La Seguridad de la Información y su importancia en el mundo es vital para las organizaciones y usuarios particulares. De ella depende conservar y proteger sus datos valiosos y confidenciales y también su estabilidad.
Adquiere relevancia la seguridad informática en las organizaciones públicas como hospitales, escuelas y Fuerzas y Cuerpos de Seguridad del Estado. Estos servicios involucran a grandes masas de la población, muchas veces coincidentes con las más sensibles y necesitadas.
Tabla de contenidos:
Día Internacional de la Seguridad de la Información y su importancia en el mundo
El Día Internacional de la Seguridad de la Información se celebra el 30 de noviembre en España y en todo el mundo. Este día, es también conocido como Computer Security Day, se estableció en 1988 por la Association for Computing Machinery (ACM).
Su importancia en el mundo radica en concienciar sobre la necesidad de proteger la información y las herramientas que la gestionan. Si bien, las grandes empresas maduran día a día su ciberseguridad, otras organizaciones no tienen los recursos suficientes para invertir en esa disciplina. Es el caso de algunos servicios públicos como hospitales y algunas pymes.
Recordar y hacer sentir un Día Internacional de la Seguridad de la Información, es una magnifica oportunidad para ayudar a concienciar a todas las organizaciones. En ese sentido, se les sugiere y apoya para que puedan dedicarle más tiempo a proteger sus datos y las herramientas que la gestionan.
Confiabilidad, Integridad y Disponibilidad, el trío de la seguridad
La Seguridad de la información y su importancia en el mundo “infosec”, implica proteger datos contra accesos, usos, divulgaciones y grabaciones no autorizadas. Busca mantener los datos con confiabilidad, asegurando que la información privada permanezca privada.
También toma en cuenta la integridad, para garantizar la precisión de los datos. Estos dos términos de confiabilidad e integridad, se complementan con la disponibilidad, que asegura que los datos estén accesibles cuando se necesiten. Estos tres términos juntos definen los objetivos de la Seguridad de la Información “CIA”.
Apoyo de la Seguridad de la Información
La celebración de este día la podemos interpretar desde dos puntos de vista diferentes:
- Una visión, la de sus organizadores, con la intención de apoyar y promover la gestión de técnicas y herramientas para proteger la seguridad de la información.
- Otra visión, la de las empresas de ciberseguridad, con la intención de apoyar la celebración del día, al realizar espontáneamente actividades de concienciación y educación relacionadas con la ciberseguridad.
Ejemplo de apoyo de la Seguridad de la Información
Un ejemplo de apoyo al Día Internacional de la Seguridad de la Información, sería lo ocurrido en el 2022, cuando el centro Criptológico Nacional de España organizó las XVI Jornadas STIC CCN CERT / IV Jornadas de Ciberdefensa ESPDEF-CERT.
El mencionado evento, permitió estudiar y analizar la ciberseguridad desde diferentes perspectivas, incluyendo cibercrimen, tecnologías de ciberseguridad e inteligencia artificial, entre otros.
Más recientemente, la empresa privada OnRetrieval, especialista en informática forense, ciberseguridad, ciberinteligencia y recuperación de datos, organizó en septiembre de 2023 su evento estrella, la Feria de Informática Forense en España FiFE´23. En esta feria, se reunieron los principales fabricantes de herramientas novedosas del mundo de la informática forense, ciberseguridad y recuperación de datos, con expertos en la materia.
Los favorecidos de esta feria, fueron los usuarios particulares y empresariales, los cuales lograron conocer de primera fuente los secretos de las nuevas herramientas y su uso, aplicación y gestión por parte de los expertos.
Publicaciones que apoyan la Seguridad de la Información
Igualmente, la empresa OnRetrieval publica frecuentemente post con consejos a los usuarios sobre seguridad de la información. Uno de estos post se puede ver en: “Consejos de ciberseguridad para las pymes“.
Es bueno recordar también, que El Instituto Nacional de Ciberseguridad (INCIBE) también ofrece guías, consejos y buenas prácticas en seguridad de la información. En una de sus publicaciones “Política de seguridad para la pyme“, asesora a las pymes en ciberseguridad. Igualmente posee un número de teléfono para atender dudas y problemas de ciberseguridad.
Día Internacional de la Seguridad de la Información y la asesoría para mitigar ciberdelitos
Celebraciones como el Día Internacional de la Seguridad de la Información podrían promover y favorecer el uso de asesorías para combatir el ciberdelito. Un ejemplo importante de como la asesoría de ciberseguridad puede mitigar ciberdelitos es el caso presentado por el Grupo Orbe.
Este caso involucró a una organización que estaba siendo monitorizada y suplantada por una banda criminal. Se requirió un plan de acción rápido para desplegar soluciones de seguridad. De esta forma, se protegieron los sistemas de información y comunicaciones de la compañía.
Este ejemplo destaca el hecho de cómo la ciberseguridad se ha convertido en un coste esencial en los presupuestos anuales de las organizaciones. Hoy en día, abarcan tanto soluciones de seguridad como servicios gestionados para monitorizar y analizar incidencias.
Oportunidades del día Internacional
En resumen, el Día Internacional de la Seguridad de la Información es una buena oportunidad para que usuarios y empresarios maduren la idea de resaltar la importancia de proteger los datos. Todos debemos concienciar sobre los riesgos y amenazas en el ciberespacio, especialmente, toda empresa de recuperación de datos, que con sus conocimientos puede aportar su granito de arena con publicaciones y asesorías.
Debemos conocer que los ciberdelincuentes se aprovechan de cada nueva tecnología y lo menos que podemos hacer es actualizarnos con esta tecnología de la información para ir siempre primero que los hacker.
Las empresas de ciberseguridad juegan un papel crucial en la educación y la provisión de herramientas y servicios para combatir estos riesgos, como se evidencia en casos reales donde su intervención ha sido clave para mitigar o evitar ciberdelitos.