Formación en ciberseguridad
Formación en ciberseguridad
La seguridad de la información o ciberseguridad pretende asegurar que los recursos de los sistemas informáticos sean utilizados de forma en que los agentes que interaccionan con ellos (programas y usuarios) sólo puedan realizar las acciones que hayan sido autorizadas.
La seguridad incluye tanto la protección de la información como sus elementos críticos, incluidos los sistemas y el hardware que utilizan, almacenan y transmiten. Por tanto, trata de garantizar tanto la seguridad física como la seguridad de los servicios y las comunicaciones. La seguridad es protección del peligro.
Amenazas
- Piratas informáticos
- Programas nocivos
- Correo basura (SPAM)
- Sabotaje interno
Objetivos
La seguridad debe establecer normas que minimicen los riesgos a la información o infraestructura informática. Estas normas incluyen horarios de funcionamiento, restricciones a ciertos sitios, autorizaciones, denegaciones, perfiles de usuario, planes de emergencia, protocolos y todo lo necesario para asegurar un buen nivel de seguridad informática minimizando el impacto en la organización y las personas trabajadoras.
La seguridad informática tiene diferentes activos: infraestructura, usuarios e información (datos) y en esta formación incidiremos especialmente en la protección de:
Los datos como el activo más valioso para una organización y, por tanto, son el objetivo principal de un ataque intencionado.
Los usuarios: es necesaria una política de educación, formación y concienciación para que la tecnología se utilice adecuadamente para evitar que las personas dañen o pierdan accidental o intencionadamente la información, dado que los usuarios son el enlace más débil y que la ingeniería social puede aprovecharse de la tendencia natural común de los errores humanos.
Procedimientos
Son instrucciones escritas para realizar una tarea concreta. Cuando un usuario no autorizado obtiene los trámites de una organización supone una amenaza para la integridad de la información. Hay que dotar a las organizaciones para ofrecer una formación adecuada para utilizar los procedimientos de forma segura.
Las entidades deben formar y concienciar de los riesgos de Internet, de las medidas a aplicar para evitar las incidencias de seguridad que pueden comportar los tipos de fraudes más comunes como el Phishing, Scam, amenazas de supuestos vídeos privados o de contenido comprometedor, malware, remitentes desconocidos, firmas falseadas, ingeniería social en el cuerpo del asunto.
La entidad debe evitar: violaciones de confidencialidad, de integridad y de disponibilidad de la información.
Las formaciones podrán realizarse en sesiones de 60 o 90 minutos y se llevarán a cabo con carácter presencial u online.
Fortalece la seguridad digital de tu equipo
Solicita nuestra formación en ciberseguridad y protege tu negocio de amenazas. ¡Inscríbete ahora!
