Seguretat de la informació

En l'actualitat les organitzacions evolucionen d'una manera ràpida i constant; simultàniament, les amenaces tecnològiques avancen a tanta velocitat que moltes d'aquestes organitzacions no poden fer-hi front. La direcció dels sistemes d'informació (SI) es troba en un moment de canvi en el qual el delicat equilibri entre possibilitar l'activitat pròpia de l'organització i protegir-la requereix un alt nivell d'especialització.

Un dels principals problemes a tenir en compte quan parlem de seguretat dels sistemes d'informació és la diferència entre seguretat de la informació i seguretat informàtica. Si bé són dos conceptes que poden semblar el mateix, sobretot perquè, cada cop més, hi ha la tendència que tota la informació sigui digitalitzada i tractada mitjançant un sistema informàtic, en realitat són dos conceptes diferenciats i amb activitats distintes.

La seguretat informàtica s'ha d'associar a aquells aspectes tècnics i operacionals de la seguretat, mentre que la seguretat de la informació es basa en els aspectes estratègics que tenen a veure amb la seguretat d'una manera més generalitzada i que fa referència a la gestió de riscos, amenaces, anàlisi de diversos escenaris i de bones pràctiques dins l'organització, amb l'objectiu d'assegurar la confidencialitat, integritat i disponibilitat en l'ús de la informació.

La protecció de la informació és la conseqüència de l'aplicació d'un conjunt de mecanismes o estratègies de seguretat. A grans trets, aquestes estratègies han de considerar els principis següents: - La seguretat ha de ser un objectiu global. - La seguretat s'ha de dissenyar com quelcom que és part de l'organització. - El marc legal s'ha de considerar, des de l'inici, com una part més del disseny de les polítiques de seguretat.

Per poder garantir la seguretat de la informació cal disposar de polítiques de seguretat àmplies que vagin més enllà de les eines tecnològiques, i això passa per una bona conscienciació dels usuaris.