El aspecto humano de la seguridad de la información: resumen general

Abstract

la seguridad de los sistemas de información no es solamente una cuestión meramente técnica o documental en donde solo se deben considerar las políticas, el hardware y el software, por el contrario hay un factor humano muy importante que usualmente suele ser dejado de lado por los profesionales de la seguridad de la información ya que estos se concentran solo en la concientización. Existen otros ámbitos en los que interviene el ser humano, como lo son por ejemplo el uso y la interacción con estos sistemas, para los cuales debemos de prestar especial atención pues como verán de ellos dependerá la disposición de los empleados para el cumplimiento de las políticas y por ende la reducción del riesgo de ocurrencia de potenciales amenazas sobre los sistemas de información.

the security of information systems is not only a purely technical or documentary issue where only should matter policies, hardware and software, on the other hand there is a very important human factor that is usually neglected by professionals of information security as they are concentrated only in awareness. There are other areas in which intervenes humans, such as for example the use and interaction with these systems, for which we must pay special attention because as you will see the willingness of employees to comply with policies and therefore reducing the risk of occurrence of potential threats to information systems depends of them.