La Seguridad Informática en las Empresas

Hoy en día la Seguridad Informática tiene un gran auge en los sistemas informáticos de Internet, ya que muchas empresas dependen sus negocios en forma on-line y pequeñas vulnerabilidades del sistema pueden acarrear pérdidas en las ganancias de las empresas de hoy en día. Por ejemplo, un nuevo estudio de Symantec encontró que el 42% de las empresas considera la seguridad de sus organizaciones como un riesgo, el 75% de ha tenido experiencias de ataques cibernéticos en los últimos 12 meses y que estos ataques costaron a las empresas un promedio de U$S2 millones por año.

Por estos y otros ataques cibernéticos, las empresas utilizan cada vez más los testeos de seguridad informática denominada “Penetration test”. Es un servicio que engloba un conjunto de metodologías y técnicas para realizar un diagnóstico integral de las debilidades de los sistemas informáticos de la organización. Consiste en un modelo que reproduce intentos de acceso a cualquier entorno informático de un intruso potencial desde los diferentes puntos de entrada que existan, tanto internos como remotos. Detectando las debilidades de la organización antes de que se produzcan los ingresos indebidos de intrusos.

Existen dos tipos de testeos de seguridad:

• Externo: Permite evaluar el estado de la seguridad de una organización desde Internet como si lo hiciera un intruso real.
• Interno: Permite evaluar el estado de la seguridad dentro de la organización.

Luego de evaluar la seguridad de la organización, se elabora un informe gerencial y técnico enunciando los resultados obtenidos como así también las recomendaciones en cada caso.

Es por eso que la seguridad informática se hace imprescindible para el negocio y permanencia de toda empresa que tengan interactividad en Internet. Los servicios de seguridad son hoy en día una herramienta invaluable para los organismos que dependen ampliamente para sus operaciones de la infraestructura de Internet. La utilidad de estas pruebas esta dada por diversos componentes, entre los que se encuentran la confianza en el proveedor del servicio, la capacidad del proveedor en la realización del mismo, la capacidad para implementar los cambios sugeridos y la capacidad para reconocer los riesgos del cliente.

Fuente: http://tecnologiapuntonoticias.blogspot.com/