Gestión estratégica de seguridad en la empresa - Anetcom

52
• Existen varias líneas de defensa coordinadas y ordenadas según su capacidad
y las necesidades que requiere la organización de forma proporcionada
(coste del activo/coste salvaguarda).
• La pérdida de una línea de defensa debe debilitar el ataque (al menos
indirectamente proporcionándonos un máximo de información sobre la
amenaza, su naturaleza, sobre el posible comportamiento y las posibles
etapas que seguirá), esta perdida no debe ocasionar la pérdida de otras
líneas de defensa sino por el contrario reforzarlas o adquirir un mayor
conocimiento de la amenaza.
• Las líneas de defensa deben incluir el registro de las amenazas (aunque
se limite a la detección de anomalías y el registro de trazas en caso de
ataques no identificables) en todos los ataques posibles, permitiendo
adquirir un mayor nivel de conocimiento y análisis de la situación generada
por la amenaza.
• La defensa no excluirá medidas de carácter ofensivo para mitigar los efectos
del ataque.
Un ejemplo de la implementación de la defensa en profundidad es el caso de
un puesto de trabajo protegido por un cortafuegos y un antivirus contra los
accesos no autorizados, el antivirus constituye la segunda barrera frente al
intento de acceso de un código malicioso por intrusión, pero se transforma
en la primera barrera si el medio desde el que proviene la amenaza es el
correo electrónico, puesto que el mensaje de correo electrónico es autorizado
por el cortafuegos.
En este momento, la seguridad lógica en las TIC debe adaptarse al concepto
de una línea de defensa formada por barreras que estén coordinadas y proporcionen
información a los responsables y especialistas de la Gestión de la
Seguridad de la organización para que puedan tomar decisiones.
Las barreras que componen la línea de defensa estarán relacionadas con los
niveles de gravedad y la reacción correspondiente en caso de superarse estas
barreras de forma planificada dentro de la organización.
La seguridad TIC es una defensa global y dinámica: