PRINCIPIO DE “DEFENSA EN PROFUNDIDAD”

Diseño e implantación de varios niveles de seguridad dentro del sistema informático

• Seguridad perimetral 
• Separación de redes
• Configuración robusta de equipos 
• Gestión de usuarios
• Encriptado
• Activos

CONSECUENCIAS DE LA FALTA DE SEGURIDAD

La actividad de muchas organizaciones depende de los datos e información registrados en sus sistemas informáticos.
El daño de dicha información, recursos o instalaciones (robos; sabotajes) puede causar grandes pérdidas económicas en una empresa.
Vital indicar a la dirección de la empresa el impacto y el coste de los incidentes de seguridad en términos económicos, defendiendo la idea de la inversión en seguridad informática como  gasto necesario.

Además de posibles daños ocasionados a la información, instalaciones, equipos, otros importantes perjuicios para la organización:

• Horas de trabajo invertidas 
• Pérdidas causadas por indisponibilidad de servicios informáticos
• Revelación de información confidencial, filtración de datos 
• Impacto en la imagen de la empresa 
• Pago de indemnizaciones por daños y perjuicios 

TÉRMINOS RELACIONADOS CON LA SEGURIDAD INFORMÁTICA:

•  Activo: Recurso para el funcionamiento de la organización
• Amenaza: Hecho desencadenante de incidentes 
• Riesgo: Posibilidad de que un hecho afecte a un activo
• Ataque: Suceso que atente contra la integridad de los activos o el funcionamiento  del sistema
• Desastre: Interrupción de acceso al sistema o a los recursos
• Plan de Seguridad Informática: Decisiones que definen los métodos de acción futuros 
• Plan de contingencia: Actuaciones necesarias para garantizar la continuidad del negocio   (humanas, técnicas y organizativas)  

CONSECUENCIAS DE LA FALTA DE SEGURIDAD

La actividad de muchas organizaciones depende de los datos e información registrados en sus sistemas informáticos.
El daño de dicha información, recursos o instalaciones (robos; sabotajes) puede causar grandes pérdidas económicas en una empresa.
Vital indicar a la dirección de la empresa el impacto y el coste de los incidentes de seguridad en términos económicos, defendiendo la idea de la inversión en seguridad informática como  gasto necesario.
Además de posibles daños ocasionados a la información, instalaciones, equipos, otros importantes perjuicios para la organización:

• Horas de trabajo invertidas 
• Pérdidas causadas por indisponibilidad de servicios informáticos 
• Revelación de información confidencial, filtración de datos
• Impacto en la imagen de la empresa 
• Pago de indemnizaciones por daños y perjuicios

LA SEGURIDAD INFORMÁTICA COMO UN PROCESO:

ASPECTOS A TENER EN CUENTA AL DEFINIR UN SISTEMA INFORMÁTICO:

• Reconocimiento: Identificación de usuarios
• Aislamiento: Datos específicos por usuario
• Integridad: Funcionamiento correcto del sistema
• Auditabilidad: Comprobación o inspección del sistema
• Recuperación: Restablecimiento ante problemas 
• Administración: Monitorización y seguimiento 

2 OBJETIVOS DE LA SEGURIDAD INFORMÁTICA: 

Minimizar y gestionar los riesgos

Garantizar el adecuado uso de recursos y aplicaciones del sistema

Limitar las pérdidas

Cumplir con el marco legal  Planos de actuación para lograr estos objetivos:

Técnico, tanto es aspectos de hardware como de software

Legal, implantando medidas  obligatorias de seguridad

Humano, mediante sensibilización, concienciación, formación,…

Organizativo, mediante definición de políticas, normas de funcionamiento interno,…

 La organización debe entender la Seguridad Informática como un proceso iterativo 

¿QUÉ ES LA SEGURIDAD INFORMÁTICA?:

Se encarga de la adopción de medidas enfocadas a proteger la infraestructura informática, y todo lo relacionado con la misma

Estas medidas van dirigidas a impedir la ejecución de operaciones no autorizadas sobre los datos, equipos o la propia red

Objetivo: protección de equipos y sistemas informáticos, para que éstos solo puedan ser gestionados por usuarios acreditados

Este objetivo irá encaminado a detectar problemas, buscar una adecuada recuperación y cumplir con el marco legal

Importante la concienciación de los integrantes de la organización:

•  Directivos, destinando recursos 
•  Empleados, formándose