Actualmente las legislaciones nacionales de los Estados, obligan a las empresas, instituciones públicas a implantar una política de seguridad. Ej: En España la Ley Orgánica de Protección de Datos o también llamada LOPD y su normativa de desarrollo.
El reto es asignar estratégica mente los recursos para equipo de seguridad y bienes que intervengan, basándose en el impacto al negocio, respecto a los diversos incidentes que se deben resolver.
El activo más importante que se posee es la información y, por lo tanto, deben existir técnicas que la aseguren, más allá de la seguridad física que se establezca sobre los equipos en los cuales se almacena de ahí la importancia de un buen análisis de riesgo.
Aunque a simple vista se puede entender que un Riesgo y una Vulnerabilidad se podrían englobar un mismo concepto, una definición más informal denota la diferencia entre riesgo y vulnerabilidad, de modo que se debe la Vulnerabilidad está ligada a una Amenaza y el Riesgo a un Impacto.
[ms_alert icon=»» background_color=»#f5f5f5″ text_color=»» border_width=»0″ border_radius=»0″ box_shadow=»no» dismissable=»no» class=»» id=»»]El siguiente articulo fue tomado de wikipedia y a este no se le realizo ninguna modificación. Al final del articulo encuentran la fuente.[/ms_alert]
La seguridad informática consiste en asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizados de la manera que se decidió y que el acceso a la información allí contenida, así como su modificación, sólo sea posible a las personas que se encuentren acreditadas y dentro de los límites de su autorización.