La seguridad informática
consiste en asegurar que los recursos del sistema de información (material
informático o programas) de una organización sean utilizados de la manera que se
decidió, que estén disponibles y que el acceso a la información y su
modificación sólo sea posible por las personas acreditadas y dentro de los
límites de sus permisos.
Los activos son los elementos que la seguridad informática tiene como
objetivo proteger.
Son tres elementos los que conforman los activos:
Información: Es el objeto de mayor valor para una organización, el
objetivo es el resguardo de la información, independientemente del lugar en
donde se encuentre registrada, en algún medio electrónico o
físico.
Equipos que la soportan: Software, hardware y
organización.
Usuarios: Individuos que utilizan la estructura tecnológica y de
comunicaciones que manejan la información.
El
activo más importante que se posee es la información y, por lo tanto, deben
existir técnicas que la aseguren, más allá de la seguridad física que se
establezca sobre los equipos en los cuales se almacena. Estas técnicas las
brinda la seguridad lógica que consiste en la aplicación de barreras y
procedimientos que resguardan el acceso a los datos y sólo permiten acceder a
ellos a las personas autorizadas para hacerlo.
Conecta desarrolla planes de seguridad y políticas específicas para cada
empresa, atendiendo a los parámetros únicos que la definen y al nivel de
seguridad que éstas desean alcanzar en cada área.
Conecta aporta soluciones concretas para cada área de aplicación de un
plan de seguridad abordando cuestiones tales como:
La
seguridad eléctrica: protección, filtrado y continuidad de
alimentación.
Seguridad perimetral de la empresa y accesos a
Internet.
Control de los accesos remotos, teletrabajo y Redes Privadas Virtuales
(VPN).
Seguridad Antivirus, y servicios de Internet relacionados: Spam, Phising,
etc.
Seguridad interna con el desarrollo de políticas de acceso a la
información.
Seguridad de la información, diseño de planes de Copias de Seguridad y
Restauración.
Sistemas de Tolerancia a Fallos y Disponibilidad de la
Información.
Planes de Contingencias y Continuidad de
Negocio.