sistemas



























INTRODUCCION
Experiencia y conocimiento para resolver eficientemente sus necesidades de Gestión de Riesgos y Seguridad de la Información.
En elentorno de negocios actual, la información que se maneja tanto al interior de una organización como hacia el exterior de la misma está expuesta a un gran número de riesgos, los cuales tienen unimpacto variable en los atributos de seguridad de la información: confidencialidad, integridad y disponibilidad. En la actualidad, el principal reto está en entender los riesgos específicos para cadaentorno de negocios en particular y también entender, o incluso medir, el impacto que estos riesgos tienen sobre la seguridad de la información.
Tradicionalmente, cuando se habla de Seguridad de laInformación, se entiende que se requieren ciertas soluciones de hardware y software con los que la mayoría de las empresas ya cuentan y consideran que cubren todas sus necesidades actuales y futuras deseguridad de la información. Estos elementos son firewalls, antivirus, antispam, filtros de contenido URL, etc. Sin embargo, una estrategia global de seguridad de la información debe considerar otroselementos que permiten mejorar la postura global de seguridad de la empresa y no se limitan a atender amenazas puntuales como son el acceso desde el exterior de la red corporativa o la existencia devirus, las cuales definitivamente si tienen su relevancia, pero son un elemento más dentro de un esquema general de requerimientos de seguridad.
Una Estrategia Global de Seguridad de la Información,además de los elementos tradicionales para asegurar el perímetro de la red de la organización, debe incluir aspectos relacionados con la Gestión de Identidades corporativas, Control de acceso a los sistemasde información con base en perfiles, Gestión de eventos de seguridad, entre otros.
La práctica de Seguridad de la Información tiene varios objetivos críticos:
1. Utilizar mejores prácticas para...