Controles De Seguridad

CONTROLES DE SEGURIDAD
Los controles son los mecanismos que se utilizan para poder controlar los accesos y privilegios a los recursos indicados. Es responsabilidad del dueño del activo sobre el quese le aplican los controles establecer los parámetros requeridos para disponibilidad, confidencialidad e integridad; el experto en seguridad informática será el responsable de diseñar, configurar yhacer cumplir los parámetros dictados. El profesional de la seguridad es quién realiza las sugerencias y decide qué tipo de controles (que pueden variar debido diversos factores como la naturaleza delnegocio, el presupuesto asignado, el tipo de usuario, la criticidad del activo, etc.). La facultad de decidir cómo será el rol de la seguridad en la organización pertenece a la administración.
Loscontroles se dividen en tres tipos: administrativos, técnicos y físicos:
Controles físicos
Los controles físicos, como su nombre lo dicen, se encargan de controlar el acceso físico a los activos. Estánrelacionados directamente con candados, monitores ambientales, guardias, perros entrenados, etc.
El control físico es la implementación de medidas de seguridad en una estructura definida usada paraprevenir o detener el acceso no autorizado a material confidencial. Ejemplos de los controles físicos son:
• Cámaras de circuito cerrado
• Sistemas de alarmas térmicos o de movimiento
• Guardiasde seguridad
• Identificación con fotos
• Puertas de acero con seguros especiales
• Biométrica (incluye huellas digitales, voz, rostro, iris, escritura a mano y otros métodos automatizadosutilizados para reconocer individuos)
Controles técnicos
Los controles técnicos están relacionados con el acceso lógico, accesos de control, contraseñas, administración de recursos, métodos deidentificación o autorización, seguridad de dispositivos y configuraciones de red.
Los controles técnicos son mucho más extensos en su ámbito e incluyen tecnologías tales como:
Encriptación, Tarjetas...