Situación actual de la estandarización de las aplicaciones
en tecnología computacional a nivel mundial.
La seguridad
informática o seguridad de tecnologías de la información es el área de la
informática que se enfoca en la protección de la infraestructura computacional
y todo lo relacionado con esta y, especialmente, la información contenida o
circulante. Para ello existen una serie de estándares, protocolos, métodos,
reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a
la infraestructura o a la información. La seguridad informática comprende
software (bases de datos, metadatos, archivos), hardware y todo lo que la
organización valore y signifique un riesgo si esta información confidencial
llega a manos de otras personas, convirtiéndose, por ejemplo, en información
privilegiada.
Organismos oficiales de seguridad informática
¿Qué son las Políticas de Seguridad Informática?
Una política de
seguridad informática es una forma de comunicarse con los usuarios y los
gerentes. Las PSI establecen el canal formal de actuación del personal, en
relación con los recursos y servicios informáticos importantes de la
organización.
No es una descripción
técnica de mecanismos de seguridad, ni una expresión legal que involucre
sanciones a conductas de los empleados, es más bien una descripción de los que
deseamos proteger y el porqué de ello.
Cada PSI es una
invitación de la organización a cada uno de sus miembros a reconocer la
información como uno de sus principales activos así como, un motor de
intercambio y desarrollo en el ámbito de sus negocios. Invitación que debe
concluir en una posición consciente y vigilante del personal por el uso y
limitaciones de los recursos y servicios informáticos críticos de la compañía.
Organismos oficiales de seguridad informática
Existen organismos
oficiales encargados de asegurar servicios de prevención de riesgos y
asistencia a los tratamientos de incidencias, tales como:
CERT/CC (Computer
Emergency Response Team Coordination Center) del SEI (Software Engineering
Institute) el cual es un centro de alerta y
reacción frente a los ataques informáticos, destinados a las empresas o
administradores, pero generalmente estas informaciones son accesibles a todo el
mundo.
Este organismo de seguridad tiene 25 años de
haber sido fundada para proteger los sistemas, a lo largo de los años ha
ampliado su experiencia de respuesta a incidentes de un enfoque integral y
proactivo para asegurar los sistemas en red.
Es la principal
autoridad de confianza en el mundo dedicada a la mejora de la seguridad y la
resistencia de los sistemas y redes informáticas y son un bien nacional en el
campo de la ciber-seguridad.
SANS INSTITUTE (SysAdmin Audit, Networking and
Security Institute) es una institución con ánimo de lucro fundada en 1989, con
sede en Bethesda (Maryland, Estados Unidos) que agrupa a 165,000 profesionales
de la seguridad informática (consultores, administradores de sistemas,
universitarios, agencias gubernamentales, etc.)
Sus principales objetivos son:
- Reunir información sobre todo lo referente a seguridad informática (sistemas operativos, routers, firewalls, aplicaciones, IDS, etc.)
- Ofrecer capacitación y certificación en el ámbito de la seguridad informática
- Igualmente, el SANS Institute es una universidad formativa en el ámbito de las tecnologías de seguridad.
También existen los Centros de respuesta
a incidentes tales como:
- FIRST: es la principal organización y líder mundial reconocido en respuesta a
incidentes. La membresía permite a los equipos de respuesta a incidentes
de responder con mayor eficacia a los incidentes de seguridad.
- CNI: agrupa actividades que en otros países están separadas en dos o más Servicios de Inteligencia. Esto permite que la coordinación e intercambio de inteligencia entre ámbitos complementarios sea ágil y completa, a la vez que se optimizan los recursos.
- El Centro Criptológico Nacional (CCN) es el Organismo responsable de coordinar la acción de los diferentes organismos de la Administración que utilicen medios o procedimientos de cifra y de garantizar la seguridad de las tecnologías de la información en ese ámbito.
Algunas recomendaciones sobre la seguridad informática:
- Desarrolle ejemplos organizacionales relacionados con fallas de seguridad que capten la atención de sus interlocutores.
- Asocie el punto anterior a las estrategias de negocio y la imagen de la empresa en el desarrollo de sus actividades.
- Articule las estrategias de seguridad informática con el proceso de toma de decisiones y los principios de integridad, confidencialidad y disponibilidad de la información.
- Muestre una valoración costo-beneficio, ante una falla de seguridad.
- Desarrolle las justificaciones de la importancia de la seguridad informática en función de hechos y preguntas concretas, que muestren el impacto, limitaciones y beneficios sobre los activos claves de la organización
- Sea oportuno y sagaz para presentar su producto, procurando tener la mayor información del negocio y los riesgos asociados con los activos críticos de la organización.
El activo más importante que se posee es la información y, por lo tanto, deben existir técnicas que la aseguren, más allá de la seguridad física que se establezca sobre los equipos en los cuales se almacena. Estas técnicas las brinda la seguridad lógica que consiste en la aplicación de barreras y procedimientos que resguardan el acceso a los datos y sólo permiten acceder a ellos a las personas autorizadas para hacerlo.
ResponderEliminarExisten organismos oficiales encargados de asegurar servicios de prevención de riesgos y asistencia a los tratamientos de incidencias, tales como el Computer Emergency Response Team Coordination Center del Software Engineering Institute de la Carnegie Mellon University el cual es un centro de alerta y reacción frente a los ataques informáticos, destinados a las empresas o administradores, pero generalmente estas informaciones son accesibles a todo el mundo.
ResponderEliminarHa sido interesante este tema puesto que la seguridad informática es importante y debemos estar alertas a los ataques informático, por lo cual con este tema nos hemos dado cuenta que existen organismos oficiales que nos pueden alertar.
ResponderEliminarHola soy Yenicep Chocho
ResponderEliminarLa seguridad informática es una disciplina que se encarga de proteger la integridad y la privacidad de la información almacenada en un sistema informático. Como el conjunto de las normas, procedimientos y herramientas, que tienen como objetivo garantizar la disponibilidad, integridad, confidencialidad y buen uso de la información que reside en un sistema de información.
Cada día más y más personas mal intencionadas intentan tener acceso a los datos de nuestros ordenadores. El acceso no autorizado a una red informática o a los equipos que en ella se encuentran puede ocasionar en la gran mayoría de los casos graves problemas.
En este tipo de computación todo lo que puede ofrecer un sistema informático se ofrece como servicio, de modo que los usuarios puedan acceder a los servicios disponibles en la nube de Internet sin en la gestión de los recursos que usan. Es un paradigma en el que la información se almacena de manera permanente en servidores de Internet y se envía a cachés temporales de cliente, lo que incluye equipos de escritorio, centros de ocio, portátiles, etc.
ResponderEliminarHola soy IMA, pienso que un buen sistema de seguridad:
ResponderEliminar•Evita ataques informáticos.
•Asegura los datos, evita su robo o la pérdida de los mismos.
•Evita la pérdida de las configuraciones.
•Minimiza el spam que se recibe.
•Evita la suplantación de identidad.
•Mejora la experiencia de tus usuarios.