Source: https://issuu.com/vinculotic/docs/cdmx__ciberseguridad_expo_seg_v3
Timestamp: 2017-12-13 08:19:34
Document Index: 206055153

Matched Legal Cases: ['artículo 87', 'artículo 119', 'artículo 87', 'artículo 87', 'artículo 87', 'artículo 87', 'artículo 87', 'artículo 119', 'artículo 87', 'artículo 1', 'artículo 11', 'artículo 4', 'artículo 4']

SEGURIDAD INFORMÁTICA Y GOBERNABILIDAD EN LA CDMX by VinculoTIC - issuu
Seguridad Informática Secretaría de Finanzas Dirección General de Informática
Hackeos Internos Secretaría de Finanzas Dirección General de Informática
Hack Interno – Beneficio $$$ Sistema anterior - Hackeable
Pago por la 10ma parte
Secretaría de Finanzas Dirección General de Informática
SQL Injection Aplicación Web Sanitizada
Extracción Baes de Datos
War Walking Mapeo de Infraestructura
Hackeo de Cifrados Débiles
Investigaciones Forenses Procurador
Defacement Página
Apoyo Investigación PDI
Ilustración 3 Facebook de donde se extrajeron fotos de "shakezaid" Secretaría de Finanzas Dirección General de Informática
Remediaci贸n a problemas de seguridad Secretar铆a de Finanzas Direcci贸n General de Inform谩tica
Migración sistema de cálculo
Sanitizaci贸n de campos de entrada
Secretar铆a de Finanzas Direcci贸n General de Inform谩tica
Migraci贸n mecanismos de cifrado
Respecto al método empleado y sus procesos Secretaría de Finanzas Dirección General de Informática
Assessment Seguridad Informática Seguridad Actual
Relaciones con Empleados y Terceras Partes 100 Definición de Areas Seguras Controles Automatizados
80 Seguridad y Protección de Equipos
Continuidad de Operaciones ante contingencias
Cumplimiento a Políticas
Participación Ejecutiva en la Seguridad Control de Acceso y Clasificación de Información
Políticas de Seguridad de Información Seguridad de Usuarios
Seguridad Requerida Secretaría de Finanzas Dirección General de Informática
C.P.E.U.M /ISO
ESTATUTO DE GOBIENRO DEL DISTRITO FEDERAL LEY ORGANICA DE LA ADMINISTRACIÓN PÚBLICA DEL DF
LEY DE PROTECCIÓN DE DATOS PERSONALES LEY DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA DEL DISTRITO FEDERAL REGLAMEMENTO INTERIOR DEL DISTRITO FEDERAL NORMAS GENERALES DE SEGURIDAD DE LA INFORMACIÓN
POLITICAS DE GOBERNANZA Secretaría de Finanzas Dirección General de Informática
CONTINUIDAD Y ASEGURAMIENTO DE OPERACIONES NOC/SOC
4.2.3 Monitorear y Revisar el SGSI, A.10.10 Monitoreo, A.13.2.2 Aprendizaje de los incidentes en la Seguridad de la información
1.2 aplicación y 2 Reformas Normativas
Cumplimiento Regulatorio Int/Ext
Reglamento Inerior del Distrito Federal
Normas Generales de Seguridad de la Manual de Información Organización de la SF
7.6 Monitoreo de artículo 87 fracción I, artículo 119 C Objetivo 1 función 1 de Jud de Sistemas, 7.6.2 Monitoreo fracción VI y XIII Monitoreo de Sistemas y Recursos en uso
artículo 87 fracciones II y V
artículo 87 fraccioón XI , 119 C fracción XII
4.2.2. e), 5.2.2 y A.8.2.2
artículo 87 fracción XIV
A.10.3.2. y A.14.1.4
artículo 87 fracción XV, 119 C fracciones IX
4.2.1 d) 3), 4.2.1. e) 2), 7.2 e), A.12.6, A.12.6.1, A.13, A.13.1, A.13.1.1., A.13.1.2, A.13.2, A.13.2.1, A.13.2.2 y a.13.2.3
artículo 87 fracción IV, VIII, XV y artículo 119 C fracción XIII
