CIBERSEGURIDAD

 

OCAMPO_VARGAS_ANGIE_Blog Fund Auditoria_5A1

CIBERSEGURIDAD

La ciberseguridad es la práctica de proteger sistemas, redes y programas de ataques digitales. Por lo general, estos ciberataques apuntan a acceder, modificar o destruir la información confidencial; Extorsionar a los usuarios o los usuarios o interrumpir la continuidad del negocio.

Actualmente, la implementación de medidas de seguridad digital se debe a que hay más dispositivos conectados que personas, y los atacantes son cada vez más creativos.

¿Sobre qué trata la ciberseguridad?

Un enfoque exitoso de ciberseguridad tiene múltiples capas de protección repartidas en las computadoras, redes, programas o datos que uno pretende mantener a salvo. En una organización, las personas, los procesos y la tecnología deben complementarse para crear una defensa eficaz contra los ciberataques. Un sistema unificado de gestión de amenazas puede automatizar las integraciones entre productos selectos de seguridad de Cisco y acelerar las funciones de operaciones de seguridad claves: detección, investigación y corrección.

Personas

Los usuarios deben comprender y cumplir con los principios básicos de seguridad de datos, como elegir contraseñas seguras, ser cautelosos con los archivos adjuntos de los correos electrónicos y hacer copias de seguridad de datos. Obtenga más información sobre los principios básicos de ciberseguridad.

Procesos

Las organizaciones deben tener una estructura para manejar los ciberataques tentativos y sospechosos. Una estructura de buena reputación puede guiarlo y explicar cómo puede identificar ataques, proteger sistemas, detectar y responder a amenazas, y recuperarse de ataques exitosos.

Tecnología

La tecnología es esencial para brindar a las organizaciones y los individuos las herramientas de seguridad informática necesarias para protegerse de ciberataques. Se deben proteger tres entidades importantes: los dispositivos Endpoints (como computadoras, dispositivos inteligentes y routers), las redes y la nube. La tecnología común que se usa para proteger estas entidades incluye firewalls de próxima generación, filtrado de DNS, protección contra malware, software antivirus y soluciones de seguridad de correo electrónico.

TIPOS DE AMENAZAS 

Ventajas en línea

tienen que ver con la posibilidad de hacer frente a las ciber amenazas tanto a nivel preventivo (antes de ocurrir un ataque) como reactivo (después de ocurrir un ataque). En consecuencia, una firma que cuenta con la preparación y las correctas estrategias de lo que es ciberseguridad evitará posibles filtraciones de información y accesos no autorizados, así como repercusiones legales, sanciones y, posteriormente, mantendrá una imagen respetable frente a los clientes.  

Desventajas en línea

vienen dadas generalmente por la limitación de que es necesario contratar personal especializado en esta materia para contar con las técnicas y estrategias adecuadas que aseguren la protección de la base de datos de la empresa jurídica. Esto significa que, sin la asesoría y el acompañamiento adecuado, la gestión inexperta de los abogados puede crear brechas de seguridad y vulnerabilidades en los sistemas de la firma.

Que manejan la mayoría de empresas en plataformas.

• Preservar los datos.
• Proteger su información ante posibles manipulaciones.
• Proteger el acceso a los datos, la operatividad del sistema y su integridad.
• Evitar la instalación de espías.
• Evitar caballos de troya o la activación de puertas traseras que permiten tomar el control de nuestros sistemas.
• Proteger los dispositivos personales (portátiles, móviles) ante pérdidas y robos.
• Garantizar la identidad de los que se conectan en remoto.

Caracteristicas

La ciberseguridad es la Seguridad de la Información como la protección de la confidencialidad, integridad y la disponibilidad de la información.

• La integridad puede ser definida la propiedad de conservar la exactitud y la complejidad de los activos de información. Mientras que por disponibilidad entendemos que es la propiedad de ser accesibles y utilizables ante cualquier persona que los solicite.

• Capacidad de prevención

• Seguridad de los Sistemas 

• Capacidad de investigación y persecución 

• Seguridad y resiliencia 

• Cultura de ciberseguridad