Defensa en Profundidad y Auditorías de Seguridad en Sistemas Informáticos
Defensa en Profundidad
El objetivo de la defensa en profundidad es establecer barreras iniciales para dificultar los ataques y evitar que los atacantes encuentren vulnerabilidades en el sistema. Consiste en implementar un conjunto de capas de barreras con el propósito de que si una falla, haya otra barrera que proteja el sistema.
Medidas de Defensa
- Defensa en políticas, procedimientos y concienciación: Políticas comunicadas a todo el personal para fomentar una buena concienciación, que es un elemento clave (compromiso serio con la seguridad por parte del personal).
- Defensa de cortafuegos: Primera defensa contra la red externa. Restringe el acceso de acuerdo con una política de seguridad. Es crucial asegurarse de que el cortafuegos esté correctamente