Situación actual de la estandarización de las aplicaciones
en tecnología computacional a nivel mundial.
La seguridad
informática o seguridad de tecnologías de la información es el área de la
informática que se enfoca en la protección de la infraestructura computacional
y todo lo relacionado con esta y, especialmente, la información contenida o
circulante. Para ello existen una serie de estándares, protocolos, métodos,
reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a
la infraestructura o a la información. La seguridad informática comprende
software (bases de datos, metadatos, archivos), hardware y todo lo que la
organización valore y signifique un riesgo si esta información confidencial
llega a manos de otras personas, convirtiéndose, por ejemplo, en información
privilegiada.
Organismos oficiales de seguridad informática
¿Qué son las Políticas de Seguridad Informática?
Una política de
seguridad informática es una forma de comunicarse con los usuarios y los
gerentes. Las PSI establecen el canal formal de actuación del personal, en
relación con los recursos y servicios informáticos importantes de la
organización.
No es una descripción
técnica de mecanismos de seguridad, ni una expresión legal que involucre
sanciones a conductas de los empleados, es más bien una descripción de los que
deseamos proteger y el porqué de ello.
Cada PSI es una
invitación de la organización a cada uno de sus miembros a reconocer la
información como uno de sus principales activos así como, un motor de
intercambio y desarrollo en el ámbito de sus negocios. Invitación que debe
concluir en una posición consciente y vigilante del personal por el uso y
limitaciones de los recursos y servicios informáticos críticos de la compañía.
Organismos oficiales de seguridad informática
Existen organismos
oficiales encargados de asegurar servicios de prevención de riesgos y
asistencia a los tratamientos de incidencias, tales como:
CERT/CC (Computer
Emergency Response Team Coordination Center) del SEI (Software Engineering
Institute) el cual es un centro de alerta y
reacción frente a los ataques informáticos, destinados a las empresas o
administradores, pero generalmente estas informaciones son accesibles a todo el
mundo.
Este organismo de seguridad tiene 25 años de
haber sido fundada para proteger los sistemas, a lo largo de los años ha
ampliado su experiencia de respuesta a incidentes de un enfoque integral y
proactivo para asegurar los sistemas en red.
Es la principal
autoridad de confianza en el mundo dedicada a la mejora de la seguridad y la
resistencia de los sistemas y redes informáticas y son un bien nacional en el
campo de la ciber-seguridad.
SANS INSTITUTE (SysAdmin Audit, Networking and
Security Institute) es una institución con ánimo de lucro fundada en 1989, con
sede en Bethesda (Maryland, Estados Unidos) que agrupa a 165,000 profesionales
de la seguridad informática (consultores, administradores de sistemas,
universitarios, agencias gubernamentales, etc.)
Sus principales objetivos son:
- Reunir información sobre todo lo referente a seguridad informática (sistemas operativos, routers, firewalls, aplicaciones, IDS, etc.)
- Ofrecer capacitación y certificación en el ámbito de la seguridad informática
- Igualmente, el SANS Institute es una universidad formativa en el ámbito de las tecnologías de seguridad.
También existen los Centros de respuesta
a incidentes tales como:
- FIRST: es la principal organización y líder mundial reconocido en respuesta a
incidentes. La membresía permite a los equipos de respuesta a incidentes
de responder con mayor eficacia a los incidentes de seguridad.
- CNI: agrupa actividades que en otros países están separadas en dos o más Servicios de Inteligencia. Esto permite que la coordinación e intercambio de inteligencia entre ámbitos complementarios sea ágil y completa, a la vez que se optimizan los recursos.
- El Centro Criptológico Nacional (CCN) es el Organismo responsable de coordinar la acción de los diferentes organismos de la Administración que utilicen medios o procedimientos de cifra y de garantizar la seguridad de las tecnologías de la información en ese ámbito.
Algunas recomendaciones sobre la seguridad informática:
- Desarrolle ejemplos organizacionales relacionados con fallas de seguridad que capten la atención de sus interlocutores.
- Asocie el punto anterior a las estrategias de negocio y la imagen de la empresa en el desarrollo de sus actividades.
- Articule las estrategias de seguridad informática con el proceso de toma de decisiones y los principios de integridad, confidencialidad y disponibilidad de la información.
- Muestre una valoración costo-beneficio, ante una falla de seguridad.
- Desarrolle las justificaciones de la importancia de la seguridad informática en función de hechos y preguntas concretas, que muestren el impacto, limitaciones y beneficios sobre los activos claves de la organización
- Sea oportuno y sagaz para presentar su producto, procurando tener la mayor información del negocio y los riesgos asociados con los activos críticos de la organización.
