Es una probabilidad de que un riesgo se convierta en un desastre, afectando
directamente a los activos en cuanto a la seguridad de la información
(disponibilidad, integridad, confidencialidad), además de generar pérdidas
considerables a la empresa u organización.
MEDIDAS DE SEGURIDAD:
Por eso es necesario tomar Medidas de seguridad ya que estas, son acciones
que permiten eliminar vulnerabilidades, teniendo en cuenta las posibles
amenazas. Estas acciones son el inicio hacia la seguridad de la información,
pueden ser de 3 tipos
- Preventivas:
- Perceptivas:
- Correctivas:
MEDIDAS GLOBALES DE SEGURIDAD
Son todas las acciones que se emplean para constituir soluciones ante las
amenazas y vulnerabilidades que ponen en riesgo la seguridad de la Información
a nivel global.
Entre las principales medidas tenemos:
- Análisis de riesgos:
- Política de seguridad:
- Especificación de
seguridad:
- Administración de seguridad:
ANÁLISIS DE RIESGOS: Este es el paso más
importante que se debe tomar en cuanto a la seguridad de la información, como
su nombre mismo lo indica se basa en analizar riesgos
ÁMBITOS DEL ANÁLISIS DE LOS RIESGOS:
Los Riesgos pueden ser analizados desde distintos ámbitos
- Ámbito Tecnológico: Tiene referencia a las
configuraciones realizadas a los equipos tecnológicos, que realizan
los respaldos de la información.
- Ámbito Humano: Consiste en analizar las acciones humanas que
pueden generar riesgos en la integridad de los activos de la empresa, y
lograr controlarlos de forma preventiva.
Mencionar términos o criterios que no se entendieron.
- Preventivas:
- Perceptivas:
- Correctivas:
- Ciclo de Seguridad
No hay comentarios.:
Publicar un comentario