Tríada de la seguridad informática

¿Se ha preguntado alguna vez qué nivel de seguridad quiere tener en sus sistemas informáticos?

La mejor herramienta para plantearse este tema importante es la “triada de seguridad  informática”, junto con la ayuda de especialistas podrá elegir la opción más conveniente para su empresa.

“La única PC completamente segura es la que se encuentre apagada, desconectada, desarmada y guardada en una caja, en un sótano rociado con gas venenoso, vigilado por dos guardias muy bien pagos y dos perros muy mal alimentados… Y aun así, no confiaría en ella”

Para la comprensión y optima implementación de esta herramienta, es necesario entender que se basa en tres pilares los cuales pueden ser analizados por separado. Por un lado la confidencialidad (seguridad) de su información, por otro el tema de la disponibilidad (facilidad) necesaria que debo tener para ella y por último la integridad (funcionalidad) de los datos de su compañía.

Al tratarse de una tríada, cuando uno se acerca a un punto automáticamente se aleja del resto.

Por ejemplo: Algunas empresas dan prioridad a la confidencialidad e integridad de sus documentos lo cual provoca que se alejen demasiado de la disponibilidad de dicha información.

Lo ideal es lograr un punto de equilibrio en su empresa, donde los datos sean por un lado lo más íntegros posibles, confidenciales  y a su vez accesibles. Este punto puede variar mucho dependiendo de un giro de negocio a otro.

Por este motivo, recomendamos analizar cada punto por separado y agregarle un valor de referencia según su importancia. Luego se debe comparar para observar en donde se ubica de acuerdo a la necesidad y en ese momento tomar una decisión eficiente que ayudara a encontrar el punto de equilibrio.

Para aclarar aún más las cosas es necesario preguntarse lo siguiente en cada caso:

• CONFIDENCIALIDAD: ¿Qué tan sensible es nuestra información? ¿Debe ser oculta al público o miembros de nuestra empresa?
• INTEGRIDAD: ¿Qué tan vital son nuestros datos para lo operativo  de la empresa? ¿Es sensible nuestro negocio si perdemos algo de información y luego tenemos que buscarlo en una copia de seguridad?
• DISPONIBILIDAD: ¿Necesito tener la información de forma instantánea? ¿Necesito acceder desde cualquier lugar de mi empresa?

Con esta información puede contactar a un especialista en seguridad informática y solicitar un plan de acción a su medida.

Como siempre, quedo a su disposición por cualquier consulta que tengan sobre los temas tratados en este blog o dudas puntales, para ello pueden contactarse a consultas@conectividadit.com

 

¡Saludos enfáticos!

 

Marcelo Bugallo
Director en Tecnología Informática
Conectividad IT – Consultora Tecnológica