Seguridad De La Informacion

INTRODUCCIÓN

En muchas ocasiones sentimos preocupación ante alarmantes noticias sobre la pérdida o robo de información o suplantación de identidad, etc. acaecidas en empresas de cualquier sector. Y es que no es para menos, pues, independientemente de las líneas de negocio de las empresas, existe una relación directa entre los beneficios de éstas y el buen funcionamiento de productos yservicios ofertados, que, en la mayoría de las ocasiones, dependen de información y datos. A raíz de este tipo de análisis muchas veces identificamos la necesidad de abordar de forma eficiente y con garantías de éxito la seguridad de la información que manejamos en nuestra empresa, base de los bienes que ofertamos a clientes y usuarios.
Es entonces cuando nos surge la pregunta; ¿qué es seguridad? Yempezamos a cuestionarnos cómo podemos abordar la protección de nuestros activos, en qué sentido lo debemos hacer y la proporcionalidad de nuestros controles; Pues no parece muy lógico que se invierta más en éstos que el valor que los propios activos a proteger representan. El objeto de este curso es proporcionar una visión general sobre la problemática de la seguridad de la información a nivelorganizativo y técnico con el fin último de establecer una estrategia eficiente para abordar la cuestión de la seguridad de la información en una organización.
Asimismo, es importante señalar que en el curso se tratan los principales conceptos y sistemas que se manejan en el sector de la seguridad con objeto de proporcionar una base mínima para un estudio más pormenorizado de este tipo de sistemas.SEGURIDAD DE LA INFORMACIÓN
Se entiende por seguridad de la información a todas aquellas medidas preventivas y reactivas del hombre, de las organizaciones y de los sistemas tecnológicos que permitan resguardar y proteger la información buscando mantener la confidencialidad, la disponibilidad e integridad de la misma.
El concepto de seguridad de la información no debe serconfundido con el de seguridad informática, ya que este último sólo se encarga de la seguridad en el medio informático, pero la información puede encontrarse en diferentes medios o formas, y no solo en medios informáticos.
Para el hombre como individuo, la seguridad de la información tiene un efecto significativo respecto a su privacidad, la que puede cobrar distintas dimensiones dependiendo de lacultura del mismo.
El campo de la seguridad de la información ha crecido y evolucionado considerablemente a partir de la Segunda Guerra Mundial, convirtiéndose en una carrera acreditada a nivel mundial. Este campo ofrece muchas áreas de especialización, incluidos la auditoría de sistemas de información, planificación de la continuidad del negocio, ciencia forense digital y administración de sistemas degestión de seguridad, entre otros.

CONCEPCIÓN DE LA SEGURIDAD DE LA INFORMACIÓN
En la seguridad de la información es importante señalar que su manejo está basado en la tecnología y debemos de saber que puede ser confidencial: la información está centralizada y puede tener un alto valor. Puede ser divulgada, mal utilizada, ser robada, borrada o saboteada. Esto afecta su disponibilidad y lapone en riesgo. La información es poder, y según las posibilidades estratégicas que ofrece tener acceso a cierta información, ésta se clasifica como:
• Crítica: Es indispensable para la operación de la empresa.
• Valiosa: Es un activo de la empresa y muy valioso.
• Sensible: Debe de ser conocida por las personas autorizadas
Existen dos palabras muy importantes que son riesgo y seguridad:
•Riesgo: Es todo tipo de vulnerabilidades, amenazas que pueden ocurrir sin previo aviso y producir numerosas pérdidas para las empresas. Los riesgos más perjudiciales son a las tecnologías de información y comunicaciones.
• Seguridad: Es una forma de protección contra los riesgos.
La seguridad de la información comprende diversos aspectos entre ellos la disponibilidad, comunicación, identificación...