estudio de la situación actual en materia de seguridad en redes e ...

CAPÍTULO 2. SITUACIÓN ACTUAL
DEFINICIÓN DE POLÍTICAS DE SEGURIDAD
2.1.1 POLÍTICAS DE SEGURIDAD
La propia complejidad de la red es una dificultad para la detección y corrección de los
múltiples y variados problemas de seguridad que van apareciendo. Actualmente han
ido aumentando las acciones poco respetuosas de la privacidad y de la propiedad de
recursos y sistemas; “Hackers”, “crakers”, entre otros, han hecho aparición en el
vocabulario ordinario de los usuarios y de los administradores de las redes. Además
de las técnicas y herramientas criptográficas, es importante reiterar que un
componente muy importante para la protección de los sistemas consiste en la
atención y vigilancia continua y sistemática por parte de los responsables de la red.
Proveer acceso a los servicios de la red de una empresa y proveer acceso al mundo
exterior a través de la organización, otorga al personal e institución muchos
beneficios. Sin embargo, a mayor acceso que se provea, mayor es el peligro de que
incremente la vulnerabilidad en la red.
El desarrollo de una política de seguridad comprende la identificación de los activos
organizativos, evaluación de amenazas potenciales, la evaluación del riesgo,
implementación de las herramientas y tecnologías disponibles para hacer frente a los
riesgos y el desarrollo de una política de uso. Debe crearse un procedimiento de
auditoría que revise el uso de la red y servidores de forma periódica.
8