Seguridad de la Informacion y Seguridad Informatica

Al involucrarse en el mundo de la ISO 27000, una de las situaciones mas recurrentes se presenta cuando se trata de diferenciar seguridad informática con seguridad de la información. Aunque su significado e implicaciones no es el mismo, ambas persiguen un fin común: proteger la información; pero lo hacen de manera diferente. Veamos por que...

Seguridad Informática:

• Se centra en proteger las infraestructuras tecnológicas y de comunicación que soportan la operación de una organización (se centra básicamente en hardware y software), y que estas sean utilizadas de la manera indicada por la Organización.
• Su análisis de riesgos se centra en vulnerabilidades del hardware o software, y llevar el nivel de riesgo a nivel aceptable por la organización.

Seguridad de la Información:

• La seguridad de la información tiene como propósito proteger la información de una Organización, independientemente del lugar en que se localice: impresos en papel, en los discos duros de las computadoras 0 incluso en la memoria de las personas que la conocen.
• La Seguridad de la Información tiene tres principios fundamentales: Confidencialidad, Integridad y Disponibilidad de la información.
• Su radio de acción cubre Análisis de Riesgos, Seguridad del Personal, Seguridad física y del entorno, Gestión de comunicaciones, Desarrollo y Mantenimiento de Sistemas, Control de Accesos, Gestión de Incidentes, y Continuidad de Negocio entre otros (de acuerdo a la ISO 27000)
• Busca mantener el riesgo en la gestión de la información por debajo del nivel asumible por la propia organización.

Quizás por medio de una gráfica se pueda diferenciar con mayor claridad la diferencia en alcance de seguridad de la información y seguridad informática. Todas las áreas aquí ilustradas se encuentran dentro del alcance de la seguridad de la información de acuerdo a la ISO 27000, pero las áreas con color amarillo son las que se encuentran dentro del alcance de la seguridad informática (dependiendo de los recursos con los que cuente la Organización); claro que esto puede estar sujeto a infinidad de discusiones pero es evidente que el alcance de la seguridad de la información es mucho mas amplio que el de la seguridad informática.