Cyber

Independientemente del tipo de actividad y tamaño, cualquier organización recopila, procesa, almacena y transmite información mediante el uso y aplicación de procesos, sistemas, redes y personas internos y/o externos.

Todos ellos son activos de información esenciales para lograr los objetivos de la organización.

En función del contexto (tipo de industria, entorno de actuación, ...) y de cada momento particular en que se desarrollan sus actividades, las organizaciones están inevitablemente expuestas a situaciones de riesgo en base a diversos factores que pueden afectar y que, de hecho afectan, negativamente a los activos de información más necesarios.

La supervivencia de las organizaciones depende en gran medida de una correcta identificación de los factores más relevantes y la apropiada valoración del grado de incertidumbre asociado a la posibilidad real de introducir efectos negativos en los activos de información y la consecución de los objetivos de la organización.

Actuar anticipadamente es la clave.

La actuación de las organizaciones para la gestión anticipada y proporcionada de estos riesgos conlleva finalmente a estrategIas adecuadas para evitar, transferir o reducir el nivel de exposición de los activos de información mediante la implementación de medidas factibles en coste/eficacia teniendo en consideración las ya existentes y el nivel de esfuerzo en seguridad que cada organización puede aplicar partiendo de unos mínimos.

Por tanto, un SGSI consiste en el conjunto de políticas, procedimientos y directrices junto a los recursos y actividades asociados que son administrados colectivamente por una organización, en la búsqueda de proteger sus activos de información esenciales.

Toda la información almacenada y procesada por una organización está expuesta ante amenazas de ataque (por intereses comerciales, intelectuales y/o chatante y extorsión), error (intencionado o por neglicencia), ambientales (por ej. inundación o incendio), fallo en los sistemas (de almacenamiento de datos, informáticos, redes telemáticas), entre otras y también está sujeta a vulnerabilidades que representan puntos débiles inherentes a su propio uso en el ciclo de vida representado a continuación.

- Permitir que una información precisa y completa esté disponible de manera oportuna para aquellos autorizados que tienen una necesidad es un catalizador para la eficiencia del negocio.

- Para poder interrelacionar y coordinar las actividades de protección para la seguridad de la información, cada organización necesita establecer su propia política y objetivos para la seguridad de la información dentro de la coherencia del marco de globales de la organización.

- Una vez fijados los objetivos en seguridad de la información necesitamos asegurar el modo de poder lograrlos eficazmente, en definitiva, un sistema de gestión de la seguridad de la información o SGSI en su forma abreviada.

- Un SGSI desde la visión de el estándar internacional ISO/IEC 27001 es un enfoque sistemático para establecer, implementar, operar, monitorear, revisar, mantener y mejorar la seguridad de la información de una organización y lograr sus objetivos comerciales y/o de servicio (p.ej. en empresas públicas, organizaciones sin ánimo de lucro, ...).

- El alcance de un SGSI puede incluir, en función de dónde se identifiquen y ubiquen los activos de información esenciales, totalco sólo un parte de la organización, funciones específicas e identificadas de la organización, secciones específicas e identificadas de la organización, o una o más funciones en un grupo de organizaciones.

- El término seguridad de la información generalmente se basa en que la información se considera un activo que tiene un valor que requiere protección adecuada, por ejemplo, contra la pérdida de disponibilidad, confidencialidad e integridad.

- Cada organización puede extender e integrar en un SGSI las tres características básicas iniciales de definición de la seguridad a otras adicionales como suelen ser la autenticidad, trazabilidad, no repudio, auditabilidad,... según se considere oportuno para cumplir con los requerimientos internos y/o externos aplicables en cada actividad.

En Sapient.ia hemos desarrollado soluciones para que incorpores un Sistema de Gestión de Seguridad de la Información efectivo, basado en las recomendaciones y consolidando las certificaciones pertinentes que te permitan operar de manera segura en el ciberespacio.

‍