- El 27 de Enero he defendido en la Universidad de Artes, Ciencia y Las Comunicaciones UNIACC - Santiago/Chile el trabajo de memoria "Análisis de implementación de un sistema de prevención de fugas de información sobre TI”. El trabajo se basa en lo indicado a continuación:
En el mundo los distintos tipos de empresas han asumido que su mayor activo es la información, y frecuentemente nos encontramos con situaciones tales como robos y pérdidas de dispositivos portátiles de altos ejecutivos o directivos, venta de información a la competencia, falla de hardware o software, etc. Con el paso del tiempo, los profesionales de las tecnologías de la información también se han dado cuenta que el verdadero problema en la seguridad de la información no se encuentra en el exterior sino dentro de las empresas y, más concretamente, en el uso inadecuado o no autorizado de información sensible por parte de los empleados.
En estas situaciones cobran sentido las aplicaciones para la Prevención de Fuga de Información. Estas soluciones están concebidas para ayudar a las compañías a conocer y controlar la información que es utilizada y que, llegado el caso, sale al exterior a través de diversos medios: correos, web, FTP o incluso dispositivos portátiles de almacenamiento tales como memorias USB (pendrive) o discos externos.
En general, este tipo de riesgos pueden mitigarse mediante la combinación de diferentes procedimientos y buenas prácticas de la seguridad corporativa en las organizaciones. Partiendo de la utilización de dispositivos cortafuegos; filtros de contenidos (proxy) que registren la actividad de los usuarios permitiendo el control y prevención a tiempo, deshabilitando los dispositivos USB de los PCs y servidores; registrando la actividad de los trabajos de impresión (como por ejemplo, asignando permisos a los usuarios que así lo necesiten); registrar correctamente la actividad de los servidores de correo salientes y la utilización de diverso software destinado a evitar la fuga de información.
- Fue una tarea ardua a la cual dedique muchas horas de sueño y trabajo, que me permite cerrar un ciclo en mi vida.
Edgardo Patricio Cepeda Bastidas
Titulo: Ingeniería En Informática Y Multimedia.
Licenciado en Informática y Multimedia
Certificado de Programador Computacional
Diplomado: Tecnologías de la Información, Comunicación y Negocios.
