Seguridad Informática o Seguridad de la Información?
La Seguridad es un tema que me apasiona, escucho hablar de seguridad informática. Como si la seguridad se limitara a solo proteger los Activos que la contienen, servidores, medio etc. Pero va mucho mas haya se trata de proteger los procesos productivos o de negocio y en cada uno cada vez mas esta vinculado la informática. La seguridad de la información es un problema de negocio, no un problema de tecnología es mas estaría catalogado dentro Riesgos Operacionales, 100% Seguro es imposible pero se esta mas cerca de esto cuando las organizaciones adoptan la filosofía de que esta integrada con los procesos de negocios. Entonces por donde comenzar?, diagramar cada proceso y como interactúan cada uno con el otro y ver como fluye la información en ellos y las diferentes necesidades. Definir una línea critica de proceso, Por ejemplo en una línea de producción de barras de acero de construcción comienza pesando los camiones que traen la chatarra. Esta pesa electrónica registra en el sistema el camión. Peso y emite un comprobante de pago. La falla de esta pesa podría interrumpir el proceso. Una forma de mitigar este riesgo podría ser duplicar las pesas e impresoras de comprobantes lo que permitiría un acceso más rápido de los camiones y si quedara una fuera de línea. No interrumpiría la línea de producción.