Esto según el estudio realizado por el laboratorio Quality & Digital Security Labs de la Universidad Tecnológica de Panamá (UTP).
La seguridad de la información de una organización va más allá de dispositivos como los firewalls (sistemas de detención de intrusos y antivirus), que al carecer de una exhaustiva configuración son totalmente vulnerables.
Son varios los factores que inciden en esta situación, entre ellos, la falta de políticas gubernamentales en cuanto a la importancia de brindar seguridad a la información que actualmente se gestiona través de los sistemas de comunicación e información.
Los procesos de gestión de la información de las organizaciones, ya sean públicas o privadas requieren de sólidas estrategias que les brinden sustentabilidad para no ser víctimas de los cybercriminales o "hackers".
Sistema de gestión.
Están enfocados en buenas prácticas en materia de seguridad de información representados por los estándares de seguridad ISO 27000.
Estas normas definen los requerimientos para establecer, implantar, mantener y mejorar los Sistema de Gestión de la Seguridad de Información (ISMS)
Sistemas que se realizan mediante múltiples actividades que siguen un sistema operativo de cuatro fases complementarias, análisis, planificación, implantación y gerenciamiento (control y mejoras permanente).
Por ejemplo, el estándar ISO 27002 describe guías de buenas prácticas representadas por 11 dominios, 39 objetivos de control y 133 controles, que deben alinearse de acuerdo con las necesidades de la organización.
Certificación.
Las normas de seguridad garantizan que sus activos de información cuentan con una protección adecuada.
Para lograr la aprobación de la ISMS, una entidad de certificación externa, independiente y acreditada tendrá que auditar la implantación real y eficaz del sistema de seguridad implementado en su organización.
Para los expertos es una "autopista a la seguridad", aunque pareciera un camino largo y complicado a la vez.
Mediante la implementación de estas normas, las empresas sabrán la categorización de sus activos de información, si son realmente confidenciales, quiénes son sus propietarios y quienes pueden o deben acceder a ellos.
El proceso de certificación en un ISMS puede durar de 8 a 16 meses, dependiendo del grado de maduración, del alcance del sistema a implantar y de la inversión a efectuar.
En países como Estados Unidos, Japón , Inglaterra, Francia, India, entre otros, son muchas las empresas que ya han recibido su certificación ISO.
En la región de América Latina, el proceso está tomando fuerza en países como Brasil, México, Chile, Argentina y Colombia.
Sin embargo, en Panamá, ninguna organización ha implementado este sistema calificado como el más preparado para afrontar los riesgos y amenazas de la era digital.
