Esta nueva forma de trabajar y hacer negocios, introduce
una serie de riesgos que hay que cubrir con medidas de seguridad, pero no es
sencillo determinar qué medidas adoptar. Así pues, al mismo tiempo
que el dilema "abrir o no abrir" los sistemas informáticos
al resto del mundo se ha decantado decididamente hacia la primera opción,
se ha planteado una cuestión de vital importancia ¿como
hacerlo con seguridad y confianza?.
Hoy en día, el negocio de bastantes compañías depende
del funcionamiento de sus sistemas de información, hasta el punto que
si estos sistemas se detienen, se paraliza el negocio. La situación se
agrava por el hecho de que la implantación de sistemas informáticos
y los nuevos medios de transmisión y tratamiento de la información
han potenciado y facilitado las posibilidades de manipular, capturar o destruir
los datos de las empresas.
Al definir la seguridad informática son tres los puntos cruciales que
deben contemplarse: Integridad, evitar que los datos sufran
cualquier modificación no
deseada. Privacidad, garantizar que los datos sólo son conocidos por los
usuarios autorizados y cuando sea oportuno. Disponibilidad, conseguir que el
ordenador esté disponible en el momento necesario.
En CG MENOR somos conscientes, de la importancia que una adecuada política
de seguridad, tiene en el óptimo rendimiento de su sistema
informático, por lo que le diseñaremos un plan de seguridad basado
en garantizar las premisas de integridad, privacidad y disponibilidad de los
datos de su empresa, buscando el equilibrio entre
la protección
del sistema y la funcionalidad de los usuarios. CG
MENOR planificará la
seguridad informática de su domicilio, negocio o empresa, asegurándole
que los archivos de datos, los ordenadores principales, las estaciones de trabajo
y las redes que acceden a ellos, están protegidos frente a robos y daños,
de acuerdo con las siguientes medidas:
- Mejorar la seguridad física de sus equipos.
- Mejorar la seguridad de los sistemas operativos.
- Establecer la seguridad de las redes.
- Diseñar un plan para proteger el acceso a los datos.
- Restringir el acceso a los datos con cuentas de usuario y conjuntos de privilegios.
- Programar copias de seguridad automáticas de todos los archivos que
contienen la información.
- Instalar, ejecutar y actualizar software antivirus, antispyware, antiadware
y otras aplicaciones de limpieza de archivos.
- Probar las medidas de seguridad.
- Evaluar, repetir y mejorar los resultados de las medidas de seguridad.
- Configurar el firewall y actualizaciones automáticas del centro de
seguridad de sus sistemas operativos.
- Configurar la seguridad y cifrado de los puntos de acceso a Internet (router,
modem).
- Instalar equipos firewall (cortafuegos) que aseguren su red contra ataques
externos o internos.
- Instalar equipos SAI que protejan contra posibles subidas de tensión
o cortes de electricidad su sistema.
