Gestión estratégica de seguridad en la empresa - Anetcom

50
• La gestión.
• Los sistemas de Gestión de la Seguridad de la Información (certificables).
• La seguridad englobada dentro de los procedimientos y procesos de
negocio o actividad en las organizaciones.
• Las tecnologías y sistemas de información
y comunicaciones.
• Sistemas que cumplen certificaciones de calidad de la seguridad de los
productos TIC.
Estos tres componentes y su interrelación son las base fundamental para
implementar la seguridad en las organizaciones, provocando un mayor riesgo
en la seguridad si alguno de estos componentes no es tenido en cuenta como
parte de la seguridad TIC.
El objetivo principal de los responsables de Seguridad de la Información es
saber en tiempo real qué está pasando en los sistemas que pueda ser relevante
para la seguridad de la información de sus organizaciones y, en consecuencia,
poder tomar decisiones que prevengan o minimicen las amenazas
que pueden afectar a la organización.
La seguridad lógica y las tecnologías de protección han de implementar las
medidas y controles que permitan prevenir y gestionar el riesgo de amenazas
y han de ayudar a crear procesos automatizados tendentes a disponer de
información sobre eventos completa, útil y de calidad en el momento que sea
requerido y que, además, permitan la implantación de mecanismos para la
extracción, preservación y conservación de evidencias y registros de utilización
de las infraestructuras.
2.4.1. La seguridad lógica
La seguridad lógica implementa las tecnologías de protección mediante
medidas y controles que permitan prevenir y minimizar las posibles amenazas
a las que están expuestas las organizaciones. Esta seguridad lógica debe
estar basada en el concepto de la defensa en profundidad.
El concepto de defensa en profundidad tiene sus orígenes en el siglo XVII
(Vauban) y se basaba en los siguientes puntos: