REDES E INFRAESTRUCTURA TI
EL FUTURO DE LA SEGURIDAD DE LA INFORMACIÓN:
EL ARTE DE IMAGINAR LO INESPERADO
Los retos que enfrenta un profesional de la seguridad informática son muchos, por lo que es necesario que comience a entender la protección de datos como un negocio
COLOMBIA E *Jeimy Cano
n un informe reciente de Forres- ter Research, denominado “Na- vigate the future of the security
organization”, se advierten consideracio- nes importantes que nos alertan sobre el futuro de la función de seguridad de la información, un porvenir que depende- rá del entendimiento de la inevitabilidad de la falla en el análisis y diagnóstico de la inseguridad de la información en el contexto de las metas grandes y ambi- ciosas de las empresas. El informe anota que: “Los negocios
continúan viendo la seguridad de la in- formación como un policía y custodio paranoico que es una barrera para pro- gresar e innovar”. Esta declaración pue- de incomodar a más de un responsable de la seguridad de la información; sin embargo, leída en clave de crítica cons- tructiva, revela un sentimiento propio
74
www.seguridadenamerica.com.mx
del negocio y un reclamo de la organización al área de seguri- dad para entender que es necesario movilizar y transformar la organización para potenciar las capacidades empresariales en su sector de negocio y desequilibrar el entorno a su favor. El reporte anota que la situación anterior se presenta por-
que los ejecutivos de seguridad de la información no logran demostrar cómo:
- Los costos operacionales e inversiones soportan las actividades de negocio.
- Gestionar o mantener el ritmo de la demanda empresarial. - Centrarse en la innovación empresarial.
Revisando cada uno de estos aspectos, el responsable de la
protección de información debe hacer una lectura de la seguri- dad en función de la esencia del negocio de la empresa, esto es, ¿qué significa la seguridad de la información para el negocio? y ¿cómo permite ésta su transformación en un contexto abierto, asimétrico y altamente dinámico? Frente a los costos e inversiones, la seguridad de la informa- ción debe asistirse de la visión de riesgos, que le permite saber
cómo sus esfuerzos mitigan o permiten a la organización “proteger el valor de sus negocios”, soportado en las prácticas de seguridad de la información corpora- tiva, la custodia y aseguramiento de sus activos de información y el cuidado de la reputación empresarial, que es visible y tangible a través de todos sus grupos de interés. Cuando se trata de la demanda em-
presarial, el ejecutivo de seguridad debe comprender los planes empresariales y actuar desde sus inicios para “asegurar el valor de las iniciativas” que permitan integrar la seguridad de la información como una distinción estratégica y tácti- ca para que los negocios se mantengan activos frente a los riesgos y política- mente alerta frente a los impactos que una falla puede ocasionar, así como sus efectos frente a la junta directiva.
Foto: © Buchachon Petthanya |
Dreamstime.com
Page 1 |
Page 2 |
Page 3 |
Page 4 |
Page 5 |
Page 6 |
Page 7 |
Page 8 |
Page 9 |
Page 10 |
Page 11 |
Page 12 |
Page 13 |
Page 14 |
Page 15 |
Page 16 |
Page 17 |
Page 18 |
Page 19 |
Page 20 |
Page 21 |
Page 22 |
Page 23 |
Page 24 |
Page 25 |
Page 26 |
Page 27 |
Page 28 |
Page 29 |
Page 30 |
Page 31 |
Page 32 |
Page 33 |
Page 34 |
Page 35 |
Page 36 |
Page 37 |
Page 38 |
Page 39 |
Page 40 |
Page 41 |
Page 42 |
Page 43 |
Page 44 |
Page 45 |
Page 46 |
Page 47 |
Page 48 |
Page 49 |
Page 50 |
Page 51 |
Page 52 |
Page 53 |
Page 54 |
Page 55 |
Page 56 |
Page 57 |
Page 58 |
Page 59 |
Page 60 |
Page 61 |
Page 62 |
Page 63 |
Page 64 |
Page 65 |
Page 66 |
Page 67 |
Page 68 |
Page 69 |
Page 70 |
Page 71 |
Page 72 |
Page 73 |
Page 74 |
Page 75 |
Page 76 |
Page 77 |
Page 78 |
Page 79 |
Page 80 |
Page 81 |
Page 82 |
Page 83 |
Page 84 |
Page 85 |
Page 86 |
Page 87 |
Page 88 |
Page 89 |
Page 90 |
Page 91 |
Page 92 |
Page 93 |
Page 94 |
Page 95 |
Page 96 |
Page 97 |
Page 98 |
Page 99 |
Page 100 |
Page 101 |
Page 102 |
Page 103 |
Page 104 |
Page 105 |
Page 106 |
Page 107 |
Page 108 |
Page 109 |
Page 110 |
Page 111 |
Page 112 |
Page 113 |
Page 114 |
Page 115 |
Page 116 |
Page 117 |
Page 118 |
Page 119 |
Page 120 |
Page 121 |
Page 122 |
Page 123 |
Page 124 |
Page 125 |
Page 126 |
Page 127 |
Page 128 |
Page 129 |
Page 130 |
Page 131 |
Page 132 |
Page 133 |
Page 134 |
Page 135 |
Page 136 |
Page 137 |
Page 138 |
Page 139 |
Page 140 |
Page 141 |
Page 142 |
Page 143 |
Page 144 |
Page 145 |
Page 146 |
Page 147 |
Page 148 |
Page 149 |
Page 150 |
Page 151 |
Page 152 |
Page 153 |
Page 154 |
Page 155 |
Page 156 |
Page 157 |
Page 158 |
Page 159 |
Page 160 |
Page 161 |
Page 162 |
Page 163 |
Page 164 |
Page 165 |
Page 166 |
Page 167 |
Page 168 |
Page 169 |
Page 170