Seguridad de los sistemas de información bajo la plataforma de iseries y cómo manejar adecuadamente los incidentes de seguridad de la información

Abstract

Los incidentes de seguridad de la información en las organizaciones actualmente están creciendo de forma muy rápida por tal razón es importante que la detección de un ataque cibernético en una organización sea lo más rápido posible, porque en ocasiones un ataque puede durar días, meses e incluso años. Lo importante en la estrategia de seguridad es que la respuesta sea rápida y eficiente. Cuando hablamos de un impacto en el negocio y no sólo en el área de TI, nuestro nivel de seguridad será más maduro y por tanto nuestro nivel de visibilidad y respuesta será mayor. Por tal razón en este documento se establece un modelo de buenas prácticas para el manejo y tratamiento de un incidente de seguridad de la información basándose en los mejores estándares como la NIST (National Institute of Standards and Technology – (Computer Security Incident Handling Guide), tomando como base los lineamientos y recomendaciones de la norma ISO IEC 27001 – 2013 para la plataforma de iSeries.

The Incidents of information security in organizations are currently growing very quickly for that reason it is important that the detection of a cyber attack in an organization as fast as possible because sometimes an attack can last for days, months and even years. What is important in the security strategy is that the response is quick and efficient. When we talk about an impact on the business and not just in the IT area, our security level will be more mature and therefore our visibility and response will be higher. For this reason in this paper a model of good practice for the management and treatment of a security incident information based on the best standards such as NIST (National Institute of Standards and Technology is established - (Computer Security Incident Handling Guide) based on the guidelines and recommendations of the ISO 27001 - 2013 for the iSeries platform