page26
Instituto Nacional
de Tecnologías
de la Comunicación
Introducción a la protección en Internet – Módulo 2: Amenazas y riesgos de Internet
26
encuentran físicamente fuera de las instalaciones de la empresa, lo que implica que la
información o parte de ella también se encuentra fuera.
La información es el activo más importante que posee una organización. Si ésta ya no está
físicamente almacenada en la propia organización, mantener los niveles de seguridad se
vuelve una tarea compleja.
Ya
no dependemos únicamente de nuestros recursos,
infraestructuras, políticas y normativas sino que estamos en manos de terceros.
Que la información se encuentre fuera de la organización no es un problema en sí mismo,
sino una consecuencia de la evolución de las tecnologías de la información, pero plantea
muchos riesgos desde el punto de vista de la seguridad para las organizaciones.
El riesgo
Imaginemos que una empresa, con el objetivo de reducir costes e infraestructuras, decide
externalizar sus infraestructuras TIC. De este modo, pretende aprovechar las ventajas de
contar con aplicaciones como servicio y basadas en tecnología web, de forma que ya no
requiere instalar aplicaciones en sus ordenadores sino que sus empleados usan las
aplicaciones que necesitan a través de un navegador.
En un escenario como éste, la información ya no está en la organización, está repartida por
las distintas aplicaciones web, y por tanto, la información estará almacenada en los
servidores y sistemas de la empresa que provee los servicios y aplicaciones.
Pero es más, imaginemos que utilizamos aplicaciones web de varias empresas. Aquí la
información no sólo estará fuera de nuestra empresa sino que, además, estará repartida
entre varias empresas, siendo almacenada en sus respectivos sistemas y servidores.
En un planteamiento como éste, hablar de perímetro de seguridad es confuso, puesto que
ya no hay una barrera definida. La seguridad ya no depende exclusivamente de nuestra
organización sino también de cada una de las empresas que nos dan servicio y que
almacenan parte de los datos que pertenecen a nuestra empresa.