Seguridad Informatica

La seguridad en el área informática promueve los niveles de seguridad exigidos en la utilización de los medios informáticos y de comunicaciones existentes en empresas y organizaciones los cuales se comprueban periódicamente, calificándolos en función de su nivel de seguridad y ejecutando los procedimientos previstos en sus reglamentos de Organización y garantizando el respeto de las limitaciones que al uso de la informática establece.

Este tipo de seguridad en las organizaciones, asegura los recursos de los sistemas de información (material o programas) de una organización para ser utilizados de la manera que se decidió y que el acceso a la información allí contenida así como su modificación, sólo sea posible a las personas que se encuentren calificadas y dentro de los límites de su autorización.

El objetivo de la seguridad informática, es garantizar que los recursos informáticos de la compañía estén disponibles para cumplir sus propósitos, es decir, que no estén dañados o alterados por circunstancias o factores externos. Con la finalidad de prevenir, proteger y resguardar lo que es considerado como susceptible de robo, pérdida o daño, ya sea de manera personal, grupal o empresarial.

La existencia de personas ajenas a la información, piratas informáticos o hackers pueden, incluso, formar parte del personal administrativo o de sistemas, de cualquier compañía; de acuerdo con expertos en el área, más de 70 por ciento de las violaciones e intrusiones a los recursos informáticos se realiza por el personal interno, debido a que éste conoce los datos cuya pérdida puede afectar el buen funcionamiento de la organización. Las amenazas forman parte de una exposición latente a un riesgo. En el área de informática, existen varios riesgos tales como: ataque de virus, códigos maliciosos, gusanos, caballos de troya y hackers; con la adopción de Internet los riesgos han evolucionado y ahora las empresas deben enfrentar ataques de negación de servicio y amenazas combinadas; es decir, la integración de herramientas automáticas de "hackeo".

Los componentes principales de un área de seguridad informática, permiten diversas funciones que debe desempeñar un área de seguridad informática y éstas se agrupan a través de áreas. El Líder de área, entre sus responsabilidades tiene la administración del presupuesto de seguridad informática, la administración del personal, definir estrategias de seguridad informática (hacia dónde hay que ir y qué hay que hacer) así como objetivos de la misma. De igual manera entre sus funciones tiene la administración de proyectos, la detección de necesidades y vulnerabilidades de seguridad desde el punto de vista del negocio y su solución.

...