Gestión estratégica de seguridad en la empresa - Anetcom

• El concepto global implica que se debe entender como una línea de
seguridad y no un conjunto de medios de protección independientes,
toda la línea de defensa debe disponer de dispositivos y de medios que
permitan la detección, monitorización y notificación ante las posibles
amenazas.
• El concepto dinámico implica que se debe adaptar a las necesidades de
la seguridad, permitiendo la toma de acciones de neutralización con el
menor coste y tiempo posibles, la posibilidad de gestionar el riesgo, la
generación de informes, la planificación de las reacciones y el enriquecimiento
permanente gracias a la experiencia adquirida.
La implementación de la seguridad lógica debe tener como finalidad:
• Reforzar la protección del sistema de información mediante un enfoque
cualitativo de las barreras de seguridad que permita verificar la finalidad
y la calidad del dispositivo o control que proporciona la seguridad.
• Proporcionar un medio de comunicación que permita a los responsables
de la organización la toma de decisiones y a los usuarios tomar conciencia
de la gravedad de los incidentes de seguridad.
La seguridad en las TIC según el concepto de la línea de defensa debe centrarse
en la implementación y las tecnologías que la van a sustentar.
La implementación de la seguridad debe estar basada en políticas válidas y
probadas. Los sistemas y los usuarios deben participar en la generación de
informes sobre incidentes y estar informados sobre posibles amenazas que
pueden afectar a la organización.
El sistema de información debe contar con políticas dinámicas de actualización
de las herramientas que sustentan la línea de defensa dentro de la organización.
Toda implementación de herramientas dentro de la línea de seguridad deben
tener como requerimientos su gestión, seguimiento y control. Permitiendo
realizar un análisis de las trazas que proporcionen para permitir detectar posibles
incidentes.
53