Guia del Empleado Seguro

Guía del
empleado seguro

INTRODUCCIÓN

La seguridad de la información en una empresa es responsabilidad del departamento de IT (tecnologías de la información) o del propio área de Seguridad
de la Información (por lo general, en empresas más grandes). Sin embargo,
es una tarea de toda la compañía cuidar la información, ya que en las empresas actuales, todos los integrantes trabajan de unau otra forma con datos
e información; y por lo tanto todos ellos podrían generar que ocurra un incidente sobre estos que altere la seguridad.
En ese contexto, esta guía pretende ayudar a los empleados de las organizaciones a cuidar y bregar por la seguridad de la información en la organización, a partir de una comprensión de la problemática, una descripción de las
principales amenazas y,finalmente, una enumeración de las buenas prácticas para tal fin.
Un empleado seguro es aquel que cuenta con la educación para administrar
y utilizar los recursos de la empresa de manera segura y eficiente. La presente
guía lo ayudará a convertirse en un empleado seguro, ayudando y colaborando con su organización y el bienestar en su puesto de trabajo.

2

Seguridad de la información

LaSeguridad de la Información se encarga de garantizar la integridad, dis-

Los incidentes de seguridad de la información pueden ser inter-

ponibilidad y confidencialidad de la información de la empresa en búsque-

nos o externos; y a la vez maliciosos o involuntarios, como indican

da de cuidar el negocio.

los siguientes ejemplos:

confidencialidad

INTERNO

EXTERNO

Malicioso

Unempleado
enojado destruye
un documento
importante.

Un atacante realiza un
ataque de denegación
de servicio contra
el sitio web de la
organización.

Involuntario

Un empleado pierde
un dispositivo
USB donde había
copiado información
confidencial de la
empresa.

Un exceso de visitas
a un sitio web hace
que este deje de
funcionar y se pierda la
disponibilidad.

Laconfidencialidad de la información es la necesidad de que esta solo sea conocida
por personas autorizadas.
Por ejemplo, si un usuario cualquier pudiera acceder a la base de datos de un servidor
web, o cualquier empleado pudiera conocer la información contable de la empresa, se
estaría vulnerando la confidencialidad de la información.

integridad
La integridad de la información es la característicaque hace que su contenido permanezca inalterado, a menos que sea modificado por personal autorizado.
Por ejemplo, si un atacante pudiera modificar los precios de venta de un sitio web, o un
empleado ajeno al área de ventas pudiera hacerlo, se estaría vulnerando la integridad
de la información.

disponibilidad
La disponibilidad de la información es su capacidad de estar siempre disponible enel
momento que la necesiten, para ser procesada por las personas autorizadas.
Por ejemplo, un ataque contra un sistema de venta en línea, o un problema en un servidor que hiciera que este se apague estarían vulnerando la disponibilidad de la información.

3

Las políticas de seguridad

Es ideal que toda empresa cuente con una política de seguridad con el objetivo de que todos losempleados conozcan cuán importante es la protección
de la información para la empresa. Cuando un empleado ingresa debe conocer cuáles son los mecanismos básicos para el manejo seguro de la información y los datos de la empresa. En algunas compañías se hace entrega de un
documento conocido como políticas de seguridad. Cuando este documento
es firmado, la persona confirma que entiende y va a acatar laspolíticas definidas en este. De esta manera, se compromete a cumplir las normativas
de seguridad definidas por la organización. Es necesario comprender que la
existencia de este documento es con el fin de proteger los activos de la compañía.

1

Un empleado seguro, lee, conoce, entiende y respeta lo
indicado en las políticas de seguridad de la compañía.

En caso que la empresa no cuente...