A menudo se mencionan “3 pilares” de la seguridad de la información como las personas, los procesos y la tecnología. Estos elementos son considerados fundamentales para establecer una sólida postura de seguridad en una organización. A continuación, se proporciona una descripción de cada uno de estos pilares:

Personas:

Las personas se refieren a los individuos dentro de una organización y su papel en la seguridad de la información. Esto incluye a los empleados, los usuarios finales, los administradores de sistemas y los equipos de seguridad. Las personas son cruciales para mantener una cultura de seguridad, ya que su conocimiento, conciencia y prácticas seguras son esenciales para prevenir amenazas y vulnerabilidades. La formación y la concienciación del personal, las políticas y los procedimientos de seguridad, así como la participación activa de los empleados, son aspectos clave en este pilar.

Procesos:

Los procesos se refieren a las políticas, los procedimientos y las prácticas establecidas para gestionar y proteger la información. Esto implica el desarrollo de políticas de seguridad, la implementación de controles de acceso, la gestión de incidentes, la realización de evaluaciones de riesgos y la planificación de la continuidad del negocio. Los procesos también incluyen la asignación de roles y responsabilidades claros, la revisión y mejora continua de las prácticas de seguridad, y la auditoría interna para garantizar el cumplimiento.

Tecnología:

La tecnología se refiere a las herramientas y soluciones tecnológicas utilizadas para proteger la información y los sistemas de información. Esto abarca una amplia gama de tecnologías, como firewalls, sistemas de detección de intrusiones, cifrado, autenticación, control de acceso, sistemas de respaldo y recuperación de desastres, entre otros. La tecnología es un componente importante para implementar medidas técnicas de seguridad y salvaguardar la información contra amenazas y ataques cibernéticos.

Es importante destacar que estos “3 pilares” se complementan entre sí y deben ser abordados de manera integrada. Una estrategia efectiva de seguridad de la información requiere la participación y el compromiso de las personas, la implementación de procesos sólidos y la utilización de tecnología adecuada. El enfoque equilibrado en estos tres pilares fortalece la seguridad global de una organización y su capacidad para proteger sus activos de información.

Mario Tauscant