Seguridad de la Información: ¿Un nuevo activo para la empresa?
El auge que ha tenido el cibercrimen en los ultimos meses se ha vuelto inquietante y aunque para el usuario común no hay mucha diferencia debido a que no tienen información muy sensible para proteger, por su parte para las empresas se esta volviendo un dolor de cabeza muy dificil de llevar y esto aplica tanto para grandes, medianas y pequeñas.
Por lo general los departamentos de sistemas de las diferentes empresas en Colombia solo les interesa que las cosas "funcionen", sin importarles mucho que tanta protección brinda o que tan fácil es vulnerar el sistemas donde hay información confidecial, ayudado por el desconocimiento que se tiene sobre como debe protegerse o las normas básicas necesarias para tener un nivel minimo de seguridad.
Uno de los grandes problemas a los que se enfrentan las personas encargadas de los departamentos de sistemas es que los administrativos tienen el concepto de que esta dependencia solo genera gastos, y dado que la seguridad puede llegar a ser muy costosa, no la apoyan y por lo general le dan un bajo presupuesto, a menos de que la empresa haya pasado antes por un problema grande en este campo.
Estos fallos y debilidades que se encuentran en las empresas aunque en un principio no parecen tener importancia, con el tiempo y por lo general con el crecimiento de la empresa, se vuelve algo casi inmanejable por lo complejo que se vuelve. Es tan importante la seguridad de la información como lo es la seguridad general de un edificio, ya que en la actualidad la información puede llegar a ser el recurso fundamental de una empresa indiferente a lo que se dedique. Lo anterior favorece a que cada vez más las organizaciones buscan que la seguridad haga parte de todo el ecosistema de la empresa para que todas las dependencias, no solo las de sistemas puedan estar protegidas. Más aún con todos los ataques que se han estado presentando por diferentes grupos de hackers tales como Lulz Security (LulzSec, abreviado) y Anonymous, donde empresa grandes de teconología han caido, la preocupación aumenta.
Ante esto la seguridad de la información pasó a ser "algo que se debe mirar a como implementar con los mínimos recursos posibles" a "algo que es necesario implementar lo más pronto imposible", volviendose además un activo tan importante como muchos otros tangibles.
Se viene un importante incremento en la inversión en las empresas en seguridad informática, o al menos un incremento en la preocupación por estar un poco al día en proteger los recursos informáticos. La pregunta es: ¿Estamos los profesionales en T.I. preparados y capacitados para esta situación?









