Ing. en sistemas

Modelo Para Seguridad de la Información en TIC
Jorge Burgos Salazar1, Pedro G. Campos1
1
Universidad del Bío-Bío, Avenida Collao 1202, Casilla 5-C P:4081112,
Concepción, Chile
Jorge.burgoss@vtr.net, pgcampos@ubiobio.cl
Resumen. Este trabajo presenta un modelo para facilitar la
obtención de un adecuado nivel de control de riesgos en
Tecnologías de Información y Comunicación (TIC), quepermita
entre otros evitar y/o disminuir las fallas en los sistemas, redes,
Internet y todo el patrimonio informático (hardware, software y
datos) de ataques o desastres, antes que éstos ocurran. Se muestra la
importancia y urgencia de este tema hoy en día, se presentan las
normas, estándares y leyes más relevantes relacionadas con el tema,
y se discuten brevemente los diversos aspectosinvolucrados en la
formulación del modelo. El modelo propuesto se fundamenta en los
lineamientos entregados por las normas y estándares internacionales
del área, lo cual permite él entregue las bases para que cualquier
tipo de organización pueda realizar un uso seguro de sus TIC.

Introducción
Hoy en día son múltiples los riesgos asociados a que equipos y sistemas
de información y comunicacionesno cuenten con controles de seguridad.
Las amenazas en las TIC son globales, y están repartidas en distintos
niveles de criticidad según sea la orientación y el ámbito de su utilización.
Preocupante es para grandes, medianas y pequeñas organizaciones el
espionaje industrial, los ladrones de información, la interrupción de
servicios y las fallas críticas en la infraestructura y sistemascentrales de
información.
Cada día, se desarrollan nuevos métodos que afectan a la seguridad de la
información de las organizaciones, es por ello la necesidad de una
estrategia completa de seguridad, de manera de prevenir fugas y fallas en
los sistemas. A lo antes expuesto se suman vulnerabilidades internas

234

(misma organización), que son un factor de riesgo no menor, y por lo
tanto,existe alta probabilidad de pérdida de dinero y repercusiones en la
confiabilidad por parte de usuarios, clientes y socios de negocios.
No se pueden obviar los factores de riesgos por desastres que al no estar
previstos eficientemente y sin planes de contingencia y/o de recuperación
pueden provocar daños irreparables en tiempo y costos de recuperación.
Esto, que es difícilmente cuantificable,puede incluso determinar la
continuidad de una organización.
En este trabajo se presenta un modelo basado en estándares y normas
internacionales, para evitar y/o disminuir las fallas en los sistemas, redes,
Internet y todo el patrimonio informático ( hardware, software y datos) de
ataques o desastres, antes que éstos ocurran, a través de un proceso de
establecimiento de políticas,procedimientos, registros, controles y
documentación. Este modelo puede ser utilizado como base para que
cualquier tipo de organización pueda realizar un uso seguro de sus TIC.

Un problema vigente
Hoy en día no es difícil encontrar en la prensa información respecto de
problemas de seguridad en TICs en empresas de todo tipo y todo ámbito,
Por ejemplo, en un hecho reciente, apareció en la prensa hablada yescrita
de Chile el hackeo (alteración) de las bases de datos del estado chileno,
dando cuenta de la publicación de los datos personales de más de 6
millones de Chilenos, los cuales quedaron disponibles en un sitio de
acceso público en Internet [1]. Este pequeño ejemplo muestra la vigencia
y relevancia que tiene la seguridad de la información sobre todo para
quienes tienen laresponsabilidad de resguardarla, tenerla disponible,
utilizable y segura. Estas son tareas directamente relacionadas con la
plataforma de TICs que posee una organización.
Según informes y publicaciones de distintos medios e inclusive algunos
elaborados por la brigada de Ciber Crimen de Investigaciones de Chile
[2][3], dan cuenta que sobre el 90% de las empresas Chilenas son
ignorantes en temas de...