Contenidos
Elementos de seguridad
Atributos de Seguridad de la Información: o cualidades, es decir, Confidencialidad, Integridad y Disponibilidad (CIA). Los Sistemas de Información están compuestos en tres partes principales, hardware, software y comunicaciones con el propósito de ayudar a identificar y aplicar los estándares de la industria de la seguridad de la información, como mecanismos de protección y prevención, en tres niveles o capas: física, personal y organizacional. Esencialmente, los procedimientos o políticas se implementan para indicar a los administradores, usuarios y operadores cómo utilizar los productos para garantizar la seguridad de la información dentro de las organizaciones[10].
El núcleo de la seguridad de la información es el aseguramiento de la información, el acto de mantener la confidencialidad, la integridad y la disponibilidad (CIA) de la información, asegurando que la información no se vea comprometida de ninguna manera cuando surjan problemas críticos[22]. Estos problemas incluyen, pero no se limitan a, los desastres naturales, el mal funcionamiento del ordenador/servidor y el robo físico. Aunque las operaciones empresariales en papel siguen siendo frecuentes y requieren su propio conjunto de prácticas de seguridad de la información, cada vez se hace más hincapié en las iniciativas digitales de las empresas,[23][24] y la garantía de la información suele estar en manos de especialistas en seguridad de las tecnologías de la información (TI). Estos especialistas aplican la seguridad de la información a la tecnología (casi siempre algún tipo de sistema informático). Vale la pena señalar que un ordenador no significa necesariamente un ordenador de sobremesa doméstico[25] Un ordenador es cualquier dispositivo con un procesador y algo de memoria. Dichos dispositivos pueden ir desde dispositivos autónomos no conectados a la red, tan simples como las calculadoras, hasta dispositivos informáticos móviles conectados a la red, como los teléfonos inteligentes y las tabletas[26] Los especialistas en seguridad informática casi siempre se encuentran en cualquier empresa/establecimiento importante debido a la naturaleza y el valor de los datos dentro de las empresas más grandes[27]. Son responsables de mantener toda la tecnología dentro de la empresa a salvo de ciberataques maliciosos que a menudo intentan adquirir información privada crítica o ganar el control de los sistemas internos[28][29].
Lista de políticas de seguridad informática
El estado general en la Seguridad Informática tiene la capacidad de detectar y prevenir los ataques y ser capaz de recuperarse. Si estos ataques tienen éxito como tal, entonces tiene que contener la interrupción de la información y los servicios y comprobar si se mantienen bajos o tolerables.
La confidencialidad es la ocultación de información o recursos. También es necesario mantener la información en secreto frente a otros terceros que quieran acceder a ella, de modo que sólo puedan acceder a ella las personas adecuadas.
Ejemplo en la vida real – Digamos que hay dos personas que se comunican a través de un correo electrónico cifrado, que conocen las claves de descifrado del otro y que leen el correo electrónico introduciendo estas claves en el programa de correo electrónico. Si otra persona puede leer estas claves de descifrado cuando se introducen en el programa, entonces la confidencialidad de ese correo electrónico se ve comprometida.
La integridad es la fiabilidad de los datos en los sistemas o recursos desde el punto de vista de la prevención de cambios no autorizados e indebidos. En general, la integridad se compone de dos subelementos: la integridad de los datos, que tiene que ver con el contenido de los datos, y la autenticación, que tiene que ver con el origen de los datos, ya que dicha información sólo tiene valor si es correcta.
3
Las organizaciones suelen crear múltiples políticas de TI para diversas necesidades: recuperación de desastres, clasificación de datos, privacidad de datos, evaluación de riesgos, gestión de riesgos, etc. Estos documentos suelen estar interconectados y proporcionan un marco para que la empresa establezca valores que guíen la toma de decisiones y las respuestas.
Las organizaciones también necesitan una política de seguridad de la información. Este tipo de política proporciona controles y procedimientos que ayudan a garantizar que los empleados trabajen con los activos informáticos de forma adecuada. Este artículo explica las ventajas de crear una política de seguridad de la información, los elementos que debe contener y las mejores prácticas para tener éxito.
El Instituto Nacional de Ciencia y Tecnología (NIST) define una política de seguridad de la información como un “conjunto de directivas, reglamentos, normas y prácticas que prescriben cómo una organización gestiona, protege y distribuye la información”.
Dado que las organizaciones tienen diferentes requisitos empresariales, obligaciones de cumplimiento y personal, no existe una única política de seguridad de la información que sirva para todos. En su lugar, cada departamento de TI debe determinar las opciones de política que mejor sirvan a sus necesidades particulares y crear un documento directo que sea aprobado por las partes interesadas de alto nivel.
Programa de seguridad de la información
La ciberseguridad es el proceso y la acción preventiva de proteger los sistemas informáticos de ataques malintencionados o accesos no autorizados. Los elementos de la ciberseguridad son muy importantes para que toda organización o individuo proteja su información sensible. En este post, explicaremos los seis elementos clave de la ciberseguridad.
La seguridad de las aplicaciones es el primer elemento clave de la ciberseguridad que añade características de seguridad dentro de las aplicaciones durante el período de desarrollo para evitar los ciberataques. Protege los sitios web y las aplicaciones basadas en la web de diferentes tipos de amenazas de ciberseguridad que explotan las vulnerabilidades del código fuente.
Sin embargo, hay diferentes tipos de herramientas de seguridad de las aplicaciones, como cortafuegos, software antivirus, técnicas de encriptación y cortafuegos de aplicaciones web (WAF), que pueden ayudar a proteger el software de las aplicaciones de ciberataques y accesos no autorizados.
La seguridad de la información (IS) o InfoSec es el elemento de la ciberseguridad que se refiere al proceso y la metodología para prevenir el acceso no autorizado, el uso, la divulgación, la interrupción, la modificación o la destrucción de la información.