Seguridad En Tics
Páginas: 2 (474 palabras)
Publicado: 5 de julio de 2012
LA SEGURIDAD TIC, UNA RESPONSABILIDAD DE TODOS
La Seguridad de la Información ha experimentado una continua evolución durante la última década, desde un enfoque puramente tecnológico, donde lasnecesidades se cubren mediante la adquisición de herramientas con el fin de mitigar las últimas vulnerabilidades conocidas, hasta un enfoque dominado por la necesidad de justificar las inversiones enseguridad de la información, como un activo esencial. Este enfoque se basa en una gestión continua de los riesgos sustentados en la optimización de ratios empresariales como es el de coste/beneficio.Por otra parte, se debe tener en cuenta que la evolución de las técnicas de hacking tienden claramente hacia el elemento más “débil” de los sistemas de seguridad en una organización: “el factorhumano”. Cada vez más, se utilizan técnicas de ingeniería social más elaboradas para conseguir, a través de engaños, información estratégica de la organización.
En este aspecto, Kevin D. Mitnick, uno de loshackers más famosos de los Estados Unidos, que logró comprometer algunos de los sistemas más “seguros” de EE.UU., sostiene desde su experiencia, que el factor determinante de la seguridad es lacapacidad de los usuarios de interpretar correctamente las políticas de seguridad y hacerlas cumplir.
Él considera que todos podemos fallar de forma más o menos fácil en este aspecto, ya que los ataquesde ingeniería social se basan en los siguientes principios básicos comunes a todas las personas:
➠A todos nos gusta que nos alaben.
➠Las personas somos confiadas por naturaleza.
➠No nos gustadecir “no”.
Fundamentando estos conceptos, Kevin D. Mitnick relató en una de sus conferencias, el 27 de mayo de 2005 en Buenos Aires (Argentina), el modo a través del cual pudo acceder fácilmente alcódigo de un teléfono móvil en desarrollo, antes de su anuncio en el mercado, realizando únicamente un número reducido de llamadas telefónicas.
Es absurdo el esfuerzo de “reinventar la rueda”,...
La Seguridad de la Información ha experimentado una continua evolución durante la última década, desde un enfoque puramente tecnológico, donde lasnecesidades se cubren mediante la adquisición de herramientas con el fin de mitigar las últimas vulnerabilidades conocidas, hasta un enfoque dominado por la necesidad de justificar las inversiones enseguridad de la información, como un activo esencial. Este enfoque se basa en una gestión continua de los riesgos sustentados en la optimización de ratios empresariales como es el de coste/beneficio.Por otra parte, se debe tener en cuenta que la evolución de las técnicas de hacking tienden claramente hacia el elemento más “débil” de los sistemas de seguridad en una organización: “el factorhumano”. Cada vez más, se utilizan técnicas de ingeniería social más elaboradas para conseguir, a través de engaños, información estratégica de la organización.
En este aspecto, Kevin D. Mitnick, uno de loshackers más famosos de los Estados Unidos, que logró comprometer algunos de los sistemas más “seguros” de EE.UU., sostiene desde su experiencia, que el factor determinante de la seguridad es lacapacidad de los usuarios de interpretar correctamente las políticas de seguridad y hacerlas cumplir.
Él considera que todos podemos fallar de forma más o menos fácil en este aspecto, ya que los ataquesde ingeniería social se basan en los siguientes principios básicos comunes a todas las personas:
➠A todos nos gusta que nos alaben.
➠Las personas somos confiadas por naturaleza.
➠No nos gustadecir “no”.
Fundamentando estos conceptos, Kevin D. Mitnick relató en una de sus conferencias, el 27 de mayo de 2005 en Buenos Aires (Argentina), el modo a través del cual pudo acceder fácilmente alcódigo de un teléfono móvil en desarrollo, antes de su anuncio en el mercado, realizando únicamente un número reducido de llamadas telefónicas.
Es absurdo el esfuerzo de “reinventar la rueda”,...
Leer documento completo
Regístrate para leer el documento completo.