El número de informes de incidentes de seguridad de la información en todo el mundo aumentó un 48%, es decir, equivale a 42,8 millones. Son 117,3 ataques por día en el año 2013, según el estado generar de la información Estudio de Seguridad 2015. Los incidentes de seguridad detectados han aumentado un 66% año tras año desde 2009, según establece el estudio.
Los desastres y los incidentes de negocio disruptivos empujan a las personas y a las empresas hasta su límite. Los primeros elementos afectados son los sistemas de comunicación. La norma ISO 22301 2012 puede ayudarnos.
Los activos de información son los recursos que utiliza un Sistema de Gestión de Seguridad de la Información para que las organizaciones funcionen y consigan los objetivos que se han propuesto por la alta dirección.
La implementación de un Sistema de Gestión de Seguridad de la Información según la norma ISO 27001 proporciona a las empresas la seguridad necesaria en los tiempos que corren. Durante este artículo queremos enseñarle diferentes ejemplos de incidentes de seguridad de la información.
El control de acceso es una de las piedras angulares de la seguridad de información. Si no puede controlar quién accede a que, no se puede garantizar la seguridad en absoluto. Debido a eso, el control de acceso se mantiene en el foco principal de los equipos de seguridad y los malhechores.
La norma ISO 27031 es un estándar especificado en la norma ISO 27001 de gestión de seguridad para servir como una guía para la “Gestión de la Tecnología de Información y Comunicación y obtención de Continuidad de Negocio”.
La seguridad informática y la seguridad de la información pueden parecer lo mismo. Sobre todo si se tiene en cuenta que el desarrollo y la evolución de la tecnología tiende hacia el modelo de digitalizar y manejar cualquier tipo de información mediante un sistema informático. No obstante, aunque se encuentran destinados a vivir en armonía y trabajar de forma conjunta, cada una de las áreas de seguridad tiene objetivos y actividades diferentes.
La ciberseguridad es un término muy utilizado. Se puede asociar con otras palabras como ciberespacio, ciberamenazas, cibercriminales u otros conceptos compuestos. Se tiene una percepción general sobre lo que representan, se puede utilizar como sinónimo de seguridad de la información, seguridad informática o seguridad de cómputo pero esta idea no es del todo correcta.
El objetivo principal del SGSI ha sido establecer los alineamientos para una adecuada gestión de todos los recursos tecnológicos y de esta forma se puede:
La norma ISO 27005 contiene diferentes recomendaciones y directrices generales para la gestión de riesgo en Sistemas de Gestión de Seguridad de la Información. Puedes conocer más sobre la norma ISO 27005 en el siguiente post ISO/IEC 27005. Gestión de riesgos de la Seguridad la Información.
