Informe de seguridad IDG
Los datos que circulan por los sistemas de monitorización son, por sí mismos, el activo más importante a proteger.
Un atacante puede comprometer la operación de los activos sobre los que funcionan los servicios críticos; en un hospital, puede dejar fuera de servicio las pruebas diagnósticas, o en el caso de servicios públicos puede producir una parada en los suministros básicos (ej. energía o telecomunicaciones). Por otro lado, puede hacerse con información crítica o sensible; por ejemplo, informes médicos o transacciones de una empresa.
El informe
Este documento tiene como objetivo ayudar a las organizaciones a hacer sus sistemas de monitorización más seguros, introduciendo la seguridad en las conversaciones y decisiones sobre monitorización.
¿Qué temas aprenderás en nuestro informe?
.01
Importancia de la seguridad
Las empresas están cada vez más concienciadas sobre la importancia de monitorizar los procesos y servicios para gestionarlos y controlarlos mejor. Sin embargo, no perciben la necesidad de introducir seguridad en la monitorización.
.02
Estrategia de la monitorización
A medida que aumentan los proyectos de monitorización, comienzan a desvelar aspectos tecnológicos que no han recibido suficiente atención, como la falta de control o desconocimiento sobre los activos existentes, y las carencias en seguridad.
.03
Evaluación de activos
Una estrategia de monitorización pasa en primer lugar por catalogar y evaluar los activos tecnológicos de la organización. Si no existe visibilidad sobre los activos, no es posible tener control sobre los servicios.
.04
Principios básicos de seguridad
El punto de partida para proteger los sistemas de monitorización es la concienciación sobre la necesidad de incorporar la seguridad como un elemento de gestión, y no como un eslabón en la cadena de seguridad de los activos y servicios.
.05
Esquema de arquitectura
La seguridad debe formar parte de una arquitectura de monitorización desde su diseño, de ahí la necesidad de un enfoque sistemático que abarque las diferentes capas de arquitectura.
.06
Sistema base seguro
Pandora FMS emite una serie de recomendaciones para realizar una instalación segura de todos los componentes de Pandora FMS (y válidas para cualquier otro sistema de monitorización), basados en RHEL7 / RockyLinux 8.x OS.
