Aprovechando las herramientas de internet, se diligenció la encuesta de
Informatica2K, en el que se evalúa la seguridad de la informática de una
organización. El objetivo es responder ciertas preguntas con respecto a
la situación actual de la empresa y posteriormente recibir comentarios
sobre riesgo y propuestas de mejora.
Las respuestas a la encuesta se basaron en una empresa pequeña que maneja tecnología de información. Los resultados fueron:
Los resultados se clasifican en tres colores: rojo (incidencia importante), amarillo (incidencia relevante) y azul (consejo de seguridad).
En este ejemplo se encontraron dos incidencias importantes relacionadas con el poco mantenimiento periódico que se hace al servidor y la poca regularidad de las copias de seguridad (se aconseja que sea diaria).
Es importante utilizar este tipo de herramientas que permiten identificar riesgos relacionados con la seguridad de la información y aplicar los controles necesarios para evitar que este se materialicen.
No hay comentarios:
Publicar un comentario