Objetivo 3 funciones 1, 2 y 3, objetivo 5 funciones 1, 2, 3, 4 artículos 2, 4, 7, capitulo y 5 de la Subdirección de III, 12 numeral 1, 12 , 12.1. I.4.1.,II.2.1 , III.3.1., y IV.1.1 Seguridad Informática, Y 12.1.1 Objetivo 2 función 1 de JUDAR
objetivo 1 función 1, 2, 3, 4, 5, 3.6 incidente de seguridad de la 6 y 7 de SSI, objetivo 1, información, 3.11 análisis de riesgo, artículo 87 fracción XV, 119 C fracción funciones 1,2 y 3, objetivo 2 3.12 valuación de riesgo, 3.13 XIII funciones 2,3 y 4 de JUDAR, evaluación de riesgo , 3.14 gestión de objetivo 2 funciones 1 y 2 y riesgo y 3.15 tratamiento del riesgo objetivo 3 funciones 1 y 3
Pláticas Bimestrales (Seguridad (Dominios y Controles ISO 27001:2013)
Políticas de Gobernanza III.9.2
artículos 2, capitulo III inciso 6), 1.1, 1.2,
artículo 1 fracción I, capitulo III 1), 2), 4), 5.2.1, objetivo 6 funciones 1, 2 y 3 de artículo 11 fracción IV la SSI
I.5.1, I.6.1 y III.2.1
capitulo III pfo 1, 3.1.1., 5.2.1. Ssi objetivo 1 funciones 1,2, 3, 4, 5, 6 y 7, JUDAR objetivo 2 artículo 4, capitulo III 3), 6) funciones 1,2, 3 y 4 y JUDCM y 9), articulo 11 fracción II, objetivo 2 funciones 1, 2, 3 y articulo 12, 1,1, 9, 10 y 11 objetivo 3 funciones 1, 2 y 3
I.5.1., I.6.1
Análisis de Vulnerabilidades SSI objetivo 2 funciones 3, 4, 5, artículo 4, capitulo III 8) y 6 y 7, JUDAR objetivo 1 9), artíuclo 11 fracciones III.9.1. funciones 1, 2 y 3 y JUDCM III, IV y V, 3.1, 3.1.1., 6.1.2, objetivo 1 funciones 1, 2, 3 y 4 7, 8, 9 y 11 Secretaría de Finanzas Dirección General de Informática
Estructura de planeaci贸n de trabajo SCRUM
HARDENING • • • • • • • • •
PROCESO AV /PT
DEFINICION DE OBJETIVOS DEFINICION DE ALCANCE EXTRACCION DE INFORMACION ANALISIS DE VULNERABILIDADES ATTACK & PENTESTING ANALISIS DE RESULTADOS PRESENTACION DE RESULTADOS TRATAMIENTO DE RESULTADO FINALIZADO
DEFINICION DE ALCANCE VALIDACION EJECUCION DE CAMBIOS ANALISIS DE VULNERABILIDADES ENTREGA DE RESULTADOS
HARDENING Operating system Linux Operating system Ubuntu name Operating system 14.04 LTS version Kernel version (full) 3.13.0-24-generic Hardware platform x86_64 Sistema Antes Después 54% 55% Hardened Hardened Tests Performed 185
Aplicativo Antes
Sistema Antes Después 44% 46% Hardened Hardened Tests Performed 188
Total Tests 315
HARDENING Operating system Linux Operating system SUSE name Operating system SUSE Linux version Enterprise Server 11 Kernel version (full) 3.0.76-0.11-default Hardware platform x86_64 Aplicativo Antes
315 Secretaría de Finanzas Dirección General de Informática
Expediente Seguridad Externos
Riesgos Cuantitativos ISECOM - RISK ASSESSMENT VALUES OPSEC
Class A Controls
Class B Controls
True Coverage A
True Coverage B
Missing Controls A
Missing Controls B
Coverage Missing
Total # Limitations
Limitations Value
7948.885643
5.08396820
4.82072676
3.35983548
4.75921443
910.03031
RAV TOTALS
0.00000 0.00000 7038.85534 0.00000
25.42760751
34.81362028
-60.24122779
48.61104294
Resultados Pruebas Seguridad
¿Y nuestra gente? Secretaría de Finanzas Dirección General de Informática
Conciencia - Cultura seguridad general
Alberto Olivas Sánchez Dirección General de Gobernabilidad de Tecnologías de la Información y Comunicaciones Oficialía Mayor, Ciudad de Méxi...