auditoria de sistemas

La información procesada, almacenada y consultada por los medios tecnológicos actuales es un recurso más de cualquier organización. En este contexto, la jefatura de una empresa ha confiado en unapersona, el Ing. Ricardo Bell, la responsabilidad de la seguridad informática. Antes de asumir esta tarea, él había ingresado al organismo como analista y programador de sistemas, pero siempre se habíamanifestado interesado en la seguridad informática por su tesis de graduación y algunos cursos e investigaciones que estaba realizando. Después de dos años de asumir la tarea, Ricardo se enfrentó conun serio problema: la seguridad es un concepto nuevo en la empresa y por lo tanto observa que existe una “Falta de conciencia generalizada sobre la seguridad de los datos por parte de todos losusuarios”.

Inversión
La magnitud de los riesgos asociados en materia de seguridad informática involucra la inversión de nuevas tecnologías y de recursos humanos. Cada pedido de presupuesto a losniveles superiores debe argumentarse el doble que en las otras áreas. Sin embargo la inversión se aprobó inmediatamente luego que la página institucional fue hackeada, o aquella vez en que un virus paralizóa toda la organización bloqueando el acceso a los sistemas y al uso de los servicios. ¿Ricardo deberá esperar que suceda otro incidente de seguridad para que se aprueben nuevas inversiones? Se debede invertir en seguridad Física o Lógica? Como puede Ricardo saber Ricardo en que debe invertir? Justifique su respuesta.

Que es lo que debemos proteger
Existe abundante información en laempresa. Ante la consulta de Ricardo de qué información debe proteger, la respuesta de todos los gerentes es “Todo se debe proteger”. Ricardo pensó en su momento que sería lindo también que su casa estuvieseprotegida con policías de seguridad en todas las puertas, alarmas, sistemas de vigilancia, investigadores, etc. pero este costo es más elevado que su propia casa. Lo mismo sucede en cualquier...