¿Qué es un incidente de seguridad? - Seguridad informática I

Un incidente de Seguridad de la Información es un evento indeseado o inesperado, aislado o en conjunto con otros, que pueden comprometer las operaciones de la empresa y amenazar la Seguridad de la Información, que finalmente provoca una violación de las políticas de seguridad y pone en riesgo tanto los activos como la información gestionada por la empresa o por el emprendedor.

Cuando ocurre un incidente, para restaurar las condiciones normales de trabajo, se debe dar una respuesta de la forma más eficiente y rápida posible para ello necesitamos saber que si sufres uno de los siguientes incidentes los informes al área de seguridad de la información o al departamento de seguridad informática de tu empresa:

Incidentes

Incidentes de seguridad reportados por terceras empresas o clientes.

Pérdida

Pérdida o fugas de información.

Compromisos

Compromisos de sistemas o cuentas de usuarios.

Vulnerabilidades

Vulnerabilidades de seguridad en sistemas.

Eventos

Eventos que puedan suponer un riesgo para la Seguridad de la Información de la empresa o de sus clientes.

Robo

Robo de equipos: portátiles, móviles corporativos.

Acceso no autorizado

Acceso no autorizado a información de uno mismo o de terceros por error o con intencionalidad: robo de credenciales, documentos físicos.

Modificación no autorizada

Modificación no autorizada de información: incidente de ransomware, ataques informáticos.

Uso de recursos

Uso de recursos corporativos para propósitos inadecuados, incluyendo acciones con ánimo de lucro. Clic para buscar más información de este tema en Google.

Figure 1. ¿Qué es un incidente de seguridad - sybcodex.com

Referencias

Pixabay (TBIT, 2021). Ilustración de esta poesía. [Figure 1]. Recuperado de https://pixabay.com/

Autor: Sybcodex

Título del libro: «Seguridad informática I»

Título del capítulo: ¿Qué es un incidente de seguridad?

Tienda online: 👉 Bookshop

©Todos los derechos reservados al autor.