Mas alla de la Concienciación
-
Upload
conferencias-fist -
Category
Technology
-
view
64 -
download
0
Transcript of Mas alla de la Concienciación
![Page 1: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/1.jpg)
23 de febrero 2006 Infosecurity Iberia 2006 1
Mas Allá De la Concienciación
Vicente AceitunoOctubre, 2006
![Page 2: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/2.jpg)
Octubre 2006 2
Concienciación
![Page 3: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/3.jpg)
Octubre 2006 3
•Buenas Prácticas.
•Cumplimiento de Políticas.
•Peligros.
•Informar para
•Conocer y Comprender.
Concienciación
![Page 4: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/4.jpg)
Octubre 2006 4
•Enseñar.
•Convencer.
•Motivar.
Concienciación
![Page 5: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/5.jpg)
Octubre 2006 5
Amenazas
![Page 6: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/6.jpg)
Octubre 2006 6
•Fraude.
•Estafa.
•Corrupción.
•Chantaje.
Amenazas Humanas
![Page 7: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/7.jpg)
Octubre 2006 7
•Cortesía al abrir puertas.
•Visitas incontroladas.
•Peticiones de información por correo o teléfono.
•Documentos en Impresoras, Fax, etc.
•Confianza en los uniformes.
Amenazas Humanas
![Page 8: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/8.jpg)
Octubre 2006 8
•El usuario debe llegar donde el sistema no puede
•Hoax, Spam, Virus, Phising, Spyware.
•Copias de seguridad.
•Compartición de medios de autenticación.
•Información desechada no se elimina.
•...pero los sistemas deberían ayudar.
Amenazas Técnicas
![Page 9: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/9.jpg)
Octubre 2006 9
Errores
![Page 10: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/10.jpg)
Octubre 2006 10
Errores
![Page 11: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/11.jpg)
Octubre 2006 11
Errores
180
![Page 12: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/12.jpg)
Octubre 2006 12
•Se pidió señal automática de puertas abiertas, no se dio.
•El ayudante que tenia que cerrar las puertas estaba dormido.
•El oficial que tenia que comprobar el cierre no pudo, había poco personal y estaba haciendo otra cosa.
•El barco se diseño para otra ruta y tenia la rampa demasiado alta, por lo que llevaba lastre. Este no se pudo achicar porque no daba tiempo.
•Por la falta de tiempo, el capitán salió a toda velocidad, lo que causo la ola que lo hundió.
Errores
![Page 13: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/13.jpg)
Octubre 2006 13
Irracionalidad
![Page 14: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/14.jpg)
Octubre 2006 14
•Honradez.
•Lealtad.
•Profesionalidad.
•Escepticismo saludable.
Actitud
![Page 15: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/15.jpg)
Octubre 2006 15
Irracionalidad
•Lotería.
•Experimentos de Milgram y de Asch:
•Respeto a la autoridad.
•Obediencia sin cuestionar.
•Respuesta a la presión de grupo.
•Uniformes.
•Conformismo.
•Caso Kitty Genovese.
•Hacer públicas las decisiones las refuerza.
![Page 16: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/16.jpg)
Octubre 2006 16
Información
![Page 17: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/17.jpg)
Octubre 2006 17
• “Escucho y olvido, veo y recuerdo, hago y aprendo” Confucio (551-479 BC)
•Los mensajes positivos se recuerdan y asimilan mejor que los negativos.
•Errores frecuentes:
•Exceso de información.
•Información demasiado técnica.
Informar
![Page 18: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/18.jpg)
Octubre 2006 18
•Medios de Comunicación.
•Pósteres.
•Correos.
•Reuniones.
•Etc.
Informar
![Page 19: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/19.jpg)
Octubre 2006 19
Formación
![Page 20: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/20.jpg)
Octubre 2006 20
Formar
![Page 21: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/21.jpg)
Octubre 2006 21
Formar
![Page 22: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/22.jpg)
Octubre 2006 22
•Comprobar que el mensaje se ha recibido.
•Exámenes.
•Encuestas.
•Resultados.
Formar
![Page 23: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/23.jpg)
Octubre 2006 23
Motivación
![Page 24: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/24.jpg)
Octubre 2006 24
•Acciones desagradables: Mejor sin premio o con uno pequeño.
•Acciones agradables: Pierden motivación si se premian.
•Recompensas:
•Premio.
•Reconocimiento.
Motivación - Recompensas
![Page 25: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/25.jpg)
Octubre 2006 25
•Son más efectivos cuanto más garantizados, no cuanto más graves.
•Castigos:
•Sanciones.
•Ridículo.
Motivación - Castigos
![Page 26: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/26.jpg)
Octubre 2006 26
•Es mucho más probable que alguien haga algo si es decisión propia.
•Es mucho más probable que se tome una acción si se está convencido de esta.
•Convencer es más eficaz que recompensar y que castigar, pero mucho más difícil.
Motivación - Persuasión
![Page 27: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/27.jpg)
Octubre 2006 27
Responsabilidad
![Page 28: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/28.jpg)
Octubre 2006 28
Responsabilidad
![Page 29: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/29.jpg)
Octubre 2006 29
•Comprender la distribución de responsabilidades.
•Asumir la responsabilidad individual.
•Establecer barreras para reunir información y para conspirar.
Responsabilidad
![Page 30: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/30.jpg)
Octubre 2006 30
•Transparencia.
•Particionado.
•Separación.
•Rotación.
•Supervisión.
Responsabilidad
![Page 31: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/31.jpg)
Octubre 2006 31
Medición
![Page 32: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/32.jpg)
Octubre 2006 32
•Medir la información – Actividad realizada.
•Medir la formación – Cuestionarios.
•Medir la confianza – (No se puede)
•Medir el comportamiento – Ensayos.
Medición
![Page 33: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/33.jpg)
Octubre 2006 33
•Informar.
•Formar.
•Motivar.
•Gestionar.
•TPSRSR.
Resumen
![Page 34: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/34.jpg)
Octubre 2006 34
Creative Commons Attribution-NoDerivs 2.0
Attribution. You must give the original author credit.
For any reuse or distribution, you must make clear to others the license terms of this work.
Any of these conditions can be waived if you get permission from the author.
Your fair use and other rights are in no way affected by the above.
This work is licensed under the Creative Commons Attribution-NoDerivs License. To view a copy of this license, visit http://creativecommons.org/licenses/by-nd/2.0/ or send a letter to Creative Commons, 559 Nathan Abbott Way, Stanford, California 94305, USA.
You are free:
•to copy, distribute, display, and perform this work
•to make commercial use of this work
Under the following conditions:
No Derivative Works. You may not alter, transform, or build upon this work.
![Page 35: Mas alla de la Concienciación](https://reader034.fdocument.pub/reader034/viewer/2022052623/559ef5891a28ab4b208b47b2/html5/thumbnails/35.jpg)
Octubre 2006 35
GRACIAS
Vicente Aceituno
Madrid, Octubre 2006
@www.fistconference.org