Hoy en día los métodos más comunes que se utilizan para perpetrar ataques a la seguridad informática (confidencialidad, integridad y disponibilidad de la información) de una organización o empresa, las armas que deben implementarse para la defensa, saber cómo nos pueden atacar (y desde donde), es tan importante como saber con qué soluciones contamos para prevenir, detectar y reparar un siniestro de este tipo. Sin olvidar que éstas últimas siempre son una combinación de herramientas que tienen que ver con tecnología y recursos humanos(políticas,capacitación).
Los ataques pueden servir a varios objetivos incluyendo fraude, extorsión, robo de información, venganza o simplemente el desafío de penetrar un sistema. Esto puede ser realizado por empleados internos que abusan de sus permisos de acceso, o por atacantes externos que acceden remotamente o interceptan el tráfico de red.
Para proteger la información en las empresas se debe tener claro la arquitectu-ra (componente o mapa de navegación desde el punto de vista de seguridad de infraestructura). Si no lo hay, debe hacerse. Para esto existen aplicaciones como VISIO. Debe entenderse como está estructurado el plan estratégico de seguridad (PESI). Existen soluciones TOP – DOWN que consisten en que las decisiones las toma la alta gerencia quien es la que pone el presupuesto. El primer documento de navegación de seguridad es el de Política de Seguridad. Éste se convierte en la base fundamental. Se asimila como el “plano” “guía” (qué, cómo y con qué). La política de seguridad es un documento que contiene directrices globales de los deberes a cumplir en la empresa. No supera más de tres o cuatro páginas y no deben de haber más de 15 políticas. De esta manera las empresas pueden tener control a la información en cuanto a ataques internos o externos.
Texto tomado de: "http://www.monografias.com/trabajos16/seguridad-informatica/seguridad-informatica.shtml"
Imagen tomada de: "http://www.misterjm.com/userdata/image/seguridad_01.jpg"
Los ataques pueden servir a varios objetivos incluyendo fraude, extorsión, robo de información, venganza o simplemente el desafío de penetrar un sistema. Esto puede ser realizado por empleados internos que abusan de sus permisos de acceso, o por atacantes externos que acceden remotamente o interceptan el tráfico de red.
Para proteger la información en las empresas se debe tener claro la arquitectu-ra (componente o mapa de navegación desde el punto de vista de seguridad de infraestructura). Si no lo hay, debe hacerse. Para esto existen aplicaciones como VISIO. Debe entenderse como está estructurado el plan estratégico de seguridad (PESI). Existen soluciones TOP – DOWN que consisten en que las decisiones las toma la alta gerencia quien es la que pone el presupuesto. El primer documento de navegación de seguridad es el de Política de Seguridad. Éste se convierte en la base fundamental. Se asimila como el “plano” “guía” (qué, cómo y con qué). La política de seguridad es un documento que contiene directrices globales de los deberes a cumplir en la empresa. No supera más de tres o cuatro páginas y no deben de haber más de 15 políticas. De esta manera las empresas pueden tener control a la información en cuanto a ataques internos o externos.
Texto tomado de: "http://www.monografias.com/trabajos16/seguridad-informatica/seguridad-informatica.shtml"
Imagen tomada de: "http://www.misterjm.com/userdata/image/seguridad_01.jpg"
Entradas
No hay comentarios:
Publicar un comentario