ISO 27001

¿Qué es seguridad de la información?

• Consistente en proteger a cada uno de los actores participes de una red y los datos que convergen en el ciberespacio.

• Consistente en proteger el activo más valioso de la organización.

• Consistente en proteger y salvaguardar las redes de comunicación

• Consistente en proteger la información Digital por medio del uso de diversas tecnologías

¿Qué es un riesgo?

• Es un efecto que ocurre a causa de la materialización de un riesgo

• Un escenario donde se encuentra presente la incertidumbre de lo que puede suceder ante una circunstancia determinada.

• Una acción o un evento que podría comprometer el normal funcionamiento del entorno.

• Una falencia o debilidad, por medio de la cual, se opone poca resistencia ante una situación amenazante.

Qué es confidencialidad?

• La información debe ser accesible cuando es requerida por los usuarios.

• Característica de la información en la cual el remitente no puede negar que envió el mensaje y receptor no puede negar que la recibió.

• La información debe ser accesible solo por aquellos que tienen acceso.

• Característica de la información que garantiza la calidad de ser genuina.

¿Qué es una vulnerabilidad?

• Un escenario donde se encuentra presente la incertidumbre de lo que puede suceder ante una circunstancia determinada.

• Es un efecto que ocurre a causa de la materialización de un riesgo

• Una acción o un evento que podría comprometer el normal funcionamiento del entorno

• Una falencia o debilidad, por medio de la cual, se opone poca resistencia ante una situación amenazante.

Qué es Disponibilidad?

• Característica de la información que garantiza la calidad de ser genuina.

• La información debe ser accesible solo por aquellos que tienen acceso.

• La información debe ser accesible cuando es requerida por los usuarios.

• La información no debe sufrir alteraciones o cambios no autorizados.

¿Qué es una amenaza?

• Es un efecto que ocurre a causa de la materialización de un riesgo

• Una falencia o debilidad, por medio de la cual, se opone poca resistencia ante una situación amenazante.

• Una acción o un evento que podría comprometer el normal funcionamiento del entorno.

• La percepción de inseguridad del mundo físico no migró a la era digital

QUIENES HACEN PARTE DE LA TRIADA DE LA INFORMACION? (MAS DE UN ARESPUESTA)

• VULNERABILIDAD

• DISPONIBILIDAD

• AMENAZA

• INTEGRIDAD

• CONFIDENCIALIDAD

CUANTOS SON LOS PILARES DE LA INFORMACION (TRIANGULO)

• 3

• 6

• 4

• 5

LEY DE DELITOS INFORMATICOS EN COLOMBIA

• LEY 1581

• LEY 724

• LEY 1273

• LEY 1413

¿Bajo qué CONPES se definió la Política Nacional de Confianza y Seguridad Digital?

• 3701

• 3107

• 3995

• 3854