Seguridad de la Información para Profesionales de Tecnología de la Información

La seguridad de la información significa poder proteger los datos, que está en el corazón de todo lo que haces. La seguridad de la información tiene varias capas. La información está en el nivel más profundo, con la aplicación encima, luego el host, seguido por la red. Todos estos elementos combinados constituyen sus activos críticos. Todo el tráfico que viene de Internet va a entrar en tu red. Tu trabajo es prevenir fuentes externas no autorizadas entren a la red. Es importante tener ambos, tu lógica y componentes físicos de seguridad de la información que operan a un alto nivel para mantener su red lo más segura posible. De las piezas de la red, tienes tu host. Su anfitrión puede ser físico o virtual y está compuesto por sus servidores y sistema operativo. En tu host tienes tus aplicaciones. Dentro de las aplicaciones, Tienes el componente más importante para mantener tus datos. Veamos este sistema un poco más de cerca. Su red está formada por una variedad de componentes, que puede incluir sus cables Ethernet, enrutadores, conmutadores, puertas de enlace, firewalls y más. La red es lo que permite que los dispositivos de borde, Aquellos que interactúan con su red, para que entren. También permite que los dispositivos dentro de su red salgan. Los dispositivos de borde incluyen teléfonos, tabletas, computadoras portátiles y de escritorio, y dispositivos de Internet de las cosas o IoT. Su host, que incluye su sistema operativo, Utiliza la red para permitir que el tráfico salga. Esto puede incluir el tráfico que va a Internet. o ir a la red de acceso local o LAN. Tendrás aplicaciones ejecutándose en tu host. Estas aplicaciones varían ampliamente Desde servidores de bases de datos hasta puntos de venta y sistemas de gestión de relaciones con los clientes. La aplicación contiene los datos, La información que debemos proteger. La seguridad de la información utiliza tanto la detección y controles preventivos para proteger los datos. Los controles de detective te permiten descubrir Si alguien ha obtenido acceso no autorizado a sus recursos dentro de su organización o si alguien ha intentado acceder. Los controles preventivos hacen todo lo posible para evitar que actores no autorizados entren su sistema en primer lugar. Para ayudar en esto, existen sistemas de detección de intrusiones, o IDS, y sistemas de prevención de intrusiones, o IPS. Utilizando métodos tanto detectivescos como preventivos Ayuda a mejorar la seguridad de la red de su organización.