguridad de sus sistemas e información.
La Competencia El análisis forense de información digital es una rama de seguridad informática la
cual hace parte de los intereses centrales de cualquier empresa con un área de IT.
La mayoría de estos servicios se presta internamente dentro de las empresas por su
gran importancia para la seguridad de los datos. Sin embargo, esta labor se ha ido
especializando, y hoy la tendencia es de tercerización de estos servicios por
empresas más especializadas. En América Latina, hay pocas empresas dedicadas a
prestar estos servicios. Por ello seremos pioneros en la región, y parte central de
18
nuestra estrategia de redes sociales se enfocará en generar nuevos mercados y
posicionarnos como ‘pioneros’, diferenciándonos de los posibles competidores.
Los Temas de ‘Conversación’ Las redes sociales no son simples herramientas para anunciar comunicados o
noticias. Son espacios para generar y tener conversaciones con la audiencia que se
ha demarcado anteriormente. Es por ello que es de vital importancia que la
conversación se genere sobre temas de actualidad en el área de seguridad
informática. No solo difundiendo noticias, comunicados sobre la compañía y la
industria, sino contenido de interés para la audiencia específica, ofreciendo “blog
posts” con información técnica y análisis en temas de seguridad informática, y la
posibilidad de descarga de whitepapers con el objetivo ‘seducir’ a nuestros clientes
en la toma de decisiones de arquitectura de sus áreas de seguridad informática.
Los Medios de Difusión Se usarán las herramientas de Social Media:
– Facebook: Creación de un perfil de Facebook, donde se ‘postearán’ todo tipo
de información de interés para nuestros clientes, clientes potenciales y
empleados. Igual manera, se demarcará una estrategia de publicidad paga a
través de Facebook Ads.
*Frecuencia: 1 o 2 veces por día (Lunes a Viernes)
– Twitter: Información relevante para de la industria. La información de la
empresa pasa a un segundo plano, pues no es de gran interés para la
audiencia. Se busca es generar conversaciones a cerca de la industria y las
tendencias de seguridad informática.
*Frecuencia: 4 o 5 veces por día.
19
– Linkedin: Creación de perfil de empresa, de cada uno de los ejecutivos e
ingenieros que componen el equipo, y creación de grupo de Seguridad
Informática. Cada uno de estos perfiles se deben manejar con generando
información específica y diferente según el caso. El perfil de la empresa, solo
se ‘postearán’ información específica de la empresa. En cada uno de los
perfiles personales, se aspirará a generar contenido de acuerdo a la
especialidad. Y en el caso del grupo de Seguridad Informática, se difundirá
información y contenido de la industria.
*Frecuencia: 3 o 4 veces por semana.
– Youtube: Se publicarán los tutoriales e información en video que seentregue
en los webinars y eventos de la compañía.
– Webinars: Se harán seminarios vía Web al menos 1 vez por mes en donde
se ofrecerá contenido educativo e informativo, completamente gratis, para los
gerentes de IT. Estos se generarán a modo de tutoriales y presentaciones en
temas de vital importancia de la industria y del área de seguridad informática.
– Blogs y Whitepapers: Al igual que los webinars, se ofrecerá la posibilidad a
los gerentes, directores de tecnología, y al público interesado en acceder a
documentos educativos y de alto contenido de información para apoyar a la
audiencia en la toma de decisiones en cuanto a seguridad informática.
El Área de Marketing y Social Media
Dentro del departamento de Marketing se creará un encargado especialista en
Redes Sociales. Este estará bajo supervisión del Director de Marketing quien
20
ajustará su presupuesto y delineará los objetivos y posible ‘Return of Investment’
(ROI) de las labores de Social Media.
Objetivos Los principales objetivos de Social Media serán los siguientes:
1. Conectar con la audiencia con el uso de las herramientas propuestas.
2. Incrementar los ‘seguidores’ en Twitter, Facebook, Linkedin y Youtube.
3. Generar y participar en las conversaciones neurálgicas de la industria.
4. Demostrar experiencia y experticia en nuestra industria a través de la
generación de contenido de alto nivel informativo.
5. Generar oportunidades de negocio
Lanzamiento
Forensys debe posicionarse principalmente entre los directores de TI (Tecnologías
de Información) y/o de Infraestructura de Seguridad de Datos. Aquellas empresas
cuyos directores están conscientes de la necesidad de la seguridad de sus sistemas
de información estarán presentes en los más importantes eventos del rubro.
Por ello hemos decidido hacer el lanzamiento en el marco de los más importantes
eventos de seguridad informática en la región, asistiendo como sponsors de los
eventos según el costo y beneficios de los niveles que son ofrecidos en:
• RSA Security Summit
• Ekoparty 2014
• Security Zone 2014
21
La convocatoria y promoción del evento se realizara llevando a cabo las siguientes
acciones:
• Inclusión en medios de convocatoria interna de eventos.
• Revistas de tecnología e informática.
• Diarios Económicos en cada uno de los países donde estamos localizados.
• Publinota en Diarios más populares.
•
Conclusiones Personales
Cristian Leyton
La tecnología avanza mucho más rápido de lo que esperamos, por lo que cada vez
a menor edad se tienen conocimientos mucho más consistentes.
En una sociedad donde la información se volvió pública pero sigue siendo de vital
importancia es necesario resguardarla por lo que la iniciativa de Forensys nos
motiva a seguir por este camino.
22
David Calle
Mediante esta iniciativa esperamos poder ayudar a la sociedad dándoles una
garantía de que su información está y estará segura.
Luego de ver la viabilidad del proyecto nos sentimos orgullosos y esperamos
hacerlo realidad.
Bibliografía
GTZ: Oportunidades de negocios. Como hacer un estudio de mercado, 2011 OBSERVACION DE LA ECONOMIA LATINOAMERICANA: La importancia de la motivación de los recursos humanos, 2012. SE RESPONSABLE: Que es la responsabilidad Social empresarial, 2013 STANTON, W: Fundamentos de Marketing. México: McGraw-Hill. 1998 INFORCE: Responsabilidad Social Empresarial, 2012 VALDA Juan Carlos: Guía para elaborar correctamente la visión y la misión de tu empresa, 2013 Bonta, Patricio, Farber Mario:199 Preguntas sobre Marketing y Publicidad.Grupo Editorial Norma Colombia, 1,994