Seguridad de la informacion

El concepto de seguridad de la información no debe confundirse con el de seguridad informática, ya que esta última se ocupa únicamente de la seguridad en el entorno informático, pero la información se puede encontrar en diversos medios o formatos, no sólo en medios informáticos.

 

La seguridad tiene un impacto significativo en su privacidad, que puede tener diferentes dimensiones dependiendo de las características específicas de la cultura y la sociedad en la que viven.

 

Desde la Segunda Guerra Mundial, el campo de la seguridad de la información ha crecido y desarrollado significativamente, convirtiéndose en una profesión reconocida a nivel mundial.

 

Este campo ofrece muchas áreas de especialización, incluida la auditoría de sistemas de información, la planificación de la continuidad del negocio, la ciencia forense digital y la administración de sistemas de gestión de seguridad.

 

El concepto de seguridad de la información En seguridad de la información, debemos enfatizar que su gestión se basa en la tecnología, y debemos ser conscientes de que puede ser confidencial: la información está centralizada y puede ser de gran valor.

 

Puede divulgarse, usarse indebidamente, robarse, eliminarse o destruirse. Esto afecta su disponibilidad y lo pone en riesgo.

 

La información tiene poder y cierta información se puede clasificar según las oportunidades estratégicas que brinda: Crítica: esencial para el funcionamiento del negocio.

 

Valioso: Es el valor de la empresa y es muy valioso.

 

Sensible: Debe ser conocido por personal autorizado.

 

Hay dos palabras muy importantes: riesgo y seguridad. Riesgo: es la materialización de una vulnerabilidad identificada relacionada con la probabilidad de que ocurra, la amenaza que representa y el impacto negativo en el negocio.

 

Seguridad: Es una forma de protección contra el riesgo. La seguridad de la información incluye diversos aspectos como disponibilidad, comunicación, identificación de problemas, análisis de riesgos, integridad, confidencialidad y recuperación de riesgos.

 

Más bien, el objetivo de la seguridad de la información y la seguridad informática es reducir o eliminar los riesgos asociados con cierta información. Más específicamente, la seguridad de la información tiene como objetivo evitar el acceso, uso, divulgación, terminación o destrucción no autorizados de la información.

 

Logre el mismo objetivo protegiendo la información.

 

Sin embargo, no son exactamente iguales y existen algunas diferencias sutiles.

 

Estas diferencias radican principalmente en los métodos, técnicas y áreas de enfoque utilizados.

 

La seguridad de la información también incluye la implementación de políticas que cubran procesos donde la información es un activo clave.

 

Estas estrategias deberían ayudar a proteger y asegurar la información y los sistemas que la contienen mediante la definición de políticas, controles de seguridad, tecnologías y procedimientos como enfoque principal para detectar amenazas que pueden explotar vulnerabilidades y comprometer estos activos.

 

La seguridad de la información incluye información confidencial de gobiernos, unidades militares, instituciones financieras, hospitales y empresas privadas y sus empleados, clientes, productos, investigaciones y estado financiero.

 

Si información confidencial sobre su empresa, clientes, decisiones, finanzas o nuevas líneas de productos cae en manos de un competidor y se divulga de manera no autorizada, puede resultar en credibilidad del cliente, pérdida de negocios, demandas o incluso quiebra.

 

El objetivo de una buena gestión de la seguridad de la información es establecer y mantener planes, controles y políticas diseñadas para proteger la confidencialidad, integridad y disponibilidad de la información.

 

Si alguna de estas propiedades falla, simplemente no estamos seguros.

 

También es importante señalar que la seguridad no es un punto de inflexión, sino un proceso continuo que debe gestionarse entendiendo siempre las vulnerabilidades y amenazas asociadas a cualquier información, teniendo siempre en cuenta, por ejemplo, la causa y probabilidad del riesgo, así como así como su impacto. puede ser. Una vez entendidos todos estos puntos (nunca antes), hay que considerarlos