Ensayo de Gestion de riesgos en la seguridad de la información

La importancia de la gestión de riesgos de seguridad de la información en la gestión integral de riesgos de las organizaciones

Introducción.

El crecimiento tecnológico se ha realizado de manera exponencial en los últimos años, esto ha facilitado las actividades empresariales de una manera significativa, por lo que, es muy difícil encontrar empresas que operen sin tecnología. Por otra parte, todas las empresas tienen a su cargo información que resguardar, como lo es, datos de clientes; fórmulas de productos que maquila la empresa; información de sus empleados (nomina); entre otros datos que pueden ser de carácter confidencial.  La divulgación de cualquiera de los datos antes señalados, puede generar distintas consecuencias, como lo es; demandas; fraudes; perdida de prestigio; e inclusive dicha información pudiera ser utilizada por delincuencia organizada. Por lo anterior, es importante que en las organizaciones, implementen medidas que ayuden en la protección de la información, esto se le conoce como Seguridad de la información, que de acuerdo a WIKIPEDIA << La seguridad de la información es el conjunto de medidas preventivas y reactivas de las organizaciones y sistemas tecnológicos que permiten resguardar y proteger la información buscando mantener la confidencialidad, la disponibilidad e integridad de datos>>.

La gestión de riesgos de la seguridad de la información desde mi punto de vista, es la determinación e implementación de las medidas necesarias de acuerdo amenazas, vulnerabilidades y al perfil de la organización, para la protección de uno de sus activos más importantes que es la información.

Desarrollo del Tema.

Hoy en día, la protección de la información es algo de suma importancia a nivel mundial, es por esto que existen leyes (como la ley de protección de datos personales), que se desarrollan día con día. Adicionalmente, existe información de carácter valioso para las organizaciones, para esto, pondré como ejemplo los siguientes casos hipotéticos en el que se divulgue información valiosa de empresas:

1. ¿Qué ocurriría si se filtra la fórmula de fabricación de Coca Cola?  

Seguramente las ventas de su producto bajarían enormemente, ocasionando que muchas de sus plantas de producción cerraran, esto es una consecuencia que no solo afecta a la organización, afecta también a los trabajadores de la misma e inclusive a nivel gubernamental, ya que los impuestos que genera esta empresa disminuirían sustancialmente.

1. ¿Qué ocurriría si se filtra los secretos de estado de uno de los gobiernos más poderosos del mundo como lo es los Estados Unidos de América?

Seguramente existiría consecuencia que pueden ser desde caídas en la bolsa de valores hasta consecuencias bélicas.

Lo anterior nos da una idea de la importancia de una buena Gestión de Riesgos de la Seguridad de la Información, sin embargo, no es tan sencillo la implementación de los mismos, ya que el primer factor a considerar es el costo de implementación, y aquí es donde muchas organizaciones se detienen para implementarlo, porque únicamente toman el fator costo sin considerar los factores beneficios y consecuencias (muchas veces por desconocimiento de los mismos).

...