Procedimientos Fase Examen by

themadrain — 2024-08-09 01:31:34 UTC

Revisión de Documentación

Políticas y Procedimientos: Examine los documentos que describen las políticas y procedimientos de seguridad física, como manuales de seguridad, políticas de acceso, y procedimientos de emergencia.
Registros de Mantenimiento: Revise los registros de mantenimiento de sistemas de seguridad, como alarmas, cámaras de vigilancia y cerraduras.
Informes de Incidentes: Analice informes de incidentes anteriores para identificar patrones o deficiencias en las medidas de seguridad.

themadrain — 2024-08-09 01:31:48 UTC

Pruebas de Eficiencia

Simulación de Incidentes: Aplique simulaciones o pruebas de los procedimientos de seguridad para evaluar la respuesta en situaciones de emergencia.
Revisión de Controles de Acceso: Compruebe los controles de acceso para asegurar que sólo el personal autorizado pueda ingresar a áreas restringidas.

themadrain — 2024-08-09 01:32:09 UTC

Realice un análisis comparativo entre la documentación y las observaciones obtenidas durante la fase de entrevistas y visitas al centro de datos.

themadrain — 2024-08-09 01:32:23 UTC

Determine debilidades en el proceso de manejo de accesos temporales y revisiones periódicas de los registros de acceso, para ello ejecute una prueba con los encargados en la cual se realice este proceso y se documente mediante grabación ofotos...

2024-08-09 01:35:27 UTC

Verifique la correcta implementación y operatividad de los controles energéticos y de acceso físico en el centro de datos de Aceros Inoxidables S.A por medio de actividades tales como:

Verificación de Conexiones de UPS:

· Inspeccionar físicamente las conexiones de los servidores a la UPS para confirmar que todos están conectados a los puertos de respaldo, no solo a los puertos de conexión.

· Revisar la documentación y registros de mantenimiento para asegurar que el incidente anterior fue adecuadamente solucionado y que las conexiones se mantienen bajo monitoreo.

Revisión del Sistema Eléctrico:

· Confirmar que el sistema eléctrico del centro de datos está efectivamente destinado de forma exclusiva, asegurándose de que no hay conexiones compartidas que puedan generar sobrecargas o interrupciones.

· Validar la existencia y operatividad de la planta generadora de energía, incluyendo una revisión del historial de mantenimiento y del nivel de combustible disponible, para asegurar que el centro de datos puede operar sin interrupciones en caso de fallas externas.

Inspección de Controles de Acceso:

· Revisar el sistema de acceso al centro de datos, asegurando que la tarjeta magnética es utilizada exclusivamente por personal autorizado.

· Evaluar la necesidad de implementar un sistema de bitácoras o logs electrónicos que registren quién y cuándo se accede al centro de datos para mejorar el control y monitoreo.

Documentación de Hallazgos:

· Registrar cualquier observación o desviación encontrada respecto a las mejores prácticas, y proponer recomendaciones para mejorar los controles energéticos y de acceso físico.

2024-08-09 01:36:23 UTC

Evalúe la preparación y capacidad de respuesta del personal y de los sistemas ante incidentes relacionados con fallas eléctricas y brechas en la seguridad física del centro de datos por medio de actividades tales como:

Simulación de Fallas Eléctricas:

· Organizar una simulación de un corte de energía para evaluar la activación automática de la planta generadora y la transición sin interrupciones del suministro eléctrico.

· Verificar que el nivel de combustible de la planta generadora es suficiente para mantener la operación durante el tiempo necesario y que existe un plan de contingencia para el reabastecimiento.

Prueba de Acceso Controlado:

· Realizar un ejercicio controlado donde se solicita acceso al centro de datos utilizando la tarjeta magnética, observando si el procedimiento sigue las políticas de seguridad establecidas.

· Probar la respuesta del personal de TI ante un intento de acceso no autorizado, incluyendo la identificación de debilidades en la falta de registro de accesos.

Revisión de Seguridad en CCTV:

· Revisar el estado del sistema de cámaras de vigilancia (CCTV) y la situación actual de la orden de compra de nuevo equipamiento.

· Evaluar el riesgo asociado con la falta de vigilancia por cámaras y proponer medidas temporales hasta que el nuevo sistema sea instalado.

Documentación de Resultados:

· Registrar las observaciones y resultados de la simulación y pruebas, destacando cualquier área que necesite mejoras, particularmente en la preparación ante emergencias y la vigilancia de acceso.

2024-08-09 01:37:50 UTC

Revise que los datos sensibles estén correctamente clasificados y protegidos y verifique la existencia de un plan de recuperación ante posibles incidentes y su efectividad

2024-08-09 01:39:04 UTC

Solicite las bitácoras de los accesos que registra el control de accesos incluyendo el uso de tarjetas de acceso, biometría y registro de visitantes y coteje la información del reporte de entradas y salidas contra el reporte de los funcionarios que tienen acceso

themadrain — 2024-08-09 01:45:08 UTC

Revisión del Sistema Eléctrico:

themadrain — 2024-08-09 01:45:28 UTC

Inspección de Controles de Acceso:

· Revisar el sistema de acceso al centro de datos, asegurando que la tarjeta magnética es utilizada exclusivamente por personal autorizado.

· Evaluar la necesidad de implementar un sistema de bitácoras o logs electrónicos que registren quién y cuándo se accede al centro de datos para mejorar el control y monitoreo.

themadrain — 2024-08-09 01:45:33 UTC

Documentación de Hallazgos:

· Registrar cualquier observación o desviación encontrada respecto a las mejores prácticas, y proponer recomendaciones para mejorar los controles energéticos y de acceso físico.

themadrain — 2024-08-09 02:33:16 UTC

Determine si la ausencia de políticas y procs de seguridad física ha impactado de forma negativa en la CID (confidencialidad, integridad y disponibilidad) de la información de la empresa... para ello, identifique si se han documentado incidentes o situaciones relacionadas con de recuperación ante desastres, ausencia de un plan de continuidad de negocio, que pasaría si se da un desafío y no estaán preparados.. lo anterior, le permitirá detallar el posible hallazgo.