Respuestas
Respuesta:
Cuando hablamos de lo que deben atender las empresas cuando se trata de seguridad informática, son muchas las cuestiones que tienen que atenderse, por lo que algunas veces puede resultar confuso al momento de decidir por dónde empezar.
Si bien existen estándares que sirven de guía para aquellos que inician su camino en el mundo de laseguridad corporativa, hay tres aspectos fundamentales que no se deben descuidar y podríamos resumir en tres sencillos pasos, que constituyen el ABC de la seguridad informática.
A) Articulación de la seguridad con el negocio
El punto de partida parece obvio: se trata de garantizar seguridad a los activos de información. Pero esto que es tan obvio se puede convertir en un gran dolor de cabeza si no se hace con un objetivo centrado en el negocio. Tener un antivirus, un firewall, un IDS, servidores redundantes y soluciones de backup son algunas de las primeras alternativas que se ponen sobre la mesa, pero hay que pensar cómo todo lo que se ve como fundamental para la seguridad se alinea para ayudar acumplir los objetivos del negocio.
B) Buenas prácticas de gestión
Después de dar el paso más obvio y más complejo, que es la implementación de las tecnologías y los procesos de seguridad que acompañen el negocio, es necesario mantener vigente todo el trabajo realizado. De la misma manera en que el área encargada de la seguridad se preocupa por que las implementaciones estén de acuerdo a los objetivos de la empresa, es importante que los encargados del negocio entiendan que no se trata de un proyecto de implementación con un término de finalización, sino que se convierte en un ciclo de mejora continua.
C) Concientización de los usuarios
Todo el tiempo y trabajo invertido en los pasos anteriores podría quedarse en el olvido si no se tiene en cuenta al factor humano. Por eso se vuelve vital contar con una adecuada gestión del cambio ya que la implementación de nuevas políticas, procesos y tecnologías en muchas ocasiones pueden generar cierta resistencia por parte de los usuarios.
Explicación:
Espero que te sirva =)