revista de aeronáutica y astronáutica nº 782 - abril 2009 - Portal de ...

Uno de los principales activos de cualquier
organización o empresa moderna es la información.
El viejo adagio “saber es poder”
se torna cada vez más actual. Una información
que reúna los requisitos básicos de confidencialidad,
integridad y disponibilidad es una herramienta
fundamental para la toma de decisiones. Y un sistema
de transmisión rápido, seguro, eficaz y fiable
es imprescindible para que esa información pueda
ser empleada en tiempo y modo por quien ha de
hacer uso de ella.
Y aquí, como en otros muchos campos, la seguridad
es el elemento crítico: de nada sirve tener la
información disponible si no se puede garantizar
que no ha sido alterada, manipulada o revelada.
En las Fuerzas Armadas en general, y en el Ejército
del Aire más concretamente, el asunto es de
trascendental importancia. La Orden Ministerial
76/2006, de 19 de mayo, que aprueba la política de
seguridad de la información del Ministerio de Defensa,
define la información como un recurso de
carácter estratégico. Subraya además, que todos los
miembros del Ministerio somos responsables y debemos
tener la formación y concienciación adecuadas
en este campo.
E
l cumplimiento riguroso y eficaz de las misiones
que tenemos asignadas hace imprescindible,
por tanto, garantizar unos niveles
adecuados de seguridad que han de estar bien cimentados
en tres pilares fundamentales: la tecnología, los
procedimientos y las personas.
Gran parte de los dispositivos de protección que
manejan los sistemas de información y comunicaciones
se basan en elementos criptológicos como
cifradores y claves. Pero también herramientas para
detección y prevención de intrusos, administración
de cuentas de usuarios, cortafuegos, antivirus,
acceso remoto, firma digital, transferencia electrónica
segura, técnicas de monitoreo y un largo etcé-
REVISTA DE AERONAUTICA Y ASTRONAUTICA / Abril 2009
Editorial
Seguridad de la Información
en los Sistemas CIS
tera son instrumentos de seguridad y protección
que la tecnología actual pone en nuestras manos.
Esa tecnología ha de estar respaldada por procedimientos
contrastados, establecidos a modo de
instrucciones de empleo, que constituyan una guía
clara y realista sobre cómo manejar los asuntos de
seguridad. El concepto clave es un sistema de gestión
de seguridad de la información que permita el
diseño, la implantación y el mantenimiento de un
conjunto de procesos que protejan los activos de
información, facilitando su uso y minimizando a la
vez los riesgos.
P
ero, sin ningún género de dudas, las personas
son el eslabón más débil en la cadena
de protección de la información y
gran número de los fallos en la seguridad responden
al factor humano. Una red equipada con las
más modernas tecnologías y un sistema de gestión
de seguridad moderno y bien implantado son perfectamente
vulnerables cuando las personas que
hacen uso de ellos no respetan unas normas básicas
de protección y autoprotección, cuando para
evitar olvidos anotamos la contraseña en un papel
en la esquina del monitor, o cuando los ordenadores
se quedan abiertos al final de la jornada de trabajo.
Los usuarios somos la primera barrera de
protección; la seguridad empieza y termina por
nosotros y debemos comprender que éste no es
asunto sólo de los especialistas. La seguridad es
responsabilidad de todos.
En este obligado e ineludible empeño por asumir
el reto que supone una gestión eficaz de la Seguridad
de la Información en los Sistemas CIS, el Ejército
del Aire está avanzando con paso firme. El Jefe
de Estado Mayor ha aprobado una serie de medidas
encaminadas a procurar que la información tenga
una protección adecuada, proporcionada y razonable,
subsanando deficiencias y reduciendo los riesgos.
El objetivo principal de estas medidas es, precisamente,
el eslabón más débil: las personas.
323