Normas seguridad
La creciente evolución de la tecnología así como su uso
ha generado una cantidad inimaginable de información. Un aspecto primordial a
considerar cuando se tiene un sistema informático es el nivel de seguridad que
este ofrece a la información que los usuarios han proporcionado al mismo, ya
que ella es garantía de que el usuario no será víctima de algún delito
informático como espionaje, sabotaje, malversación o chantaje, por mencionar
algunos tipos de delito o aún más allá, víctima de algún ataque informático
provocado por un gusano, conejo, caballo de Troya, entre otros.
La gran relevancia de la seguridad informática abarca tres aspectos,
la confidencialidad que protege a la información de ser leída o copiada por
quien no queremos, la integridad que consiste en evitar que se modifiquen los
datos sin autorización y finalmente la disponibilidad que nos permite que
nuestra información esté disponible en todo momento. Las buenas prácticas de
seguridad se garantizan con el cumplimiento de diversas políticas, estándares,
procedimientos, técnicas de control y guías que se deberán aplicar en el propio
sistema y en el entorno en el que este se encuentra, evitando de esta manera
intrusiones físicas o lógicas. La elaboración de un plan institucional de seguridad
informática que nos indique claramente que políticas de deben de seguir, nos auxilien
mediante objetivos a la toma de decisiones y nos brinden cursos alternos de
acción, así como estrategias, será crucial para poder garantizar los tres
aspectos de la seguridad informática. Este tipo de planes se encuentran bajo la
norma ISO/IEC 17799:2000 la cual define los
siguientes puntos clave dentro de la seguridad: establecimiento de políticas de
seguridad organizacional, control de acceso, personal de seguridad, seguridad
física y ambiental, administración de comunicaciones y operaciones, entre otros.
Un aspecto tan importante como lo son las normas de seguridad, se debe de tomar
en cuenta desde el desarrollo de sistemas de información hasta el fin de su
ciclo completo de vida; el cumplimiento de este aspecto le agrega un valor a
nuestro producto y que hoy en día quizás es el más buscado dentro de un sistema
ya que los usuarios finales cada son más conscientes sobre los peligros a los
que se encuentran expuestos si el entorno tecnológico en el que se encuentran
no está protegido.
Como informático considero que las normas de seguridad
seguirán incrementándose en los próximos años y además serán más estrictas ya
que a nadie le gustaría que su información de pronto haya sido modificada por
alguien, sea robada o sencillamente no esté disponible. La seguridad no crece
tan rápido como la informática, ya que todo sistema tarde que temprano mostrara
alguna vulnerabilidad, peor aún el castigo por violaciones a la seguridad se
encuentra muy por debajo del deseado; si no hay castigo los delitos se seguirán
cometiendo, ahí radica la importancia del estudio y especialización en
seguridad.
No hay comentarios:
Publicar un comentario