La principal causa de la fuga de informaci\u00c3\u00b3n delicada es la falta de seguridad interna<\/p>\n
De acuerdo a un estudio de Select, el 59% de las PCs instaladas en M\u00c3\u00a9xico tienen conexi\u00c3\u00b3n a Internet, 5 millones 75 mil 192 pertenecen al sector empresarial.<\/p>\n
\u00e2\u20ac\u0153Es necesario garantizar que la informaci\u00c3\u00b3n as\u00c3\u00ad como los recursos inform\u00c3\u00a1ticos de una empresa, est\u00c3\u00a9n disponibles para cumplir sus prop\u00c3\u00b3sitos, es decir, que no est\u00c3\u00a9n da\u00c3\u00b1ados o alterados, por circunstancias o factores externos\u00e2\u20ac\u009d asegura Carlos Soni, Director de Soluciones al Cliente de EMC. De esta manera la informaci\u00c3\u00b3n se convierte en el elemento principal a proteger, resguardar y recuperar dentro de las empresas.
\nHay que cerrar las ventanas<\/p>\n
La seguridad en la informaci\u00c3\u00b3n se debe a la relaci\u00c3\u00b3n entre la gente y datos. La Infraestructura en cambio, une a la gente con los datos, por lo que papel es m\u00c3\u00a1s que importante en la direcci\u00c3\u00b3n de la seguridad de las interacciones entre los dos. Para asegurar a la gente evitando fugas de informaci\u00c3\u00b3n, las organizaciones deben establecer y asegurar las identidades de la gente, usando la autenticaci\u00c3\u00b3n y la identidad para tener acceso a soluciones de direcci\u00c3\u00b3n.<\/p>\n
El resultado de la falta de conocimiento y prevenci\u00c3\u00b3n, es la violaci\u00c3\u00b3n de los sistemas, provocando la p\u00c3\u00a9rdida o modificaci\u00c3\u00b3n de los datos sensibles de la organizaci\u00c3\u00b3n, lo que puede representar un da\u00c3\u00b1o con valor de miles o millones de d\u00c3\u00b3lares.<\/p>\n
Amenazas y vulnerabilidades<\/p>\n
Existen varios riesgos tales como: ataque de virus, c\u00c3\u00b3digos maliciosos, gusanos, caballos de troya y hackers. Con el Internet como instrumento de comunicaci\u00c3\u00b3n y colaboraci\u00c3\u00b3n, los riesgos han evolucionado y ahora las empresas deben enfrentar ataques de negaci\u00c3\u00b3n de servicio y amenazas combinadas, es decir, la integraci\u00c3\u00b3n de herramientas autom\u00c3\u00a1ticas de hackeo, accesos no autorizados a los sistemas y capacidad de identificar y explotar las vulnerabilidades de los sistemas operativos o aplicaciones para da\u00c3\u00b1ar los recursos inform\u00c3\u00a1ticos.<\/p>\n
Para lograrlo deben establecerse pol\u00c3\u00adticas de seguridad, las cuales van desde el monitoreo de la infraestructura de red, los enlaces de telecomunicaciones, la realizaci\u00c3\u00b3n de un respaldo de datos y hasta el reconocimiento de las propias necesidades de seguridad, para establecer los niveles de protecci\u00c3\u00b3n de los recursos. Las pol\u00c3\u00adticas deber\u00c3\u00a1n basarse en los siguientes pasos:<\/p>\n
* Identificar y seleccionar lo que se debe proteger (informaci\u00c3\u00b3n sensible).<\/p>\n
* Establecer niveles de prioridad e importancia sobre esta informaci\u00c3\u00b3n.<\/p>\n
* Conocer las consecuencias que traer\u00c3\u00ada a la compa\u00c3\u00b1\u00c3\u00ada, en cuanto a costos y productividad, as\u00c3\u00ad como la p\u00c3\u00a9rdida de datos sensibles.<\/p>\n
* Identificar las amenazas, as\u00c3\u00ad como los niveles de vulnerabilidad de la red.<\/p>\n
* Realizar un an\u00c3\u00a1lisis de costos en la prevenci\u00c3\u00b3n y recuperaci\u00c3\u00b3n de la informaci\u00c3\u00b3n, en caso de sufrir un ataque y perderla.<\/p>\n
* Implementar respuesta a incidentes y recuperaci\u00c3\u00b3n para disminuir el impacto.<\/p>\n
Este tipo de pol\u00c3\u00adticas permitir\u00c3\u00a1 desplegar una arquitectura de seguridad basada en soluciones tecnol\u00c3\u00b3gicas, as\u00c3\u00ad como el desarrollo de un plan de acci\u00c3\u00b3n, para el manejo de incidentes y recuperaci\u00c3\u00b3n, para disminuir el impacto, una vez identificado y definido, los sistemas y datos a proteger.<\/p>\n
Con las medidas de seguridad ya impartidas. Las amenazas no disminuir\u00c3\u00a1n y las vulnerabilidades no desaparecer\u00c3\u00a1n, por lo que los niveles de inversi\u00c3\u00b3n en el \u00c3\u00a1rea de seguridad en cualquier empresa, deber\u00c3\u00a1n ir acordes a la importancia de la informaci\u00c3\u00b3n en riesgo.
\nFuente: http:\/\/www.infochannel.com.mx\/mundos33.asp?id_nota=16436&industria=2\u00c2\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"
La principal causa de la fuga de informaci\u00c3\u00b3n delicada es la falta de seguridad interna De acuerdo a un estudio de Select, el 59% de las PCs instaladas en M\u00c3\u00a9xico tienen conexi\u00c3\u00b3n a Internet, 5 millones 75 mil 192 pertenecen al sector empresarial. \u00e2\u20ac\u0153Es necesario garantizar que la informaci\u00c3\u00b3n as\u00c3\u00ad como los recursos inform\u00c3\u00a1ticos de […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-10","post","type-post","status-publish","format-standard","hentry","category-profesional"],"yoast_head":"\n