Estudio de Seguridad Informática en Empresas (Setiembre 2002)

Breve descripción

A partir de la integración a redes, el compartir información con grupos de trabajo y el acceso a mayor cantidad de información clave almacenada en formato digital, como así también el constante cambio de empleados en puestos importantes de una compañía, la Seguridad Informática adquiere relevancia estratégica para las empresas. En el marco de esta realidad, el Estudio de Seguridad Informática tiene el objetivo principal de conocer las Soluciones de Seguridad Informática que actualmente poseen las "Grandes Empresas".

El Informe, realizado sobre la base de 84 empresas permite conocer las soluciones de seguridad en uso y otros datos asociados a esta temática desde la perspectiva de la demanda.

Contenidos principales

1 CARACTERÍSTICAS DE LA MUESTRA.

1.1  Empleados totales.

1.2  Empleados de sistemas.

1.3  Facturación.

2 RESULTADOS GENERALES

2.1 Conocimiento espontáneo de empresas dedicadas al tema de Seguridad Informática.

2.2 Existencia de una política formal (normas, métodos y procedimientos) para temas de Seguridad Informática.

2.3 Nivel de importancia asignada por la Gerencia General y Financiera a los temas de Seguridad Informática.

2.4 Existencia de un responsable específico (puesto y cargo) sobre la temática de Seguridad Informática

2.5 Existencia de un departamento o área dedicada exclusivamente a la Seguridad Informática.

2.5.1  Área que centraliza el tema de Seguridad

2.6  Existencia de un presupuesto específico para el tema de Seguridad Informática.

2.6.1        |Rangos:  0-10 mil pesos

10-50 mil pesos

50-100 mil pesos

100-200 mil pesos

200-500 mil pesos

500-1000 mil pesos

+ de 1000 mil pesos

2.7  Identificación de soluciones de Seguridad implementadas actualmente

2.7.1        Firewalls.

2.7.2        Sistemas de detección de intrusos.

2.7.3        Autenticación de usuarios.

2.7.4        Control de acceso.

2.7.5        Software de Evaluación de vulnerabilidad

2.7.6        VPNs

2.7.7        Seguridad de contenido.

2.7.8        Antivirus

2.8  Identificación y grado de satisfacción con el proveedor contratado.

2.9  Planes de implementar nuevas soluciones. Próximos 12 meses.

2.10 Uso de protección de virus por tipo de sistema o plataformas

2.10.1    File server

2.10.2    Estaciones de trabajo

2.10.3    Servidores de correo.

2.10.4    Firewalls.

2.10.5    Internet E-mail gateway.

2.11 Identificación de servicios de consultoría en seguridad contratados en la actualidad

2.11.1    Evaluación de riesgos

2.11.2    Revisión, diseño de políticas y procedimientos

2.11.3    Diseños de Arquitectura de seguridad

2.11.4    Servicios asociados a planes de contingencia/Disaster Revovery

2.11.5    Mantenimiento, soporte y capacitación

2.11.6    Servicios de prueba de intrusión

2.12 Planes de contratar un servicio de consultoría de seguridad.. Próximos 12 meses

2.13 Factibilidad de tercerizar servicios relacionados con Seguridad para que sean administrados remotamente

2.14 Tipo de servicios de Seguridad Informática a tercerizar.

2.15 Existencia de alguna solución de administración “centralizada” de seguridad.

2.16 Preocupaciones inmediatas para mejorar y/o solucionar en la temática de Seguridad Informática

5.2  Cantidad de cuentas de correo y usuarios con acceso a internet.

5.3  Uso de intranet.

5.4  Uso de extranet.

Ficha técnica

Cobertura: Nacional. Capital Federal, GBA e Interior del país.

Tamaño de la muestra: Ochenta y cuatro (84) empresas.

Metodología utilizada: Entrevistas telefónicas.

Perfil del encuestado: Responsable de seguridad informática, Gerente y/o Jefe de sistemas/ tecnología.

Tipo de cuestionario: Estructurado de preguntas abiertas y cerradas.

Valor del estudio y aclaraciones

El costo de adquisición del estudio es tres mil novecientos pesos + IVA ($ 3.900 + IVA) y la forma de pago es contado contra entrega.

La adquisición del mismo da derecho al uso interno sólo en la empresa adquirente. No habilita a su reproducción total ni parcial, ni a la difusión a personas ajenas a la empresa.