Análisis FODA+Objetivo+Plan de Trabajo by https://padlet.com/omitorrez/7m52la1k9bsgycs2 en-us 2024-10-03 18:39:58 UTC 2025-11-04 13:28:55 UTC hello@padlet.com https://padlet-uploads.storage.googleapis.com/2826528256/366e9aac5b81184078388c4f29d2e6d2/winter_is_coming.jpg omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152506553 Cumplimiento Normativo

]]> 2024-10-03 18:40:51 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152506553 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152506980 Ataque a la cadena de suministro (proveedores)

]]> 2024-10-03 18:41:09 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152506980 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152507201 Ataques orientados a dispositivos conectados (IoT)

]]> 2024-10-03 18:41:21 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152507201 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152507624 Incremento y sofisticación de ataques (Ingeniería social y Cibercrimen, Vulnerabilidades día 0 y Ciberataques con IA)

]]> 2024-10-03 18:41:44 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152507624 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152509154 Falta de un Inventario de activos actualizado

]]> 2024-10-03 18:43:01 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152509154 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152509265 Las Herramientas de seguridad de red no son de ultima generación.

]]> 2024-10-03 18:43:08 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152509265 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152509593 Falta de capacitación y concientización del cliente interno en la cultura de riesgos

]]> 2024-10-03 18:43:20 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152509593 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152509909 Falta de microsegmentación de la Red Interna con el fin de evitar ataques y accesos no autorizados

]]> 2024-10-03 18:43:33 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152509909 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152510032 Empresas del Grupo con menores niveles de seguridad

]]> 2024-10-03 18:43:39 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152510032 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152511123 Posible cambio de regulacion en cuanto ciberseguridad

]]> 2024-10-03 18:44:37 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152511123 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152511294 Compromiso del equipo

]]> 2024-10-03 18:44:44 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152511294 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152511407 Personal Especializado

]]> 2024-10-03 18:44:50 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152511407 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152511525 Capacitación constante acorde a las necesidades

]]> 2024-10-03 18:44:57 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152511525 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152511704 Disponibilidad de Herramientas de seguridad

]]> 2024-10-03 18:45:04 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3152511704 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153797360 Apoyo de la alta Gerencia

]]> 2024-10-04 14:39:32 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153797360 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153800917 Sinergia de Equipo

]]> 2024-10-04 14:41:54 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153800917 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153809461 Colaboradores con actitud de aprendizaje continuo

]]> 2024-10-04 14:47:58 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153809461 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153810558 Colaboración con otras organizaciones para compartir información y mejores practicas.

]]> 2024-10-04 14:48:52 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153810558 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153812493 Apertura para el uso de nuevas Tecnologías en Ciberseguridad

]]> 2024-10-04 14:50:30 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153812493 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153825229 Existencia de Estándares Internacionales que pueden usarse de forma referencial.

]]> 2024-10-04 14:59:04 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153825229 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153830288 Alta Dependencia de Proveedores (Archer, Soporte tiempos de atención, Vulnerabilidades)

]]> 2024-10-04 15:02:51 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153830288 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153832471 Falta de capacitación en metodologías Agíles

]]> 2024-10-04 15:03:51 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153832471 https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153839947 Incremento de tareas operativas que evitan la mejora continua en los procesos internos del Área (Automatización y Optimización)

]]> 2024-10-04 15:08:36 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153839947 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153843715 La continuidad del negocio no es transversal a la Organización. (Plan de contingencia tecnológica)

]]> 2024-10-04 15:11:24 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153843715 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153971138 Falta de un canal único para reporte de eventos Institucional

]]> 2024-10-04 16:48:19 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153971138 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153983176 Falta de un procedimiento formal con Tecnología, para establecer tiempos de respuestas a los informes y observaciones.

]]> 2024-10-04 16:58:30 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3153983176 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154044249 Ataques de Ramsonware

]]> 2024-10-04 17:58:35 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154044249 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154060573 Falta de control de acceso a la Red Interna

]]> 2024-10-04 18:16:15 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154060573 https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154061525 Incremento de eventos que pueden generar interrupción al negocio (conflictos sociales)

]]> 2024-10-04 18:17:12 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154061525 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154069998 Disrupción del servicio a la cadena de suministro (proveedores)

]]> 2024-10-04 18:25:15 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154069998 omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154088032 Gestionar el riesgo de seguridad de la información y ciberseguridad.

Asegurar la infraestructura tecnológica a través del establecimiento de controles y revisiones periodicas.

y coadyuvar con la continuidad de las operaciones del negocio.

]]> 2024-10-04 18:43:35 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154088032 Malena/Omar omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154136480

  • Concientización en Seguridad de la Información(Tecnología, Plataforma y/o Bisa Responde).

  • Desarrollar planes de respuesta a incidentes de ransomware, prueba de planes y capacitación.

    • ]]>     2024-10-04 19:37:11 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154136480     Alejandro/Marcelo https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154143179

  • Despliegue y configuración de políticas de bloqueo del NDR/XDR

  • Automatización de seguimiento mensual AV ARCHER - TRELLIX & DEFENDER

  • Cambio y despliegue de NGFW/IPS

    • ]]>     2024-10-04 19:44:51 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154143179     Mauricio: https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154146768 SGCN transversal en la organización (tecnología)

    Sistema de Gestión de Concientización CN.

    Centro de Recuperación de Desastres y Operativa (SCZ).

    Sistema de Comunicación en Crisis.

    ]]>     2024-10-04 19:49:42 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154146768     Marcelo/Anghelo omitorrez https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154155134

  • Prueba de simulación C2 (red team).

  • Implementación de mejoras por medio de módulos y configuraciones en Akamai.

    • ]]>     2024-10-04 20:01:09 UTC https://padlet.com/omitorrez/7m52la1k9bsgycs2/wish/3154155134