¿Qué es la Seguridad Integral?

¿Qué es la Seguridad Integral? Por...

Cuando hablamos de seguridad tenemos que distinguir claramente qué entendemos por Seguridad de la Información, qué entendemos por Ciberseguridad y qué entendemos por Seguridad Integral.

Desde la creciente sofisticación de las amenazas cibernéticas hasta la necesidad de abordar la seguridad en todos los aspectos de la vida moderna, exploraremos cómo estas áreas convergen y se complementan entre sí para brindar una protección completa. 

¿Qué es laSeguridad de la információn?

Seguridad de la Información cuando nos referimos al conjunto de medidas técnicas, organizativas y legales, tanto preventivas como reactivas, que permiten a la organización asegurar la confidencialidad, integridad y disponibilidad de su información

Esta definición mantuvo durante muchos años el enfoque clásico de la seguridad de la información, lo que quedaba recogido en la famosa tríada CIA, que consiste en una terna compuesta por las tres propiedades de seguridad fundamentales: Confidencialidad(C), Integridad(I) y Disponibilidad(D).

Sin embargo, la tríada CIA que originó la concienciación por la Seguridad de la Información no refleja hoy en día la totalidad de propiedades de seguridad que se deben tener en cuenta debido al auge de los sistemas informáticos y la incorporación cada vez mayor de nuevas consideraciones relativas a la seguridad. Hoy es esencial tener en cuenta un espectro mucho más amplio y enriquecido de cara a cualquier formulación de seguridad. Entre todas ellas introduciremos las más importantes: Autenticidad, Responsabilidad, Fiabilidad y No Repudio.

Es más, la criptografía como base de la seguridad de todos los sistemas tecnológicos, ha pasado en la actualidad de proteger las tres propiedades fundamentales, a sustituir la disponibilidad por la autenticación y no repudio.

Podemos intuir que la Cibersguridad es un caso particular dentro de todo el ecosistema de protección que conforma la Seguridad de la información 

¿De qué se ocupa la Ciberseguridad dentro de la Seguridad de la información?

La Ciberseguridad por el contrario se ocupa de la protección de activos digitales de información (datos y conocimiento), a través del tratamiento de amenazas que ponen en riesgo la información que es procesada, almacenada y transportada por los sistemas interconectados de información (aplicaciones, servicios, componentes, etc.), es decir, se ocupa del formato digital y los riesgos asociados, por tanto, no excede ni aborda otros ámbitos fuera del ámbito electrónico y computacional.

En definitiva, podemos intuir que la Ciberseguridad es un caso particular dentro de todo el ecosistema de protección que conforma la Seguridad de la Información. Por tanto, la ciberseguridad está incluida dentro, siendo una rama del conocimiento densamente poblada y enriquecida, pero no deja de ser un caso concreto y acotado de todas las actuaciones recogidas y formuladas por la Seguridad de la Información.

Uno de los principales problemas que tenemos en las organizaciones es que centramos todos nuestros esfuerzos en el ámbito de la ciberseguridad, pero nos olvidamos de los otros ámbitos en los que la Seguridad de la información aplica.

¿En qué ámbitos puede verse afectada la Seguridad?

Cuando hablamos de Segurida debemos tener claros cuáles son los ámbitos que se pueden ver afectados e identificar en cada caso el tipo de controles que debemos implementar:

• Ámbito físico:

Cuando hablamos de seguridad en el ámbito físico nos referimos a la seguridad que proporcionan todos aquellos mecanismos (generalmente de prevención y detección) destinados a proteger físicamente cualquier recurso de la organización.

• Ámbito personal:

Cuando hablamos de seguridad en el ámbito personal lo hacemos desde dos puntos de vista:

• Por un lado, referente a la protección de la información de carácter personal tanto de los trabajadores, como de los clientes y proveedores. 

• Por otro lado, referente al hecho de que el usuario interno es el eslabón más débil de la cadena de la seguridad y el vector de ataque más buscado en cualquier tipo de ataque, tanto dirigido como no dirigido.

• Ámbito digital:

Hoy en día, la mayor parte de los procesos productivos de las organizaciones se desarrollan en el ámbito digital, cuando hablamos de seguridad en este ámbito hacemos referencia a las medidas de seguridad implementadas para proteger nuestros activos digitales, esa ciberseguridad de la que hablábamos antes.

Uno de los principales problemas que tienen en las organizaciones es que centran todos los esfuerzos en el ámbito de la Ciberseguridad, olvidando los otros ámbitos de la Seguridad de la información.

Descubre en esta Clase gratuita, los mitos, realidades y los nuevos riesgos de la Seguridad informática de la mano de dos grandes profesionales como son Sergio de los Santos, Head of Innovación y laboratorio en Telefónica Ciber y Cloud Tech y Vicente Aguilera, Owner, Internet Security Auditors.

Tanto si estás empezando tu camino y quieres orientarlo hacia el mundo de la ciberseguridad, como si eres un profesional en activo que quieres redirigir tu carrera hacia el mundo de la seguridad de la información o continuar especializándote en alguno de sus ámbitos de desarrollo (Seguridad Ofensiva, Reversing, DevSecOps…) el Campus Internacional de Ciberseguridad te ayudará a conseguir tus objetivos.