Modelo Sabsa

MODELO DE SEGURIDAD SABSA
Diana Marcela Bonilla Pérez
Jheisson Adrian Montaño Álvarez
Marco Andrés Rojas Mirquez
Nancy Paola Sánchez Moreno
Leonardo Sierra Rodríguez
Universidad Piloto de Colombia
Bogotá D.C. Colombia

Resumen- Hoy en día se busca garantizar la seguridad de las empresas mediante modelos que cubran las necesidades de la gestión TI. El modelo SABSA compone unametodología que tiene como fin cumplir con este tipo de requerimientos, actualmente está siendo implementada por la mayoría de las organizaciones. Identificar su estructura y aplicación provee una visión general de las posibles ventajas que se pueden tener al utilizarla en los negocios.
Abstract- Today seeks to ensure the security of businesses using models that meet the needs of IT management. The modelconsists SABSA a methodology that aims to meet these requirements, currently being implemented by most organizations. Identify the structure and application provides an overview of the potential benefits that can be utilized in the business.

Palabras Clave.
Seguridad, Modelo, SABSA, capas.

INTRODUCCION
S
egún las constantes cifras que revela la policía nacional el aumento de los delitosinformáticos ha crecido a gran escala, de esta forma queda en la mira de los atacantes los grandes volúmenes de información que se procesan día a día que de no ser protegidos colocan a la deriva los activos más importantes de las organizaciones.
En el afán de garantizar la disponibilidad e integridad de los recursos informáticos de una compañía y de esta forma cumplir sus propósitosestablecidos, se hace imprescindible la idea de contar con un programa de seguridad bien estructurado para evitar daños futuros opérdidas económicas que impidan la continuidad de las funciones que ejecuta el negocio.
En este artículo se presenta una perspectiva global del modelo de seguridad SABSA, una metodología probada para la arquitectura de seguridad empresarial y gestión de servicio que está siendoutilizada por la mayoría de organizaciones a nivel mundial.
I. MODELO SABSA
SABSA es una metodología probada para la arquitectura de seguridad empresarial y gestión de servicio, actualmente es utilizada por numerosas organizaciones de todo el mundo.
SABSA es un modelo de seis capas que cubren las cuatro partes del ciclo de vida de la seguridad:

Ciclo de vida. Autores.
Aunque los derechosde autor están protegidos, SABSA es una metodología de uso libre y no se presenta como un producto comercial.
SABSA toma como referencia algunas características de la empresa tales como:
* satisfacer una amplia variedad de necesidades de la empresa.
* La Gestión de Riesgos.
* Seguridad de la Información.
* Gobierno y Gestión de la Continuidad, etc.
La principal característicadel modelo de SABSA es que todo debe ser derivado de un análisis de los requerimientos de negocio de la seguridad. Dicho proceso de análisis de los requerimientos del negocio crea una cadena de trazabilidad a través de la estrategia y el concepto, diseño, implementación, que permitan gestionar y medir estas fases del ciclo de vida para asegurarse de que el negociopueda mantenerse.
II ESTRUCTURADEL MODELO.
Como se puede ver en la gráfica a continuación, el modelo está dividido en capas, con la capa superior que es la etapa de definición de requisitos de negocio, en un nuevo nivel se desarrolla la descripciónde la arquitectura conceptual, la arquitectura lógica de servicios, la arquitectura de la infraestructura física y, finalmente, en la capa más baja, la selección de tecnologías yproductos (arquitectura de componentes).
Distribución general de las capas del modelo. Autores.
III RESEÑA HISTORICA
(POLLO)

IV PERSPECTIVAS
La vista empresarial | Arquitectura de seguridad contextual |
La vista Arquitecto | Arquitectura de seguridad conceptual |
La vista del Diseñador | Arquitectura de seguridad lógica |
La vista del constructor | Arquitectura de seguridadfísica |...