Seguretat de la Informació: CIA Triad i Pla de Gestió d'Incidències
Seguretat de la Informació: Conceptes Clau i Protecció
Mètodes de Representació i Anàlisi de Dades
- Ressenya:
- Es parteix de la informació original i es tria la més rellevant. Qui l'elabora després dóna la seva opinió.
- Taula:
- Recull un seguit de dades que es relacionen entre elles.
- Gràfic:
- Representació visual d’un quadre d’informació o taula. Tipus de gràfics habituals:
- Diagrama de barres.
- Diagrama de sectors.
- Gràfic de línies.
Definició de Seguretat de la Informació
Seguretat de la informació: Conjunt de mesures que prenen les persones i les organitzacions per mantenir la confidencialitat, la integritat i la disponibilitat de la informació que tenen en el seu poder.
Les mesures que s’adopten per protegir la informació han d’incloure normes preventives, controls de seguretat i l'aplicació de tecnologies i procediments per solucionar les fallades en la seguretat.
Els controls de seguretat s’han de dur a terme per detectar amenaces que posen en risc la informació. Les empreses, en contenir molta informació confidencial, han de protegir-la rigorosament.
Les Qualitats Essencials de la Informació (CIA Triad)
La seguretat ha de garantir que la informació manté les qualitats següents:
- Confidencialitat:
- Propietat que té qualsevol informació de no ser coneguda per persones no autoritzades per l’emissor o propietari de la informació.
- D'altra banda, quan parlem de fugues de seguretat, no es tracta només d'atacs tecnològics; també hi ha maneres més quotidianes, però en la majoria de casos es poden evitar.
- Integritat:
- Facultat de mantenir la informació sense modificacions o omissions no autoritzades.
- Disponibilitat:
- Propietat que garanteix que la informació la podrà consultar qui tingui autorització per fer-ho en el moment que faci falta.
Prevenció i Pla de Seguretat de la Informació
El pla de seguretat de la informació ha de tenir en compte els següents punts clau per a la gestió d'incidències:
- Prevenció: És la part més important, ja que es tracta d’aplicar barreres davant les possibles incidències o atacs.
- Reacció: L’equip ha d’estar preparat per reaccionar de seguida a qualsevol incident per aturar-lo o minimitzar-ne les conseqüències.
- Restauració: Tornar a posar en marxa els recursos i serveis afectats tan de pressa com sigui possible perquè l’activitat de l’organització retorni a la normalitat.
- Investigació: Buscar l’origen de l’incident, esmenar la fallada en la seguretat i així evitar que es torni a produir.