PCWORLD Venezuela 128: Gestión de Seguridad: Cuide sus activos claves

Aunque parece ciencia ficción, la sofisticación y variedad de las amenazas que rondan los sistemas y redes son reales y resulta una verdadera temeridad no proteger los sistemas de información, lo cual puede ser más grave cuando se trata de activos que como en el caso de las empresas suelen ser sistemas vitales para el negocio.

Pero las decisiones sobre seguridad IT deben basarse en requisitos específicos de la empresa y no en las opiniones de la industria en general, pues los directores de seguridad deben asumir un enfoque objetivo hacia el gasto de seguridad, el cual debe estar vinculado a los recursos de seguridad IT, a activos claves para el negocio y a sistemas de prioridades. Con todo esto será más simple medir la efectividad de la estrategia y demostrar el retorno de la inversión.

Conscientes de que hay muchas variables en juego para lograr un sistema seguro, los expertos prefieren hablar de gestión de riesgo de seguridad, que definen como un proceso, no un producto que se pueda comprar. Se trata de un instrumento de apoyo a la actividad de la empresa que ayuda a identificar y a eliminar de forma proactiva las exposiciones, facilita la contención de los ataques y permite gestionar el cumplimiento de las normativas e implantar estrategias paliativas.

Para el responsable de la empresa el objetivo real de la gestión de riesgo de seguridad será la protección de los datos: el alma de la empresa. Las empresas no compran los sistemas informativos ni implementan complejas redes porque les guste la tecnología, utilizan estos sistemas como un medio para gestionar, transportar y asegurar los datos.

Más allá de lo dicho en el artículo anterior, que comentaba el avance limitado de Linux según encuestas del OSDL Desktop Linux Group, existen muchas aplicaciones para Linux que pueden permitir al usuario promedio sobrevivir en este ambiente sin tener que regresar a Windows, tal como nos comentan algunos expertos locales.