Pero que pasa con las empresas que no tienen la madurez a nivel de seguridad de la información baja? No existe un nivel de capital necesario por la empresa para que estas logren invertir en elementos de seguridad que salvaguarden la información almacenada propia y de sus clientes, por tanto en estos casos es necesario poder transferir esta falta de madurez a la experiencia de un tercero que logre realizar estas tareas y mitigue el riesgo.
Seguridad en las comunicaciones
Una de las cosas que se deben tener en cuenta a la hora de poder realizar la comunicación entre la empresa local y la empresa que velará por la seguridad de la empresa seria la seguridad en el canal de comunicación. Por tal razón, la disponibilidad, y seguridad de la red, es algo esencial para realizar el trabajo en conjunto entre las partes.
Una correcta configuración de la red, en relación a la seguridad de la información, respecto a toda la información que pasa por la red, resultará muy relevante para la obtención de la información en caso de investigación y persecución de delitos, tanto desde dentro como desde fuera de la red.
En algunos países la información de internet es registrada por los operadores de telecomunicación, pero es bueno, tener esa información almacenada en servidores capaces de realizar este registro de manera sistemática, salvaguardando la mayor cantidad de tiempo posible.
Esquema de Seguridad
Los requisitos básicos para la protección de la información se tienen los siguientes puntos.
- Acceso
- Integridad
- la disponibilidad
- autenticidad
- confidencialidad
- Trazabilidad
- Conservación.
Los últimos son clave a la hora de una investigación en caso de delitos informáticos. Se recomienda que las decisiones en materia de seguridad se logren tomar teniendo en cuenta los siguientes principios básicos
- Seguridad Integral: las decisiones deben de tomarse entre todos los recursos que formen parte de los sistemas de información, ya sean técnicos o humanos.
- Gestión de Riesgo: Esta debe de estar constantemente actualizada para poder tener un optimo nivel de protección.
- Prevención, reacción y recuperación: se propone un modelo que abarque la prevención, reacción y recuperación frente a un incidente de seguridad, este modelo debe de establecerse a fin de poder recuperar el funcionamiento normal de los sistemas.
- Lineas de Defensa: deben de existir diferentes capas de seguridad en el campo tecnologico como lógico de la organización cosa de poder disminuir la probabilidad de cualquier tipo de incidente de seguridad.
- Reevaluación Periódica: Se deberá constantemente realizar la revisión de los sistemas, para poder detectar cualquier tipo de brecha y poder adoptar medidas de protección.
%2014.04.55.png)
