23 de febrero 2006 Infosecurity Iberia 2006 1

Mas Allá De la Concienciación

Vicente AceitunoOctubre, 2006

Octubre 2006 2

Concienciación

Octubre 2006 3

•Buenas Prácticas.

•Cumplimiento de Políticas.

•Peligros.

•Informar para

•Conocer y Comprender.

Concienciación

Octubre 2006 4

•Enseñar.

•Convencer.

•Motivar.

Concienciación

Octubre 2006 5

Amenazas

Octubre 2006 6

•Fraude.

•Estafa.

•Corrupción.

•Chantaje.

Amenazas Humanas

Octubre 2006 7

•Cortesía al abrir puertas.

•Visitas incontroladas.

•Peticiones de información por correo o teléfono.

•Documentos en Impresoras, Fax, etc.

•Confianza en los uniformes.

Amenazas Humanas

Octubre 2006 8

•El usuario debe llegar donde el sistema no puede

•Hoax, Spam, Virus, Phising, Spyware.

•Copias de seguridad.

•Compartición de medios de autenticación.

•Información desechada no se elimina.

•...pero los sistemas deberían ayudar.

Amenazas Técnicas

Octubre 2006 9

Errores

Octubre 2006 10

Errores

Octubre 2006 11

Errores

180

Octubre 2006 12

•Se pidió señal automática de puertas abiertas, no se dio.

•El ayudante que tenia que cerrar las puertas estaba dormido.

•El oficial que tenia que comprobar el cierre no pudo, había poco personal y estaba haciendo otra cosa.

•El barco se diseño para otra ruta y tenia la rampa demasiado alta, por lo que llevaba lastre. Este no se pudo achicar porque no daba tiempo.

•Por la falta de tiempo, el capitán salió a toda velocidad, lo que causo la ola que lo hundió.

Errores

Octubre 2006 13

Irracionalidad

Octubre 2006 14

•Honradez.

•Lealtad.

•Profesionalidad.

•Escepticismo saludable.

Actitud

Octubre 2006 15

Irracionalidad

•Lotería.

•Experimentos de Milgram y de Asch:

•Respeto a la autoridad.

•Obediencia sin cuestionar.

•Respuesta a la presión de grupo.

•Uniformes.

•Conformismo.

•Caso Kitty Genovese.

•Hacer públicas las decisiones las refuerza.

Octubre 2006 16

Información

Octubre 2006 17

• “Escucho y olvido, veo y recuerdo, hago y aprendo” Confucio (551-479 BC)

•Los mensajes positivos se recuerdan y asimilan mejor que los negativos.

•Errores frecuentes:

•Exceso de información.

•Información demasiado técnica.

Informar

Octubre 2006 18

•Medios de Comunicación.

•Pósteres.

•Correos.

•Reuniones.

•Etc.

Informar

Octubre 2006 19

Formación

Octubre 2006 20

Formar

Octubre 2006 21

Formar

Octubre 2006 22

•Comprobar que el mensaje se ha recibido.

•Exámenes.

•Encuestas.

•Resultados.

Formar

Octubre 2006 23

Motivación

Octubre 2006 24

•Acciones desagradables: Mejor sin premio o con uno pequeño.

•Acciones agradables: Pierden motivación si se premian.

•Recompensas:

•Premio.

•Reconocimiento.

Motivación - Recompensas

Octubre 2006 25

•Son más efectivos cuanto más garantizados, no cuanto más graves.

•Castigos:

•Sanciones.

•Ridículo.

Motivación - Castigos

Octubre 2006 26

•Es mucho más probable que alguien haga algo si es decisión propia.

•Es mucho más probable que se tome una acción si se está convencido de esta.

•Convencer es más eficaz que recompensar y que castigar, pero mucho más difícil.

Motivación - Persuasión

Octubre 2006 27

Responsabilidad

Octubre 2006 28

Responsabilidad

Octubre 2006 29

•Comprender la distribución de responsabilidades.

•Asumir la responsabilidad individual.

•Establecer barreras para reunir información y para conspirar.

Responsabilidad

Octubre 2006 30

•Transparencia.

•Particionado.

•Separación.

•Rotación.

•Supervisión.

Responsabilidad

Octubre 2006 31

Medición

Octubre 2006 32

•Medir la información – Actividad realizada.

•Medir la formación – Cuestionarios.

•Medir la confianza – (No se puede)

•Medir el comportamiento – Ensayos.

Medición

Octubre 2006 33

•Informar.

•Formar.

•Motivar.

•Gestionar.

•TPSRSR.

Resumen

Octubre 2006 34

Creative Commons Attribution-NoDerivs 2.0

Attribution. You must give the original author credit.

For any reuse or distribution, you must make clear to others the license terms of this work.

Any of these conditions can be waived if you get permission from the author.

Your fair use and other rights are in no way affected by the above.

This work is licensed under the Creative Commons Attribution-NoDerivs License. To view a copy of this license, visit http://creativecommons.org/licenses/by-nd/2.0/ or send a letter to Creative Commons, 559 Nathan Abbott Way, Stanford, California 94305, USA.

You are free:

•to copy, distribute, display, and perform this work

•to make commercial use of this work

Under the following conditions:

No Derivative Works. You may not alter, transform, or build upon this work.

Octubre 2006 35

GRACIAS

Vicente Aceituno

Madrid, Octubre 2006

@www.fistconference.org