Search

Hoy en día los datos y la información pueden ser el insumo, la materia prima e incluso el producto de muchas organizaciones, es comúnmente considerado como el activo más valioso para las empresas de la actualidad, sobre todo esas empresas que nacieron en la era digital. El Big Data, la inteligencia artificial y el Machine Learning, le han dado mayor relevancia a los datos e información, el aprendizaje automático de la inteligencia artificial se alimenta de datos e información, es su insumo de aprendizaje. Toda esta evolución tecnológica alrededor de los datos e información ha hecho que estos fluyan a través de múltiples medios y sea cada vez más difícil su control, dando espacio a la materialización de la perdida de datos e información. La prevención de la pérdida de datos e información DLP ayuda a establecer los lineamientos y herramientas para combatir la fuga de información. Today data and information can be the input, the raw material and even the product of many organizations, it is commonly considered the most valuable asset for today's companies, especially those companies that were born in the digital age. Big Data, artificial intelligence and Machine Learning have given more relevance to data and information, machine learning of artificial intelligence feeds on data and information, it is its learning input. All this technological evolution around data and information has made these flow through multiple media and their control is increasingly difficult, giving space to the materialization of information leakage. Preventing the loss of data and information DLP helps establish guidelines and tools to combat information leakage. Especialización

El presente proyecto propone una estrategia DLP para prevenir la fuga de información clasificada y reservada en el Instituto Colombiano de Bienestar Familiar ICBF, tomando como caso de estudio la sede de la Regional Santander. El diseño proporciona una visión integral de los mecanismos indispensables que esta institución debe considerar al momento de implementar una herramienta DLP, así como la concientización y sensibilización de los usuarios y la mejora continua del sistema de gestión de Seguridad de la información conforme a los logros existentes. Por último, se valida la estrategia diseñada, obteniendo un resultado satisfactorio, disminuyendo la fuga de datos contribuyendo a la estrategia de seguridad de la información favoreciendo la continuidad del negocio. This project proposes a DLP strategy to prevent the leakage of classified and reserved information in the Instituto Colombiano de Bienestar Familiar ICBF, taking the Regional Santander headquarters as a case study. The design provides a comprehensive vision of the essential mechanisms that this institution must consider when implementing a DLP tool, as well as the awareness and sensitization of users and the continuous improvement of the Information Security management system in accordance with existing achievements. Finally, the designed strategy is validated, obtaining a satisfactory result, reducing data leakage, contributing to the information security strategy, favoring business continuity. Magíster en Redes y Sistema de Comunicaciones http://www.ustabuca.edu.co/ustabmanga/presentacion Maestría

Trabajo de investigación La circular 007 de 2018 no menciona el cómo realizar la adecuada parametrización de un SIEM si no que por el contrario se deja a la interpretación de la entidad financiera, es necesario basarse en un análisis de otras circulares que las rigen donde mencionen que dispositivos monitorear, además de conocer las principales técnicas utilizadas por los ciberdelincuentes tomándolas de mitre att&ck. Especialización Especialista en Seguridad de la Información 1. INTRODUCCIÓN 2. GENERALIDADES 3. OBJETIVOS 4. MARCOS DE REFERENCIA 5. METODOLOGÍA 6. PRODUCTOS A ENTREGAR 7. ENTREGA DE RESULTADOS E IMPACTOS 8. CONCLUSIONES 9. BIBLIOGRAFÍA

El framework AIL es una solución DLP desarrollada por el CIRCL para la monitorización de fugas de información en pastes publicados en pastebin.com o sitios similares. Al tratarse de un producto generado inicialmente como proyecto interno y publicado posteriormente, está orientada a un entorno limitado y sin posibilidad de utilizar la instancia en modo multitenant. El presente trabajo cubre en primer lugar el funcionamiento del framework y sus características desde el proceso de instalación hasta las posibilidades de alimentación de la instancia para dar luego una solución a la limitación anterior consistente en un portal de gestión de términos adaptable a un entorno con múltiples organizaciones o compañías compartiendo la misma instancia. El portal desarrollado exige una autenticación previa de los usuarios que se incluye en la solución propuesta, y hace uso de una base de datos separada para almacenar las credenciales de forma segura y también los roles o permisos de acceso de cada usuario. AIL framework is a data leak prevention solution developed by the CIRCL to analize potential information leaks from pastebin sites like pastebin.com or others. As it was firstly developed as an internal project and later published, it is made for a limited enviroment and it is not intended to be used in a multitenant mode. This work covers firstly the installation and feeding process of an instance of the framework AIL and then a solution is proposed for the limitation refered before. This solution is based in the deploy of an independent portal to manage the terms tracked by AIL, requiring a previous authentication to the users making use of a database to store the users credentials and the relationships and companies or organizations users belong to. El framework AIL és una solució DLP desenvolupada pel CIRCL per a la monitorització de fuites d'informació en 'pastes' publicats a pastebin.com o llocs similars. En tractar-se d'un producte generat inicialment com a projecte intern i publicat posteriorment, està orientat a un entorn limitat i sense possibilitat d'utilitzar la instància en mode 'multitenant'. El present treball cobreix en primer lloc el funcionament del framework i les seves característiques des del procés d'instal·lació fins a les possibilitats d'alimentació de la instància, per donar després una solució a la limitació anterior consistent en un portal de gestió de termes adaptable a un entorn amb múltiples organitzacions o companyies compartint la mateixa instància. El portal desenvolupat exigeix una autenticació prèvia dels usuaris que inclou la solució proposada, i fa ús d'una base de dades separada per emmagatzemar les credencials de forma segura i també els rols o permisos d'accés de cada usuari.