INFORMATICA

L

a naturaleza de la seguridad informática

En lo que se comprende a la seguridad informática, dentro de estecampo se habla del análisis de riesgo que se implementa a todo lo quequiero proteger,así una gestión de riesgo es un método para determinar,analizar, valorar y clasificar el riesgo como tal y aplicar a este unmecanismo o método que permitan controlarlo, el análisis de riesgoscontiene cuatro fases que son:En primer lugar se comienza por el

análisis

que determina todos aquelloscomponentes que requieren de protección, también da a conocer cuálesson aquellas vulnerabilidades que lo ponen en riesgo, disposición de otrosy sus amenazas que son las que atacan las vulnerabilidades para así degradar este componente; la

clasificación

que determina tanto losriesgos encontrados como los riesgos restantes que son aceptable para laimplementación del método de mejora; la

reducción

se encarga deejecutar o implementar las medidas de protección que se necesitan paraaquellos componentes vulnerables, también sensibiliza y capacita en granmedida a los usuarios enfoque a las medidas que se implementan; y por ultimo esta lo que se denomina

control

que se ejecuta después de lareducción del riesgo con el objetivo de analizar el funcionamiento, laefectividad y el cumplimiento de todas las medidas que se pensaron en uncomienzo para ejecutar las mejoras, también en ajustar las medidasdeficientes que se implementan y sancionar el incumplimiento de estas.Todo el proceso de análisis de riesgo está basado en lo que se denomina ollamamos las

políticas de seguridad,

que serían normas o reglasinstitucionales que se establecen de acuerdo a mi necesidad dentro detodo lo que es

empresa,

con el objetivo de que por medio del marcooperativo del proceso, potenciar las capacidades empresariales oinstitucionales para que tengan claro que es importante implementar unmétodo de seguridad que ayude a reducir las vulnerabilidades que de uncierto modo son vulneradas por las amenazas, por ende se tiende areducen el riesgo, otra es motivar y fomentar el funcionamientoorganizativo y eficaz dentro de la compañía garantizandocomportamiento homogéneo que garantiza la corrección de conductaso practicas por los mismos empleados que los hacen vulnerables.

...