No faltará quien nos diga que “la seguridad impacta negativamente sobre la eficiencia, la rapidez, la efectividad y el coste.” Y es cierto, sólo hay que ir al aeropuerto para tomar un vuelo internacional; las medidas de seguridad hacen que todo sea más lento y difícil.
Sin embargo, las medidas de seguridad hacen todo también más fiable y certero, evitándonos el asumir riesgos desconocidos que pondrían en peligro nuestros activos o a nosotros mismos con un daño y un coste que quizá no podamos asumir.
Para equilibrar estos dos lados de la balanza deberemos establecer medidas de seguridad proporcionales a los riesgos. Unas medidas insuficientes no eliminan el peligro y unas excesivas nos lastrarán de forma innecesaria.
Además, un análisis sosegado del valor de lo que queremos proteger y del coste de esa protección podrá dotarnos de un nivel adecuado de seguridad sin que su precio sea mayor que el del activo protegido.
Desde el punto de vista de Maslow está claro que tenemos que incluir la Seguridad como un elemento fundamental en la Gestión de Servicios TIC, no hay alternativa.
El legislador, consciente de la importancia que los servicios TIC han adquirido en la sociedad de hoy ha establecido reglamentos y leyes para proteger esos servicios.
En este sitio vamos a tratar de realizar un pequeño viaje desde la contemplación de nuestra organización, sus servicios, el valor de sus activos, las amenazas que acechan a esos activos y servicios hasta las posibles medidas de seguridad que podríamos establecer para eliminar o paliar el riesgo de que esas amenazas se materialicen.
Este blog existe para dar soporte documental y participativo al alumnado del curso I14F-PP45: Gestión de la Seguridad de la Información del Instituto Andaluz de Administración Pública de la Junta de Andalucía y su contenido tiene licencia Creative Commons.
