Implementación de esquemas de seguridad para pymes basados en software libre

Abstract

La seguridad informática, es un tema que crece de forma acelerada en el mundo, debido al incremento de sistemas computacionales y distribuidos que cada día toman más fuerza a nivel empresarial, transacciones, redes complejas y distribución de sucursales en diferentes ciudades y hasta países, hacen de este tema una necesidad. Entidades expertas en el campo de la tecnología y seguridad de la información han generado reglamentos, modelos de aseguramiento y gestión del riesgo en la información con base en normas y protocolos existentes, para poder mantener la disponibilidad, confidencialidad e integridad de los datos que a diario viajan por las redes ya sean locales o externas. En Colombia es un tema que está tomando fuerza en la actualidad, los ingenieros se preparan para la lucha constante frente a todos los inconvenientes que implica tener conexiones remotas o vpn’s entre sus sucursales o con el simple hecho de tener una conectividad de internet se generan riesgos que deben ser mitigados, pero como tal estos no son los únicos problemas, también se cuentan con riesgos a nivel de infraestructura, personal, legal, software, etc.1., ampliando el margen de riesgos para la información en las compañías. Las grandes compañías por reglamentación o por sentido común realizan esfuerzos para mitigar al máximo estos riesgos a los que están expuestos aplicando controles, evaluando constantemente sus aplicativos, realizando jornadas de pruebas y capacitando a los componentes de su grupo de trabajo generando conciencia para disminuir el nivel de riesgo tanto como sea posible.