Seguridad informática

Uno de los secretos de las organizaciones modernas para estar a la vanguardia de los procesos de cambio es disponer de información confiable, continua y oportuna. Más allá de su importancia intrínseca para la toma de decisiones, el valor agregado de la información radica en que su posesión significa Poder para dirigir, controlar, manipular.

Y si es algo tan valioso como para determinar el poder relativo de un grupo humano sobre otro, se lo debe proteger. Existe acuerdo en que la información debe considerarse como un bien, y en esta condición puede ser público o privado.

Su fragilidad está dada por el medio que la sustenta, por los problemas técnicos que presenta dicho medio y por su grado de exposición al alcance de intrusos y agentes de daño (saboteadores, hackers, virus, etc.). La seguridad informática, como cualquier otra temática de la seguridad en tecnología, consiste en la detección y control de riesgos. Necesitan algún grado de seguridad informática todos los usuarios de PCs que realizan al menos parte de su trabajo en una computadora.

La información que cualquier usuario graba y procesa en su computadora puede ser fundamental para el desarrollo de su actividad o de su empresa y una pérdida total o parcial de la misma o los problemas de operatividad del equipo pueden afectar seriamente toda la estrategia de trabajo.

En este sentido, cada usuario debe tener certeza a la hora de evitar que la información que maneja se dañe o altere, que no esté disponible cuando deba ser usada o que sea conocida por otros cuando no se lo desee.

El poder de las PCs se ha incrementado tan dramáticamente que los usuarios aún no han tomado la debida conciencia del riesgo al que están expuestos sus "activos informáticos".

Para comprender mejor este problema, basta que cada usuario se plantee estos interrogantes: ¿tiene en su PC información confidencial? ¿Puede transferir información clasificada desde el sistema central a su PC? ¿quién controla el acceso a las PCs? ¿cuál es el valor de sus datos? ¿Qué consecuencias legales o comerciales podría ocasionarle su pérdida o divulgación?

En definitiva el objetivo de la seguridad informática es mantener la integridad, operatividad y privacidad de la información manejada por computadoras. Para ello se deberán tomar decisiones, entre las cuales está el grado de inseguridad que puede tener la información de un sistema sin que esto llegue a un límite inaceptable. Este grado de inseguridad es variable y depende del tipo de sistema del que se trate.

Cuanto mayor sea el grado de seguridad que se pretenda implementar, más alta será la inversión necesaria.