Herramientas Computacionales
y Producción Empresarial II
Guadalupe Cárdenas
Introducción
La seguridad en los sistemas de información se ha convertido en el pilar fundamental de las organizaciones
modernas. En un entorno digital donde los datos son el activo más valioso, no basta con implementar
herramientas técnicas; se requiere una estructura integral que garantice la confidencialidad, integridad y
disponibilidad de la información. El presente trabajo analiza desde las definiciones básicas de seguridad hasta
los controles específicos de hardware, software y administración, explorando cómo la gestión de
vulnerabilidades y la implementación de controles generales permiten mitigar riesgos y responder a las
preocupaciones actuales de desarrolladores y usuarios en la era de la transformación digital.
SEGURIDAD EN EL MANEJO DE LOS
SISTEMAS DE INFORMACIÓN
FUNDAMENTOS Y DEFINICIONES
2.1 Definición de Seguridad: Protección de los activos
de información contra amenazas externas e internas
para garantizar la continuidad del negocio.
2.2 Elementos de la Seguridad (Tríada CIA):
2.2.1 Integridad: Garantizar que los datos no sean
modificados de forma no autorizada.
2.2.2 Confidencialidad: Asegurar que la información
sea accesible solo para quienes tienen autorización.
2.2.3 Disponibilidad: Garantizar que el sistema y los
datos estén listos cuando se necesiten.
2.3 La seguridad de la Información: Conjunto de
medidas y procedimientos para el resguardo de los
datos.
EL CONTROL DE LOS SISTEMAS
2.4 El control de los Sistemas de Información: Métodos
adoptados para salvaguardar activos y verificar la precisión de la
información contable y operativa.
2.5 Controles Generales (Estructura técnica):
2.5.1 De Implantación: Auditoría del proceso de desarrollo y
diseño de sistemas nuevos.
2.5.2 Para Software: Control de acceso a los programas y
protección contra malware.
2.5.3 Para Hardware: Protección física de los equipos y
mantenimiento de servidores.
2.5.4 Operaciones de Cómputo: Gestión de backups (copias de
seguridad) y recuperación ante desastres.
2.5.5 Seguridad de Datos: Encriptación y administración de bases
de datos.
2.5.6 Disciplinas y Normas: Políticas administrativas y
reglamentos de uso interno.
RIESGOS Y PREOCUPACIONES
2.5.7 Vulnerabilidades: Fallos en el diseño, errores
humanos o falta de actualizaciones que exponen el
sistema.
2.8 Preocupaciones de Desarrolladores y Usuarios:
Desarrolladores: Crear código seguro, escalabilidad y
prevención de bugs.
Usuarios: Privacidad de sus datos personales y
facilidad de uso sin sacrificar seguridad.
EL PRINCIPIO DE MENOR PRIVILEGIO (PMP)
"Otorgar solo los permisos mínimos necesarios para
que un usuario realice su trabajo, durante el tiempo
estrictamente necesario."
Conclusión
En conclusión, la seguridad de la información no es un producto, sino un proceso
continuo y multidisciplinario. La correcta aplicación de los controles generales (tanto
en infraestructura como en normativa administrativa) es lo único que permite reducir
la superficie de ataque ante las vulnerabilidades inherentes a cualquier sistema. Al
equilibrar las necesidades técnicas de los desarrolladores con las expectativas de
privacidad de los usuarios, las organizaciones no solo protegen sus datos, sino que
construyen un entorno de confianza y resiliencia. La seguridad, en última instancia,
depende de la armonía entre la tecnología, los procesos y el factor humano.
Laudon, K. C., & Laudon, J. P. (2016). Sistemas de información gerencial (14.ª ed.). Pearson Educación.
Stallings, W. (2017). Criptografía y seguridad de redes: Principios y práctica. Pearson.
Gómez Vieites, Á. (2014). Enciclopedia de la Seguridad Informática (2.ª ed.). Editorial Ra-Ma.
0
