268260179 Activos y Seguridad

¿Cuáles son las estrategias de seguridad que una organización debe tomar con sus activos de información en un mundo que constantemente esta ciberconectado?

Bueno haciendo un énfasis en que lasestrategias varían de una organización a otra (por distintos factores como ámbito del negocio, tamaño entre otros) podemos hacer mención de lagunas estrategias general como las que son:

Alinear todoslos aspectos de la seguridad (información, control de acceso, disponibilidad, etc.) con la organización.
Invertir de manera prudente en controles y tecnología.
Considerar selectivamente laposibilidad de subcontratar áreas del programa de seguridad operativa.
Inversión en capacitación del personal en áreas de tecnología, etc.

Elementos identificados como activos de información y estándaresde seguridad en la empresa de Simón.

Los activos de información se clasifican de la siguiente manera (siguiendo el caso de simón):

Datos digitales: Entre estos encontramos la información declientes, CD, DVD, copias de seguridad que pueden realizar, etc.

Activos tangibles: Archivos personales, archivos de la contabilidad, correos electrónicos, materiales, copias de seguridad, libroscontables etc.

Activos intangibles: Ventajas competitiva, ética profesional, conocimientos (contables), etc.

Software de Aplicación: Software de sistema contable, base de datos, etc.

SistemasOperativos: Sistemas operativos presentes

Infraestructura TI: Edificios, centros de datos, habitaciones de equipos y servidores, armarios de red o cableado, oficinas, escritorios, cajones, etc. quepueden estar presentes en la organización

Controles del entorno de TI: Sistemas de alimentación ininterrumpida (SAI)

Hardware de TI: Dispositivos de almacenamiento y cómputo como computadoras desobremesa, estaciones de trabajo, portátiles, equipos de mano, servidores, etc.

Activos humanos: Empleados: personal, directivos, directores ejecutivos, arquitectos de software y desarrolladores,...