EL PERSONAL  AUTORIZADO A TRAER SUS PROPIOS DISPOSITIVOS (BYOD) A LA EMPRESA.

NIVEL 0

Información Pública.

NIVEL 1

Información Protegida

NIVEL 2

Información Restringida

NIVEL 3

Información Confidencial

Comprende acceder a información pública de la Empresa 

Es común permitir BYOD en este nivel.

• Abarca: procedimientos Internos, productos y servicios de la Organización no sensibles o clasificados, etc.

• BYOD para empleados y grupos de interés. (Tablet, laptops, smartphones)

• Controles a aplicarse

• Dispositivo protegido por contraseñas

• Borrado remoto

• Protección de aplicaciones con contraseñas

• Auditorías periódicas

• Cifrado de voz para comunicaciones.

Solo con dispositivos bajo estricto control y BYOD muy limitado a circunstancias excepcionales.

• Abarca: información recursos humanos, detalles bancarios, información protegida por legislación vigente, etc.

• BYOD solo para grupo restringido de empleados con acceso preferentemente desde Laptops

• Controles

• Cifrado completo del disco (ej. BitLocker)

• Uso de VPN

• Actualizaciones automáticas

• Antimalware

• Firewall e HIDS local

• Auditorias regulares

• Cifrado de voz para comunicaciones

Información Confidencial. Este nivel solo se debe poder acceder con dispositivos provistos por la Organización

• Abarca: planes y estrategias de la Organización. Información comercial y financiera no publicada. Información sensible, etc.

• BYOD No accede

• Requerimientos de control

• A lo requerido en el Nivel 2 pero solo con dispositivos de la Organización y monitoreados por Seguridad IT.