Gestión estratégica de seguridad en la empresa - Anetcom

12
A las organizaciones que operan en esta época sin duda les ha sido dado vivir
tiempos interesantes. Cada vez más, los procesos de negocio crecen en complejidad,
y a la vez aumenta la dependencia de los mismos hacia la tecnología
(más marcada si cabe en ciertos sectores). Por contraposición, las mismas
organizaciones se enfrentan a un crecimiento paulatino de exigencias, tanto
en el plano regulatorio como en de la eficiencia (costes y tiempo). Esta situación
nada halagüeña se ve empeorada por multitud de amenazas hacia los
activos que soportan dichos procesos. Pero, a pesar de que históricamente
diversos actores asociados al mercado de la Seguridad de la Información han
basado sus preceptos comerciales en el miedo, cada vez resulta más patente
lo caduco de este planteamiento.
En esta situación, hoy en día no son pocas las organizaciones que adolecen
de una visión y conciencia clara de la importancia de que sus servicios y procesos,
cimentados en la tecnología o no, se relacionen y operen de forma
segura. Aun así, existen dificultades para engarzar esta visión con unas dotaciones
presupuestarias apropiadas, o dicho de otra forma, para interpretar y
poder razonar apropiadamente los gastos (o, mejor inversiones) que inevitablemente
se producirán.
En primer lugar, es primordial abandonar la visión reduccionista y entender
que la Seguridad de la Información abarca varias áreas convergentes pero
con foco común. En numerosas ocasiones su ámbito excede a la tecnología,
e incluye otros enfoques asociados a la estructura organizativa de la empresa,
al cumplimiento de las regulaciones (sectoriales o globales) o incluso a la forma
en que los procesos de negocio operan. Es fundamental pues adoptar una
visión holística e integrada de la Seguridad de la Información para poder ofrecer
una respuesta completa, eficiente y conmensurada a las necesidades de
protección y seguridad de la organización.
El corazón de este enfoque no debe ser sólo la tecnología, tal como se ha
venido planteando hasta ahora (servidores, software u otros activos). El elemento
esencial que permite que la empresa prospere y que representa su
principal capital es la información, y alrededor de ella es donde se debe
construir la seguridad.