Resultados

Como resultado:
Primero.- Es obvio que dentro de una empresa la información almacenada, se está viendo afectada por amenazas de seguridad, ataques y fraudes informáticos, problemas de sabotajes, virus informáticos así como otro tipo de imprevistos y catástrofes mayores, que muchas veces suponen un gran obstáculo para la continuidad del negocio cuando no se tienen previstas medidas que permitan la recuperación o reparación de la información afectada, es decir, un buen Sistema de Gestión de Seguridad de la Información.

Segundo.- Desafortunadamente la tecnología facilito no solo el uso y manejo de información de una manera más rápida, anteriormente se podía decir que eficiente y segura, pero debido a que en la informática se ha encontrado la manera de ejecutar nuevas formas o variantes de delitos como son: el fraude, la estafa, el robo, la falsificación o suplantación de información; quienes operan de esta manera sienten que se encuentran protegidos por el anonimato (impunidad) que facilita tanto el ciberespacio como la plataforma informática, encontrando en la informática la manera ideal de delinquir sin consecuencia para el infractor, ya que es difícil de comprobar y más aún de conocer quien lo hizo; además de que nunca se denuncia por falta de regulaciones adecuadas.

Tercero.- Para la implantación de un Sistema de Gestión de la Seguridad de la Información eficaz en las empresas, es imprescindible la interrelación de varios factores: las tecnologías de la información, la seguridad de las instalaciones, la formación e información del personal, el know how y los procesos de negocio.

Igualmente, se han desarrollado Normas de Estandarización a nivel internacional para la certificación de Sistemas de Gestión de la Seguridad de la Información (ISO 27001, ISO/IEC 17799, etc...), que permitirán a la empresa, no sólo garantizar que ante eventuales riesgos presentes o futuros tiene implantado un Sistema de Gestión de la Seguridad para la protección de su Información, sino ofrecer una imagen de calidad y solidez a su mercado.

Cuarto.- Para conseguir un nivel óptimo de protección de la información en la empresa, no basta con instalar un firewall o la contratación de empresas especializadas en seguridad de la información, es necesaria la integración de los distintos factores comentados en el comienzo del presente artículo: las tecnologías de la información, la seguridad de las instalaciones, la formación e información del personal, el know how y los procesos de negocio.

La integración de todos estos factores se consigue a través de un SGSI (Sistema de Gestión de Seguridad de la Información), que deberá incluir un método de evaluación, medidas de protección, proceso de documentación y de revisión.

Ya que el canal por el que se transmite la información se ha vuelto altamente inseguro, es recomendable que los respaldos de información sean antes y después de ser modificados para tenerlos de forma física ya que es mejor guardarlos para comprobar su compatibilidad con el destino de envió y así poder tener la certeza de que la información es real y la misma que ha salido de otra empresa junto con la aplicacion de las antes mensionadas técnicas de seguridad de información.