Tecnología

Empezando en seguridad de la información

Un Sistema de información es: “Un conjunto formal de procesos que, operando sobre una colección de datos estructurada según las necesidades de la empresa,recopilan, elaboran y distribuyen la información (o parte de ella) necesaria para las operaciones de dicha empresa y para las actividades de dirección y control correspondientes (decisiones) paradesempeñar su actividad de acuerdo a su estrategia de negocio.” (Andreu et al. 91)
Entendiendo por elementos de un sistema de información: los procedimientos y las prácticas habituales de trabajo, lainformación, las personas o usuarios y el equipo de soporte es necesario hablar de la seguridad de la información que se necesita para que estos sistemas de información sean integrales, confiables,disponibles y auditables
La Norma NTC-ISO/IEC 27001 define: “La información es un activo que, como otros activos importantes del negocio, es esencial para las actividades de la organización y, enconsecuencia, necesita una protección adecuada”.“La seguridad de la Información protege a los activos de información contra una amplia gama de amenazas para asegurar así la continuidad del negocio, reducir almínimo el daño al mismo y maximizar el retorno de inversión y las oportunidades.”
En el manejo de información se presentan amenazas, vulnerabilidades y riesgos, se hace la sumatoria de esfuerzosdefiniendo, elaborando, implantando y sobre todo manteniendo políticas, normativas, directrices, estándares, guías y procedimientos operativos para tener en menor medida riesgos críticos y los que sonriesgos residuales sean aceptables para la entidad.
No sirve la implementación de mecanismos de seguridad tecnológica si no se presenta una cultura, de saber quién debe tener qué tipo de información,en el momento adecuado, con los privilegios indicados.
Para finalizar ¿Y…El 100% de Seguridad? Lo respondió Gene Spafford “El único sistema que es verdaderamente seguro es aquel que está apagado,...