JUAN ELIAS RODRIGUEZ REYES

La seguridad física y del entorno en tu empresa son todas las medidas que puedes
tomar para proteger los sistemas, los edificios y la infraestructura de apoyo
relacionada contra las amenazas asociadas con el ambiente físico. Aunque en la
mayoría de empresas se pasan por alto, las prevenciones físicas y de entorno son
muy importantes para proteger la información.
Durante los últimos años, la seguridad física se ha convertido en un reto para las
organizaciones, debido a que los entornos tecnológicos e informáticos multiplican
la posibilidad de vulnerabilidades, por ello, la necesidad de tomar acciones
preventivas es un imperativo.
Hoy los escritorios en tu empresa seguramente están llenos de computadores,
portátiles y dispositivos móviles que tienen acceso a toda la información. Esto
sumado con otras variables genera que el entorno de tu organización se vuelva más
complejo y dinámico aumentando las posibilidades de vulnerabilidades como el
fraude, el vandalismo, el sabotaje, los accidentes y el robo. Situaciones que pueden
generar costos adicionales.

La seguridad de la información es el conjunto de medidas preventivas y reactivas

de las organizaciones y sistemas tecnológicos que permiten resguardar y proteger
la información buscando mantener la confidencialidad, la disponibilidad e
integridad de datos.
El concepto de seguridad de la información no debe ser confundido con el
de seguridad informática, ya que este último sólo se encarga de la seguridad en el
medio informático, pero la información puede encontrarse en diferentes medios o
formas, y no solo en medios informáticos.
Para el ser humano como individuo, la seguridad de la información tiene un efecto
significativo respecto a su privacidad, la que puede cobrar distintas dimensiones
dependiendo de la cultura e idiosincrasia de la sociedad donde se desenvuelve.3
El campo de la seguridad de la información ha crecido y evolucionado
considerablemente a partir de la Segunda Guerra Mundial, convirtiéndose en una
carrera acreditada a nivel mundial. Este campo ofrece muchas áreas de
especialización, incluidos la auditoría de sistemas de información, planificación de
 JUAN ELIAS RODRIGUEZ REYES

la continuidad del negocio, ciencia forense digital y administración de sistemas de

gestión de seguridad, entre otros.4

Las empresas manejan grandes volúmenes de información y en los últimos años,

gracias al Big Data, muchas de ellas han entendido el valor que tienen estos datos.
Sin embargo, las organizaciones no son las únicas que entienden lo valiosa que es
la información que recogen. Los ciberdelincuentes también lo saben y por ello,
ponen en marcha diferentes amenazas que ponen en riesgo la estabilidad de las
compañías.
El mundo virtual está lleno de peligros, desde ataques de phishing y estafas que
pueden llegar a través de correo spam o técnicas de ingeniería social, hasta ataques
de ransomware y otros métodos de robo de información. En 2018, por ejemplo, la
cifra de ciberataques batió récord con más de 10.500 millones de incidentes en
todo el mundo.