Skip to main content
 

¿Cómo se implementa la ciberseguridad en torno a la UdeC?

Existen varios frentes donde se implementan medidas asociados a la ciberseguridad, las principales son las siguientes: 

  • Seguridad Perimetral: La UdeC cuenta con equipos de seguridad unificada contra amenazas que protegen el tráfico de información desde redes externas y la red UdeC. También se cuentan con equipos con la misma función para proteger los servidores de servicios críticos. 
  • Seguridad del Dispositivo: Se dispone de una plataforma de seguridad para el equipo de escritorio (ex Antivirus) EPP (Endpoint Protection Platform) y EDR (Endpoint Detection and Response) 
  • VPN: Virtual Private Network para proveer acceso remoto seguro a sistemas y servicios corporativos. 
  • Autenticación: Sistemas centralizado gestión de identidad 
  • Control de acceso físico: Restringido a sala de servidores 
  • Sala de servidores: UPS, electrógeno, AC redundante (disponibilidad)

Adicionalmente se está homologando con las mejoras prácticas de la industria y cumplimiento de las auditoras, iniciando con la redacción de la política de seguridad de la información, la cual ya fue revisada por contraloría y deberá ser confirmada por el directorio. 

En el ámbito legal ¿Qué es la ciberseguridad?

Según la abogada y académica de derecho, Ximena Sepúlveda Barrera, la ciberseguridad en el ámbito legal es la minimización de los riesgos que existen en el ciberespacio, de forma tal de asegurar los tres pilares básicos en relación a la información: confidencialidad, integridad, disponibilidad. Por su parte, el ciberespacio -concepto subyacente a la ciberseguridad-, es el conjunto de elementos físicos, lógicos e interacciones humanas que se dan en dicho concepto. 

¿Qué es la ciberseguridad organizacional?

Tal como su nombre lo dice, es la ciberseguridad mirada desde la perspectiva de las necesidades de las organizaciones, la que se contrapone con la individual y nacional. Este tiene por objetivo la seguridad de la información, pero de distintos pilares, los cuales exceden a los más clásicos:  trazabilidad, disponibilidad de información, privacidad de datos personales, entre otros. En términos generales, estos tienen que ver con aspectos internos de la organización y en relación al uso de la información que pudiese significar actos de responsabilidad para las organizaciones. 

¿Qué es el CSIRT?

El CSIRT en Chile es el Equipo de Respuesta ante Incidentes de Seguridad Informática1, una agencia gubernamental que depende del Ministerio del Interior y Seguridad Pública2. Su misión es fortalecer y promover la ciberseguridad en los sistemas informáticos del Estado y el ciberespacio nacional, mediante la prevención, detección y respuesta a incidentes de seguridad3. El CSIRT también ofrece orientación y asistencia a las organizaciones que sufren ataques cibernéticos.

¿Qué es un EDR y cómo se está implementando en nuestra universidad?

Un EDR (Endpoint Detection and Response) es una solución de ciberseguridad que monitoriza, analiza, anticipa y soluciona las amenazas que puedan afectar a los dispositivos (PC, notebook, etc.) y a la red interna. Un EDR va más allá de un antivirus tradicional, ya que ofrece una visibilidad mejorada, una respuesta proactiva y una capacidad de investigación de los incidentes.

¿Qué es y para qué sirve el Firewall de la universidad?

Un Firewall es un dispositivo de seguridad de la red que controla el tráfico de red entrante y saliente, y permite o bloquea el acceso según unas reglas de seguridad definidas.

Skip to content