Señor

Aspectos Legales y Éticos de la Seguridad Informática© Una reflexión local y global. Autora: Lic. Ivonne V. Muñoz Torres

La seguridad informática, no sólo en México sino a nivel mundial, es uno de los temas que mayor auge comienza a tener en la actualidad, visto ya sea desde las necesidades de promoverla así como de implementarla.

Lo anterior atiende a centrar esta disertación en unapremisa importante: la seguridad informática no implica en forma única y específica a Internet, la seguridad informática se refiere a todo lo que hace referencia a la preservación, respeto y buen manejo de la información. Para ello, es de vital importancia aclarar que el valor protegido, tanto tangible como intangible, será siempre la información.

Sin embargo, el tema de preservar, respetar ymanipular en la forma más correcta a la información, al día de hoy no es un tema fácil de entender, dado que se tiene pensado en el mayor de los casos, que la seguridad informática es un tema que sólo debe aplicarse a casos específicos y no a un “todo” empresarial, Vg:

a. la importancia de proteger los archivos electrónicos de un alto ejecutivo en una empresa vs. la falta de importancia de protegerlos archivos electrónicos de la persona encargada de llevar el registro de entrada y salida del personal.

b. la constante actualización de programas antivirus en las computadoras personales de los altos ejecutivos en una empresa vs. la ausencia de un programa antivirus en las computadoras personales de las secretarias de dichos ejecutivos.
©

La autoría del presente artículo pertenece a laLic. Ivonne Valeria Muñoz Torres, por lo cual queda prohibido realizar

el uso de éste con ánimo o interés de lucro o sin realizar la respectiva petición de autorización a la autora para su uso o difusión. Cualquier uso no autorizado previamente por la autora constituirá una violación a lo establecido por la Ley Federal del Derecho de Autor así como a otras normas de derecho nacional einternacional vigentes.

1

Ambos ejemplos nos permiten entender la forma en que es visto, en muchos de los casos, el cómo deben ser implementados algunos de los controles en materia de seguridad de la información, ahora veamos las consecuencias de pensar en esta forma:

a. el viernes 20 de febrero una descarga de alto voltaje recae en la empresa, como consecuencia, el procesador y disco duro de lacomputadora personal del Director de Recursos Humanos sufren daños y por ende pierde su información, sin embargo la consecuencia no es grave dado que su información sí tenía implementado un sistema de respaldo, permitiéndole así no comprometer la integridad y disponibilidad de la misma. Por otra parte, como consecuencia de la descarga, la computadora del encargado de mantener un registro electrónicodel control de entradas y salidas del personal así como de personas externas a la empresa, también sufre daños y la información se pierde. ¿qué sucederá con el control de asistencias del personal?, ¿cómo determinar quién asistió que días y en qué horario?, en caso de una investigación por robo, ¿en base a qué registro se podrá saber quién accedió a las instalaciones de la empresa?, ¿quién será elresponsable ante la ausencia de esta información: el encargado del control o el encargado de sistemas? Más importante aún: ¿a quién despedir por esta negligencia?

b. El lunes 04 de enero a las 9 h, un nuevo virus ataca a las computadoras, en esa hora es cuando las secretarias de los altos ejecutivos de una empresa están revisando agendas y ajustando las actividades de la semana laboral. Una delas computadoras de las secretarias es infectada por el nuevo virus, obviamente sin tener conocimiento de que dicho hecho sucede dado que no tiene instalado un antivirus. Al momento de intercambiar información con las demás secretarias y con su propio jefe, ella infecta las computadoras de las otras secretarias y afortunadamente la computadora de su jefe no es afectada. Las consecuencias de...