Beneficios para la
organización por la implementación de metodologías de seguridad
para proteger los activos de información.
En la
empresa moderna, la información y los servicios que presta una
organización son los elementos vitales para su competitividad y
presencia en el negocio, estos elementos deben ser protegidos frente
a los riesgos y amenazas que puedan presentarse. Estos elementos
mencionados, debido a su relevancia en el funcionamiento del negocio,
son los que conforman los activos de información de la organización,
y su protección es la principal prioridad de cualquier metodología
de seguridad de la información que se aplique.
Es
lamentable la resistencia que existen dentro de la organización a la
implementación de metodologías de seguridad de la información, en
cuanto que las mismas lejos de ayudar a optimizar los procesos de
producción de bienes y servicios, le agrega cierto grado de
complicación a las operaciones, es por esta razón que es importante
definir y exponer claramente a los directivos y miembros de la
organización las ventajas y beneficios que aportan a la organización
la implantación de medidas que protejan y aseguren los activos de
información, con el fin de involucrarlos y motivar en la
colaboración y el fiel cumplimiento de las medidas adoptadas.
Igualmente se debe informar sobre los riesgos que se corren por el
manejo descuidado y la falta de metodologías para asegurar la
información vital para el funcionamiento de la empresa.
Los
beneficios que conlleva el uso de metodologías de seguridad de la
información a los activos de la organización son los siguientes:
- Permiten minimizar los riesgos a los que se encuentran expuestos los activos de información a niveles aceptables por la organización.
- Permiten generar una respuesta adecuada ante intentos no autorizados de acceso, modificación, divulgación o destrucción de la información protegida.
- La aplicación de una metodología de seguridad de la información permite analizar, ordenar, identificar y valorar los activos de información.
- Se optimizan los costos de la aplicación de medidas de seguridad en función de la valoración de los activos de información protegidos.
- Al tener un inventario de los activos de información, se puede identificar aquellos que dejan de ser imprescindibles para el funcionamiento de la organización, permitiendo la reducción de costos que su protección injustificada puede acarrear.
- Facilita la definición de procedimientos para mantener la seguridad de los activos de información.
- Se protege a los activos de información de amenazas y riesgos que puedan poner en peligro la continuidad del negocio o el nivel de competitividad de la organización.
- Las medidas de seguridad aplicadas permiten mantener la confidencialidad, integridad y disponibilidad de la información y los servicios prestados por los activos de información a los miembros y clientes de la organización.
- Se evita el robo y la manipulación de la información vital de la organización por parte de personas no autorizadas.
- Se evita el riesgo de perdida de información por riesgos físicos como desastres naturales, incendios, vandalismo, o riesgos lógicos como el acceso no autorizado a la información contenida en los activos de información.
- Se reducen los daños que puedan causar un incidente de seguridad que se presente contra los activos de información.
- Se evitan riesgos y costos innecesarios por el incumplimiento o violación de legislaciones nacionales o internacionales por el uso ilícito de los activos de información de la organización, por acción u omisión, por parte de miembros internos o personas externas a la organización, lo cual puede acarrear demandas y perjuicios a la imagen corporativa.
- Se resguarda la imagen corporativa de la organización al brindar a sus clientes y asociados la seguridad de mantener bajo resguardo la información compartida y a disposición los servicios ofrecidos.
REFERENCIAS
Imagen y
reputación. Revista de seguridad informática del UNAMCERT.
Disponible en
https://revista.seguridad.unam.mx/sites/default/files/revistas/pdf/Seguridad_Num16_0.pdf
Los
activos de seguridad de la información. Serie de vídeos de INTECO.
Disponible en https://www.youtube.com/watch?v=THnQ2FH7NtU
No hay comentarios.:
Publicar un comentario