Análisis de los estándares y buenas prácticas de ciberseguridad utilizados por la industria colombiana

Abstract

A pesar de la forzada transformación digital que han sufrido la mayoría de empresas, muchas no le han dado la suficiente importancia al tema de ciberseguridad, el elevado número de ciberataques ha hecho que las organizaciones comiencen a pensar en hacerse a una dependencia de seguridad cibernética para contrarrestar esta creciente oleada, por tal razón, es necesario que se revisen los controles de seguridad que se deben aplicar a nivel de infraestructura cibernética en general, al mismo tiempo se requiere una adecuada gestión de riesgos que puedan ayudar a identificar y mitigar estas vulnerabilidades. La implementación de controles de seguridad informática ayuda a todas las áreas de la organización a mantener la integridad, disponibilidad y confidencialidad de la información, los tres grandes pilares de la seguridad de la información, por eso podemos decir que seguridad informática y seguridad de la información tienen mucha relación, aunque no signifiquen lo mismo. Todos los colaboradores de una organización son actores base que contribuyen a un sistema de gestión de seguridad de la información, pero se cuenta con un oficial de seguridad responsable de ese sistema y de dejarle saber a cada colaborador como aportar a ese sistema y a cuidar su propia información. Expertos también hacen sus aportes a la ciberseguridad en las organizaciones con sus propias investigaciones, toda esta recolección de experiencias y de buenas prácticas, son de gran ayuda para el mejoramiento continuo del SGSI y a las técnicas de ciberdefensa que tiene una estrecha relación con el sistema.