Seguridad Informática

Conocer un poco más acerca de las normas y leyes que regulan lo relacionado a la seguridad de información y las tecnologías como Internet.

Resultados:

La Ley Federal de Protección de datos personales es algo que debe tomar en cuenta la empresa, debido a que si de alguna forma la empresa proporciona datos personales de clientes, proveedores, o incluso empleados estos podrían tomar medidas legales en contra de ella.

Otra de las leyes que debe tomar en cuenta la empresa al momento de crear el nuevo sistema es la Ley Federal del Derecho de autor, debido a que si llegaran copiar algún programa o aplicación sin comprar las respectivas licencias también pueden tener repercusiones.

En los últimos años las tecnologías de información se han establecido como una de las herramientas principales que tienen las empresas para administrar sus operaciones y les ha traído bastante progreso. Es por eso que debe existir una regulación que controle y castigue a quienes hacen mal uso de ella.

Modelo CIRT

• Manejo de incidentes: considero que es la principal función con la que debe contar el equipo y consiste en un grupo de técnicos especializados en el sistema que den constante soporte a los usuarios.

• Mantenimiento: personas encargadas de los servidores, equipo de cómputo, aplicaciones, antivirus, etc.

• Seguridad: tal vez, junto con mantenimiento, no es su principal función pero considero que también este equipo puede apoyar a la seguridad porque son las personas que más conocen las vulnerabilidades del sistema debido a que trabajan sobre eso.

• Entrenamiento: otra función que puede desempeñar el equipo es al momento de resolver los incidentes dar una breve explicación a usuario en caso de que el error se debiera a una falla humana o mal uso del sistema.

• Otra consideración importante es que el sistema operará por medio de Internet, por esta razón en el equipo debe haber un contacto directo con la empresa de hosting que contraten.

...