Seguridad de la informacion

Jue 21 Oct 2021, 11:15

Por seguridad de la información se entiende el conjunto de medidas preventivas y reactivas que permiten resguardar y proteger la información. Dicho de otro modo, son todas aquellas políticas de uso y medidas que afectan al tratamiento de los datos que se utilizan en una organización.

La seguridad de la información es una pieza fundamental para que la empresa pueda llevar a cabo sus operaciones sin asumir demasiados riesgos, puesto que los datos que se manejan son esenciales para el devenir del negocio. Además, también hay que tener en cuenta que la seguridad de la información debe hacer frente a los riesgos, analizarlos, prevenirlos y encontrar soluciones rápidas para eliminarlos si se diera el caso.

La sociedad está cada vez más sensibilizada con este aspecto. Como individuos, somos conscientes de lo importante que es mantener nuestra privacidad y por ello, 2018 supone un punto de inflexión.

Con la entrada en vigor de la GDPR, la seguridad de la información y de los datos sensibles de los ciudadanos de la UE se convierten en asunto de máxima prioridad. Su pérdida o tratamiento inadecuado puede incurrir en multas de hasta 2o millones de euros o el 4% de la facturación anual de la organización.

Jue 21 Oct 2021, 11:18

La seguridad de la información, como concepto, se basa en cuatro pilares: la disponibilidad, la integridad, la confidencialidad y la autenticación.

Disponibilidad: Acceso a la información cuando se requiere, teniendo en cuenta la privacidad. Evitar “caídas” del sistema que permitan accesos ilegítimos, que impidan el acceso al correo…
Confidencialidad: Información accesible solo para personal autorizado. La información no debe llegar a personas o entidades que no estén autorizados.
Integridad: Información correcta sin modificaciones no autorizadas ni errores. Se protege frente a vulnerabilidades externas o posibles errores humanos.
Autenticación: Información procedente de un usuario que es quien dice ser. Se verifica y se debe garantizar que el origen de los datos es correcto.

Jue 21 Oct 2021, 11:20

Un dato importante:

España es el segundo
país de Europa y el sexto
del mundo por número
de certificados de
Seguridad de la
Información, con más
de 710 reconocimientos

Jue 21 Oct 2021, 11:20

La norma ISO 27001 tiene relación con
otras normas que conforman el modelo
de gobierno y gestión de las TIC desarrollado por AENOR, basado en estándares
aceptados mundialmente (ver figura 4). Se
puede decir que, gracias a este modelo,
el Centro de Proceso de Datos (CPD) y el
resto de la organización comienzan hablar
el mismo lenguaje y a interconectarse de
manera más natural y eficiente.
Este modelo propone dos certificaciones a máximo nivel: una para el gobierno
corporativo de las TIC (según la norma
ISO 38500) y otra para el Sistema de
Continuidad de Negocio (UNE 71599-2
e ISO 22301) en las empresas. Dentro
de la primera divide a su vez la gestión
en dos áreas: los Sistemas de Gestión
de los Servicios de TI (UNE-ISO/IEC
20000-1) y los Sistemas de Gestión de
la Seguridad de la Información (UNEISO/IEC 27001). Con la implantación de
los sistemas se logra gestionar la calidad
y seguridad de los servicios de Tecnologías de Información y Comunicación, lo
que trae consigo la minimización de los
riesgos en la seguridad de la información

Seguridad de la informacion

Seguridad de la informacion

Re: Seguridad de la informacion

Re: Seguridad de la informacion

Re: Seguridad de la informacion

Re: Seguridad de la informacion