mas allá de la concienciación
DESCRIPTION
TRANSCRIPT
![Page 1: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/1.jpg)
23 de febrero 2006 Infosecurity Iberia 2006 1
Mas AlláDe la Concienciación
Vicente AceitunoOctubre, 2006
![Page 2: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/2.jpg)
Octubre 2006 2
Concienciación
![Page 3: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/3.jpg)
Octubre 2006 3
•Buenas Prácticas.
•Cumplimiento de Políticas.
•Peligros.
•Informar para
•Conocer y Comprender.
Concienciación
![Page 4: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/4.jpg)
Octubre 2006 4
•Enseñar.
•Convencer.
•Motivar.
Concienciación
![Page 5: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/5.jpg)
Octubre 2006 5
Amenazas
![Page 6: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/6.jpg)
Octubre 2006 6
•Fraude.
•Estafa.
•Corrupción.
•Chantaje.
Amenazas Humanas
![Page 7: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/7.jpg)
Octubre 2006 7
•Cortesía al abrir puertas.
•Visitas incontroladas.
•Peticiones de información por correo o teléfono.
•Documentos en Impresoras, Fax, etc.
•Confianza en los uniformes.
Amenazas Humanas
![Page 8: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/8.jpg)
Octubre 2006 8
•El usuario debe llegar donde el sistema no puede
•Hoax, Spam, Virus, Phising, Spyware.
•Copias de seguridad.
•Compartición de medios de autenticación.
•Información desechada no se elimina.
•...pero los sistemas deberían ayudar.
Amenazas Técnicas
![Page 9: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/9.jpg)
Octubre 2006 9
Errores
![Page 10: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/10.jpg)
Octubre 2006 10
Errores
![Page 11: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/11.jpg)
Octubre 2006 11
Errores
180
![Page 12: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/12.jpg)
Octubre 2006 12
•Se pidió señal automática de puertas abiertas, no se dio.
•El ayudante que tenia que cerrar las puertas estaba dormido.
•El oficial que tenia que comprobar el cierre no pudo, había poco personal y estaba haciendo otra cosa.
•El barco se diseño para otra ruta y tenia la rampa demasiado alta, por lo que llevaba lastre. Este no se pudo achicar porque no daba tiempo.
•Por la falta de tiempo, el capitán salió a toda velocidad, lo que causo la ola que lo hundió.
Errores
![Page 13: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/13.jpg)
Octubre 2006 13
Irracionalidad
![Page 14: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/14.jpg)
Octubre 2006 14
•Honradez.
•Lealtad.
•Profesionalidad.
•Escepticismo saludable.
Actitud
![Page 15: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/15.jpg)
Octubre 2006 15
Irracionalidad
•Lotería.
•Experimentos de Milgram y de Asch:
•Respeto a la autoridad.
•Obediencia sin cuestionar.
•Respuesta a la presión de grupo.
•Uniformes.
•Conformismo.
•Caso Kitty Genovese.
•Hacer públicas las decisiones las refuerza.
![Page 16: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/16.jpg)
Octubre 2006 16
Información
![Page 17: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/17.jpg)
Octubre 2006 17
• “Escucho y olvido, veo y recuerdo, hago y aprendo” Confucio (551-479 BC)
•Los mensajes positivos se recuerdan y asimilan mejor que los negativos.
•Errores frecuentes:
•Exceso de información.
•Información demasiado técnica.
Informar
![Page 18: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/18.jpg)
Octubre 2006 18
•Medios de Comunicación.
•Pósteres.
•Correos.
•Reuniones.
•Etc.
Informar
![Page 19: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/19.jpg)
Octubre 2006 19
Formación
![Page 20: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/20.jpg)
Octubre 2006 20
Formar
![Page 21: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/21.jpg)
Octubre 2006 21
Formar
![Page 22: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/22.jpg)
Octubre 2006 22
•Comprobar que el mensaje se ha recibido.
•Exámenes.
•Encuestas.
•Resultados.
Formar
![Page 23: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/23.jpg)
Octubre 2006 23
Motivación
![Page 24: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/24.jpg)
Octubre 2006 24
•Acciones desagradables: Mejor sin premio o con uno pequeño.
•Acciones agradables: Pierden motivación si se premian.
•Recompensas:
•Premio.
•Reconocimiento.
Motivación - Recompensas
![Page 25: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/25.jpg)
Octubre 2006 25
•Son más efectivos cuanto más garantizados, no cuanto más graves.
•Castigos:
•Sanciones.
•Ridículo.
Motivación - Castigos
![Page 26: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/26.jpg)
Octubre 2006 26
•Es mucho más probable que alguien haga algo si es decisión propia.
•Es mucho más probable que se tome una acción si se está convencido de esta.
•Convencer es más eficaz que recompensar y que castigar, pero mucho más difícil.
Motivación - Persuasión
![Page 27: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/27.jpg)
Octubre 2006 27
Responsabilidad
![Page 28: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/28.jpg)
Octubre 2006 28
Responsabilidad
![Page 29: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/29.jpg)
Octubre 2006 29
•Comprender la distribución de responsabilidades.
•Asumir la responsabilidad individual.
•Establecer barreras para reunir información y para conspirar.
Responsabilidad
![Page 30: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/30.jpg)
Octubre 2006 30
•Transparencia.
•Particionado.
•Separación.
•Rotación.
•Supervisión.
Responsabilidad
![Page 31: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/31.jpg)
Octubre 2006 31
Medición
![Page 32: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/32.jpg)
Octubre 2006 32
•Medir la información – Actividad realizada.
•Medir la formación – Cuestionarios.
•Medir la confianza – (No se puede)
•Medir el comportamiento – Ensayos.
Medición
![Page 33: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/33.jpg)
Octubre 2006 33
•Informar.
•Formar.
•Motivar.
•Gestionar.
•TPSRSR.
Resumen
![Page 34: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/34.jpg)
Octubre 2006 34
Creative Commons Attribution-NoDerivs 2.0
Attribution. You must give the original author credit.
For any reuse or distribution, you must make clear to others the license terms of this work.
Any of these conditions can be waived if you get permission from the author.
Your fair use and other rights are in no way affected by the above.
This work is licensed under the Creative Commons Attribution-NoDerivs License. To view a copy of this license, visit http://creativecommons.org/licenses/by-nd/2.0/ or send a letter to Creative Commons, 559 Nathan Abbott Way, Stanford, California 94305, USA.
You are free:
•to copy, distribute, display, and perform this work
•to make commercial use of this work
Under the following conditions:
No Derivative Works. You may not alter, transform, or build upon this work.
![Page 35: Mas allá de la Concienciación](https://reader030.vdocuments.mx/reader030/viewer/2022020101/54978f3cb47959654d8b5209/html5/thumbnails/35.jpg)
Octubre 2006 35
GRACIAS
Vicente Aceituno
Madrid, Octubre 2006
@www.fistconference.org