Download - Mas allá de la Concienciación
23 de febrero 2006 Infosecurity Iberia 2006 1
Mas AlláDe la Concienciación
Vicente AceitunoOctubre, 2006
Octubre 2006 2
Concienciación
Octubre 2006 3
•Buenas Prácticas.
•Cumplimiento de Políticas.
•Peligros.
•Informar para
•Conocer y Comprender.
Concienciación
Octubre 2006 4
•Enseñar.
•Convencer.
•Motivar.
Concienciación
Octubre 2006 5
Amenazas
Octubre 2006 6
•Fraude.
•Estafa.
•Corrupción.
•Chantaje.
Amenazas Humanas
Octubre 2006 7
•Cortesía al abrir puertas.
•Visitas incontroladas.
•Peticiones de información por correo o teléfono.
•Documentos en Impresoras, Fax, etc.
•Confianza en los uniformes.
Amenazas Humanas
Octubre 2006 8
•El usuario debe llegar donde el sistema no puede
•Hoax, Spam, Virus, Phising, Spyware.
•Copias de seguridad.
•Compartición de medios de autenticación.
•Información desechada no se elimina.
•...pero los sistemas deberían ayudar.
Amenazas Técnicas
Octubre 2006 9
Errores
Octubre 2006 10
Errores
Octubre 2006 11
Errores
180
Octubre 2006 12
•Se pidió señal automática de puertas abiertas, no se dio.
•El ayudante que tenia que cerrar las puertas estaba dormido.
•El oficial que tenia que comprobar el cierre no pudo, había poco personal y estaba haciendo otra cosa.
•El barco se diseño para otra ruta y tenia la rampa demasiado alta, por lo que llevaba lastre. Este no se pudo achicar porque no daba tiempo.
•Por la falta de tiempo, el capitán salió a toda velocidad, lo que causo la ola que lo hundió.
Errores
Octubre 2006 13
Irracionalidad
Octubre 2006 14
•Honradez.
•Lealtad.
•Profesionalidad.
•Escepticismo saludable.
Actitud
Octubre 2006 15
Irracionalidad
•Lotería.
•Experimentos de Milgram y de Asch:
•Respeto a la autoridad.
•Obediencia sin cuestionar.
•Respuesta a la presión de grupo.
•Uniformes.
•Conformismo.
•Caso Kitty Genovese.
•Hacer públicas las decisiones las refuerza.
Octubre 2006 16
Información
Octubre 2006 17
• “Escucho y olvido, veo y recuerdo, hago y aprendo” Confucio (551-479 BC)
•Los mensajes positivos se recuerdan y asimilan mejor que los negativos.
•Errores frecuentes:
•Exceso de información.
•Información demasiado técnica.
Informar
Octubre 2006 18
•Medios de Comunicación.
•Pósteres.
•Correos.
•Reuniones.
•Etc.
Informar
Octubre 2006 19
Formación
Octubre 2006 20
Formar
Octubre 2006 21
Formar
Octubre 2006 22
•Comprobar que el mensaje se ha recibido.
•Exámenes.
•Encuestas.
•Resultados.
Formar
Octubre 2006 23
Motivación
Octubre 2006 24
•Acciones desagradables: Mejor sin premio o con uno pequeño.
•Acciones agradables: Pierden motivación si se premian.
•Recompensas:
•Premio.
•Reconocimiento.
Motivación - Recompensas
Octubre 2006 25
•Son más efectivos cuanto más garantizados, no cuanto más graves.
•Castigos:
•Sanciones.
•Ridículo.
Motivación - Castigos
Octubre 2006 26
•Es mucho más probable que alguien haga algo si es decisión propia.
•Es mucho más probable que se tome una acción si se está convencido de esta.
•Convencer es más eficaz que recompensar y que castigar, pero mucho más difícil.
Motivación - Persuasión
Octubre 2006 27
Responsabilidad
Octubre 2006 28
Responsabilidad
Octubre 2006 29
•Comprender la distribución de responsabilidades.
•Asumir la responsabilidad individual.
•Establecer barreras para reunir información y para conspirar.
Responsabilidad
Octubre 2006 30
•Transparencia.
•Particionado.
•Separación.
•Rotación.
•Supervisión.
Responsabilidad
Octubre 2006 31
Medición
Octubre 2006 32
•Medir la información – Actividad realizada.
•Medir la formación – Cuestionarios.
•Medir la confianza – (No se puede)
•Medir el comportamiento – Ensayos.
Medición
Octubre 2006 33
•Informar.
•Formar.
•Motivar.
•Gestionar.
•TPSRSR.
Resumen
Octubre 2006 34
Creative Commons Attribution-NoDerivs 2.0
Attribution. You must give the original author credit.
For any reuse or distribution, you must make clear to others the license terms of this work.
Any of these conditions can be waived if you get permission from the author.
Your fair use and other rights are in no way affected by the above.
This work is licensed under the Creative Commons Attribution-NoDerivs License. To view a copy of this license, visit http://creativecommons.org/licenses/by-nd/2.0/ or send a letter to Creative Commons, 559 Nathan Abbott Way, Stanford, California 94305, USA.
You are free:
•to copy, distribute, display, and perform this work
•to make commercial use of this work
Under the following conditions:
No Derivative Works. You may not alter, transform, or build upon this work.
Octubre 2006 35
GRACIAS
Vicente Aceituno
Madrid, Octubre 2006
@www.fistconference.org