Muchas veces una organización puede sentirse segura de la infraestructura que posee al realizar implementaciones de seguridad a nivel de Antivirus, AntiSpam, Firewall... etc, pero estas no son las unicas maneras que una organizacion puede aplicar sistemas de Seguridad.
Si recordamos la triada de la Seguridad, tenemos lo que es la Disponibilidad Integridad y Confidencialidad de la información. En este ultimo caso, la seguridad se vio comprometida en su confidencialidad dejando documentos expuestos a personas que realmente no necesitaban tener.
La información siempre debe ser clasificada, dependiendo el valor que posea para la organización y dependiendo del uso que se le debe de dar. Por tal razon la información que maneja una persona dentro de la organización debe de estar acotada a sus funciones, en caso contrario esta no debe de acceder a ella.
