Seguridad Informática Corporativa

SEGURIDAD INFORMATICA CORPORATIVA

Hoy en día las empresas se encuentran inmersas en una marea de constantes amenazas externas e internas que afectan a sus activos físicos y digitales.

Estadísticamente (en base al último informe de CSI FBI (Computer Security Institute – Federal Bureau of Investigations), los tipos de daños sufridos por empresas se deben principalmente a infecciones de malware (67.1%)

El malware (malicious software) comprende diversos tipos de desarrollos con objetivos principalmente de fraude 39% (phishing), creación de botnets 29% (redes zombies de pc´s, netbook, notebooks, etc), ransomware 1% (secuestro del sistema operativo), entre otros.

Cuales son las normas a tener en cuentas para tomar una actitud proactiva hacia la securitización de activos digitales y físicos?

ISO IRAM 17799-2

Es el código de prácticas para la gestión de la seguridad de la información. Una norma muy utilizada pero la cual puede suplirse con UNE 71502 o ISO/IEC 27001 (hacia donde se está migrando)

COBIT

Durante años fue la norma utilizada por entidades financieras norteamericanas e internacionales. Dispone de diversos volúmenes (Objetivos de control, Gobernabilidad y otros), durante los últimos años fue migrando a SARBANES OXLEY en Estados Unidos y hacia las normas UNE en la Unión Europea.

Se debe partir de la premisa “la seguridad 100% no existe”. Es fundamental no sólo la implementación de normas, educación y capacitación constante del personal en cuestiones no sólo relacionadas con seguridad en sistemas de información sino también en “ingeniería social”.

Así también debe informarse a los usuarios o clientes de servicios sobre la correcta utilización de los mismos o de los medios proveídos por las empresas (caso por ejemplo de la emisión de tarjetas de crédito en entidades bancarias o financieras)

Tips

Condición Sine Qua Non: tener sistemas operativos originales. O alguna versión de Linux ya que el mismo es software libre.

Disponer de software original permitirá acceder a reportes y servicios de help desk en forma ágil.

Sistemas de seguridad “holísticos”. Productos como Norton 360 o Norton Internet Security (de Symantec) brindan al usuario una protección integral. Sus módulos incluyen antispyware, análisis de un perfil de facebook, protección parental, firewall, antimalware, etc.

Productos similares

Universal Security (Kaspersky Labs),Gdata Internet Security,

...