La Seguridad En El Manejo De La Información

La seguridad en el manejo de la información

Por seguridad de la información se entiende el conjunto de medidas preventivas y reactivas que permiten resguardar y proteger la información. Dicho de otro modo, son todas aquellas políticas de uso y medidas que afectan al tratamiento de los datos que se utilizan en una organización.

La seguridad de la información es una pieza fundamental para que la empresa pueda llevar a cabo sus operaciones sin asumir demasiados riesgos, puesto que los datos que se manejan son esenciales para el devenir del negocio. Además, también hay que tener en cuenta que la seguridad de la información debe hacer frente a los riesgos, analizarlos, prevenirlos y encontrar soluciones rápidas para eliminarlos si se diera el caso.

La sociedad está cada vez más sensibilizada con este aspecto. Como individuos, somos conscientes de lo importante que es mantener nuestra privacidad y por ello, 2018 supone un punto de inflexión.

Con la entrada en vigor de la GDPR, la seguridad de la información y de los datos sensibles de los ciudadanos de la UE se convierten en asunto de máxima prioridad. Su pérdida o tratamiento inadecuado puede incurrir en multas de hasta 2o millones de euros o el 4% de la facturación anual de la organización.

Te explicamos en qué se basan los mecanismos de seguridad de la información y cuáles son sus principales cambios con la llegada de la GDPR.

¿En qué se basa la seguridad de la información?

La seguridad de la información, como concepto, se basa en cuatro pilares: la disponibilidad, la integridad, la confidencialidad y la autenticación.

Disponibilidad: Acceso a la información cuando se requiere, teniendo en cuenta la privacidad. Evitar “caídas” del sistema que permitan accesos ilegítimos, que impidan el acceso al correo…
Confidencialidad: Información accesible solo para personal autorizado. La información no debe llegar a personas o entidades que no estén autorizados.
Integridad: Información correcta sin modificaciones no autorizadas ni errores. Se protege frente a vulnerabilidades externas o posibles errores humanos.
Autenticación: Información procedente de un usuario que es quien dice ser. Se verifica y se debe garantizar que el origen de los datos es correcto.

Conocer y aplicar los cuatro pilares de la seguridad de la información es la base para una actitud ciber-resiliente, pero ¿sabes en qué consiste la ciber-resiliencia?

La ciber-resiliencia es la capacidad de una organización de gestionar el riesgo existente y superarlo con un mínimo impacto para la organización. Por lo tanto, es importante disponer de soluciones tecnológicas que aseguren la protección, conocer en todo momento el estado de protección de nuestra infraestructura y contar con las herramientas adecuadas para una gestión eficiente que garantice la continuidad en caso de ciberataque.

GDPR: cambios en la seguridad de la información

Con la entrada en vigor de la GDPR el 25 de mayo de 2018 cambia el tratamiento y la protección de los datos personales y sensibles de los ciudadanos europeos con el objetivo de reforzar la privacidad de la información y que concede a los individuos control total sobre sus datos.

Principales cambios y diferencias que introduce la GDPR frente a la antigua LOPD:

¿Cuál es el objetivo de una iniciativa de seguridad en el manejo de la información?

Proteger los datos

El objetivo principal de cualquier iniciativa de seguridad en el manejo de la información es proteger los datos que una organización recopila, almacena, crea, recibe o transmite. El cumplimiento también es una consideración importante.

¿Cuáles son las ventajas y desventajas de la seguridad Informática?

VENTAJAS

Entre los múltiples beneficios obtenidos de la aplicación de la seguridad informática podemos mencionar como esenciales los siguientes:

Manda alertas acerca de si de alguna o algotra forma están intentando entrar a algún sistema.
Permite observar el comportamiento de los sitios web no seguros para así analizar sus riesgos.
Capacita a la población general acerca de las nuevas tecnologías y amenazas que puedan traer consigo.
Asegura la integridad y privacidad de la información de un sistema informático y sus usuarios.
Permite la creación de barreras, las cuales no son más que técnicas, aplicaciones y dispositivos de seguridad como corta juegos, antivirus, anti espías, encriptación

DESVENTAJAS

Normalmente las desventajas de la seguridad informática surgen por las limitantes derivadas por la necesidad de contratación de personal especializado en esta materia con el conocimiento de técnicas y estrategias adecuadas que se encarguen de asegurar la protección de la base de datos. Algunas de las desventajas son las siguientes:

Creación y modificación de contraseñas

Los requisitos para la creación de contraseñas cada vez se vuelven más complejos, pues la mayoría de los sitios web requieren un inicio de sesión y el cambio de contraseñas es con frecuencia obligatorio y no se descarte el hecho de que recordarlas es en ocasiones difícil.⁰

Equipos de computo desactualizados

En este tipo de equipos, la aplicación de un antivirus realmente avanzado y efectivo puede resultar muy pesado, provocando que el procesamiento y funcionamiento de dicho equipo se vuelva lento dado al gran espacio en memoria que llegue a ocupar el antivirus.

Seguridad absoluta imposible

Si bien, la seguridad absoluta es en ocasiones imposible y la seguridad informática es un conjunto de técnicas encaminadas a obtener altos niveles de seguridad en los sistemas informáticos.