Seguridad e Inseguridad en Tecnologías de Información

Panorama

Imagen tomada de:
Ingenieria Telematica

Las tecnologías de la información (TI) ha venido reformando los procesos administrativos en las empresas de hoy en día, permitiendo que los procesos se integren más fácilmente y a la vez sean más eficientes, además posibilita agilizar el acceso a la información necesaria para la toma de decisiones, todo esto es posible en la mayoría de los casos, a la penetración que ha logrado el servicio de Internet.

Cuando una empresa maneja información en la red pública de Internet y hasta en su red local, ambas corren el riesgo de que dicha información pueda ser obtenida por competidores o personas no autorizadas. En muchos casos la información puede llegar a ser destruida si alguien logra acceder a ella y la usa con fines maliciosos. Si uno de estos eventos sucediera, entonces no se tendría la información correcta o al momento de requerirla no esté disponible, lo que ocasionaría un daño a la organización, ya sea de manera reputacional, multas por incumplimiento regulatorio o pérdidas financieras. Para proteger la información empresarial, a través del tiempo, se han desarrollado estándares, metodologías, políticas, así como tecnologías de software y hardware, tales como: antivirus, firewalls, IDS's, IPS's, entre otras.

Publicaciones

    Español

    1. Lineamientos de Seguridad de las tecnologías de información
    2. Una nueva tendencia de la seguridad de Tecnología de Información en las empresas

    Inglés

    1. Guide to Information Technology Security Services
    2. ISO/IEC 13335-1:2004. Information technology - Security techniques - Management of information and communications technology security - Part 1: Concepts and models for information and communications technology security management
    3. ISO/IEC 15408-2:2005. Information technology - Security techniques - Evaluation criteria for IT security - Part 2: Security functional requirements
    4. ISO/IEC 15408-3:2005. Information technology - Security techniques - Evaluation criteria for IT security - Part 3: Security assurance requirements
    5. ISO/IEC 18028-4:2005. Information technology - Security techniques - IT network security - Part 4: Securing remote access
    6. ISO/IEC 27001:2005. Information technology - Security techniques - Information security management systems - Requirements
    7. ISO/IEC 27002:2005. Information technology - Security techniques - Code of practice for information security management
    8. ISO/IEC 27005:2008. Information technology - Security techniques - Information security risk management
    9. ISO/IEC TR 13335-3:1998. Information technology - Guidelines for the management of IT Security - Part 3: Techniques for the management of IT Security
    10. Understanding IT Perimeter Security

      Inglés

      1. Biometric user authentication for IT security: from fundamentals to handwriting. Claus Vielhauer
      2. Information security for global information infrastructures. Sihan Qing,Jan H. P. Eloff
      3. IT Security Management 100 Success Secrets. Lance Batten
      4. IT security survival guide. TechRepublic
      5. IT security: risking the corporation. Linda McCarthy
      6. IT-security and privacy: design and use of privacy-enhancing security mechanisms. Simone Fischer-Hübner
      7. Syngress IT security project management handbook. Susan Snedaker,Russ Rogers
      8. Using the common criteria for IT security evaluation. Debra S. Herrmann