¿Por qué se necesita una cultura de
seguridad informática?
Las noticias sobre delitos cibernéticos,
y diversas encuestas, muestran que al factor humano en la gestión de la
seguridad de TI a menudo se le da muy poca importancia. No siempre la infraestructura
de TI es el factor más riesgoso sino que una política y una capacitación débil
de los colaboradores puede desencadenar prácticas riesgosas.
Este hecho lleva directamente a la
pregunta de ¿cómo se puede desarrollar y mantener una cultura integral de
seguridad de TI dentro de una organización?
Algunos aspectos clave a considerar.
1.
Tener
el soporte de la alta gerencia: necesita apoyar y facilitar
los programas para generar la cultura de seguridad informática y debe insistir
en el cumplimiento de los lineamientos de seguridad.
2.
Configurar
los lineamientos de seguridad: definición de roles y responsabilidades de
todas las partes interesadas.
3.
Conciencia
sobre Seguridad TI: Sólo si las personas conocen los riesgos y las consecuencias de la
interacción con los sistemas de TI, se puede reducir el riesgo general de
seguridad de TI. Los lineamientos de seguridad comunicados y actualizados
aumentan la conciencia de seguridad de TI en la organización.
4.
Entrenamiento
en Seguridad TI: La herramienta más efectiva es la capacitación en seguridad de
TI que desarrolle la cultura de seguridad de TI en una organización. Una participación más
amplia tiene el mayor impacto.
5.
Analizar
riesgos de seguridad de TI: Analizar y comparar el riesgo de seguridad por
supuesto ayuda a estimar el daño potencial, pero también promueve una cultura
de seguridad de TI.
Comentarios
Publicar un comentario