{"id":1173,"date":"2021-10-22T01:48:50","date_gmt":"2021-10-22T01:48:50","guid":{"rendered":"https:\/\/compecer.com\/revista\/?p=1173"},"modified":"2021-10-25T18:37:44","modified_gmt":"2021-10-25T18:37:44","slug":"seguridad-en-la-informacion","status":"publish","type":"post","link":"https:\/\/compecer.com\/revista\/seguridad-en-la-informacion\/","title":{"rendered":"Seguridad en la informaci\u00f3n"},"content":{"rendered":"

[vc_row css_animation=”” row_type=”row” use_row_as_full_screen_section=”no” type=”full_width” angled_section=”no” text_align=”left” background_image_as_pattern=”without_pattern”][vc_column]

<\/span><\/span><\/div>[\/vc_column][\/vc_row][vc_row css_animation=”” row_type=”row” use_row_as_full_screen_section=”no” type=”full_width” angled_section=”no” text_align=”left” background_image_as_pattern=”without_pattern”][vc_column][vc_column_text]Quien tiene la informaci\u00f3n tiene el poder, es una frase antigua que se convierte en una realidad actual en un mundo totalmente globalizado, de la misma manera este \u201cpoder\u201d se puede convertir en un peligro cuando no se cuenta con los elementos suficientes para protegerlo. Conforme pasan los a\u00f1os se modernizan m\u00e1s los medios para suministrar, retroalimentar e intercambiar informaci\u00f3n, pero por otro lado se aumentan los medios para boicotear, plagiar, modificar o extraer informaci\u00f3n de forma fortuita o malintencionada.<\/p>\n

Por seguridad de la informaci\u00f3n se entiende el conjunto de medidas preventivas y reactivas que nos permiten resguardar y proteger la informaci\u00f3n. De igual forma, son las pol\u00edticas de uso y medidas que afectan al tratamiento de los datos que se utilizan en una organizaci\u00f3n.<\/p>\n

La seguridad de la informaci\u00f3n resulta sumamente importante para que una empresa u organismo gubernamental pueda llevar a cabo sus operaciones sin asumir demasiados riesgos, puesto que los datos que se manejan son esenciales para su correcto funcionamiento.<\/p>\n

Dependiendo del tipo de informaci\u00f3n manejada y los procesos realizados por una organizaci\u00f3n, la seguridad de la informaci\u00f3n podr\u00e1 conceder m\u00e1s importancia a garantizar la confidencialidad, la integridad o la disponibilidad de sus activos de informaci\u00f3n.[1]<\/sup><\/a><\/p>\n

El objetivo principal de la seguridad de la informaci\u00f3n es asegurar la continuidad en el funcionamiento de un negocio o instituci\u00f3n, y reducir el m\u00ednimo el da\u00f1o previniendo posibles incidentes, as\u00ed como reducir el impacto si finalmente se llegan a producir. Las empresas u organismos deben crear una metodolog\u00eda de gesti\u00f3n de riesgo, mediante la cual se analicen el grado de exposici\u00f3n de los activos m\u00e1s importantes como lo son la informaci\u00f3n y los datos y se establezcan protocolos de actuaci\u00f3n ante posibles incidentes.<\/p>\n

Entre las amenazas m\u00e1s frecuentes se encuentran las cat\u00e1strofes naturales, amenazas f\u00edsicas, fraude inform\u00e1tico, intrusiones, errores humanos, software ilegal, y los c\u00f3digos maliciosos.<\/p>\n

Norma ISO 27001<\/strong><\/p>\n

ISO 27001 es una norma internacional emitida por la Organizaci\u00f3n Internacional de Normalizaci\u00f3n (ISO) y describe c\u00f3mo gestionar la seguridad de la informaci\u00f3n en una empresa. Puede ser implementada en cualquier tipo de organizaci\u00f3n, con o sin fines de lucro, privada o p\u00fablica, peque\u00f1a o grande y proporciona una metodolog\u00eda para implementar la gesti\u00f3n de la seguridad de la informaci\u00f3n en una organizaci\u00f3n.<\/p>\n

ISO 27001 se ha convertido en la principal norma a nivel mundial para la seguridad de la informaci\u00f3n y muchas empresas han certificado su cumplimiento.<\/p>\n

Las medidas de seguridad que se van a implementar se presentan, por lo general, bajo la forma de pol\u00edticas, procedimientos e implementaci\u00f3n t\u00e9cnica (por ejemplo, software y equipos). Sin embargo, en la mayor\u00eda de los casos, las empresas ya tienen todo el hardware y software pero utilizan de una forma no segura; por lo tanto, la mayor parte de la implementaci\u00f3n de ISO 27001 estar\u00e1 relacionada con determinar las reglas organizacionales (por ejemplo, redacci\u00f3n de documentos) necesarias para prevenir violaciones de la seguridad.<\/p>\n

El ISO 27001 seguir\u00e1 avanzando en importancia y posici\u00f3n de manera similar al est\u00e1ndar de calidad ISO 9001 en cuanto a grado de instituci\u00f3n y exigencia, tanto para la empresa privada como para la p\u00fablica y la sociedad en general.<\/p>\n

Seguridad en la informaci\u00f3n en los organismos electorales<\/strong><\/p>\n

Uno de los principios rectores de la funci\u00f3n electoral es la \u201ccerteza\u201d, por lo tanto los organismos electorales tanto administrativos como jurisdiccionales nos encontramos obligados a cumplir con tal principio para de esta manera los actores pol\u00edticos y la ciudadan\u00eda en general tenga la convicci\u00f3n que sus datos personales o en su caso su voto se encuentre totalmente respaldado ante posibles alteraciones o modificaciones.<\/p>\n

De tal suerte, es importante precisar que el Instituto Estatal Electoral es el \u00f3rgano encargado de organizar las elecciones estatales en Chihuahua, por lo tanto, se encarga de velar porque la democracia se cumpla a cabalidad.<\/p>\n

Es por lo anterior que, resulta importante instaurar los par\u00e1metros necesarios para establecer la seguridad en la informaci\u00f3n ya sea en el PREP, c\u00f3mputos de los resultados, voto por internet, y en el uso de las urnas electr\u00f3nicas para as\u00ed asegurar la confianza de la ciudadan\u00eda y la credibilidad como instituci\u00f3n.<\/p>\n

[1]<\/sup><\/a> G\u00f3mez, A..(2007). Enciclopedia de la Seguridad Inform\u00e1tica. M\u00e9xico : Alfa Omega Grupo editor.<\/p>\n

\u00a0Autor: <\/strong>Gerardo Mac\u00edas Rodr\u00edguez Consejero electoral del IEE<\/p>\n

Colaborador de Compecer[\/vc_column_text][vc_single_image image=”1215″ qode_css_animation=””][\/vc_column][\/vc_row][vc_row css_animation=”” row_type=”row” use_row_as_full_screen_section=”no” type=”full_width” angled_section=”no” text_align=”left” background_image_as_pattern=”without_pattern”][vc_column][vc_column_text]Bibliograf<\/strong>\u00eda<\/strong><\/p>\n