Gestión estratégica de seguridad en la empresa - Anetcom

• Los bienes que se protegen están rodeados de varias líneas de defensa.
• Cada línea de defensa participa en la defensa global.
• Cada línea de defensa desempeña un papel: debilitar el ataque, entorpecerlo,
retardarlo o pararlo.
• Cada línea de defensa es autónoma (está prevista la pérdida de la línea
anterior para evitar la pérdida del resto de líneas de defensa): la pérdida
de una línea de defensa debilita a la siguiente pero ésta dispone de sus
propios medios de defensa frente a los distintos ataques (cada posible
proceso de ataque ocasiona su correspondiente defensa).
• Se ponen en marcha todos los medios para reforzar la defensa de las distintas
líneas:
• Adaptar la fortificación.
• Muros para limitar los efectos de penetraciones.
• Informarse de la situación en cada línea.
Este concepto de defensa en profundidad se utiliza actualmente en los ámbitos
militares, industriales (industria nuclear) y de la seguridad de los sistemas
de información, ámbito en el que nos centraremos.
Actualmente, el concepto de defensa en profundidad se ha adaptado al ámbito
de la seguridad de los sistemas de información. Este concepto ha incluido
nuevos principios que han tomado mayor relevancia en el concepto de la
seguridad TIC:
• La información ha pasado a convertirse en la primera línea de defensa: la
información debe alcanzar desde el registro de las amenazas efectivas,
ataques comprobados e identificados, la detección de actuaciones sospechosas
(indicios o precursoras de posibles ataques) hasta los comportamientos
“anormales” dentro de la organización.
• La defensa se ha convertido en un concepto dinámico que permita adaptarse
a los requerimientos de seguridad de la organización.
51