Seguridad: ¿Física, lógica o de la información?

El concepto de seguridad ha sufrido cambios de identidad a través del tiempo, sin perder ciertos principios que garantizan la integridad, disponibilidad y confidencialidad de los activos.

Cuando comenzamos adentrarnos en el mundo de la seguridad dentro de las organizaciones, solemos escuchar títulos tales como seguridad informática, cyber seguridad, seguridad física, lógica o simplemente seguridad de la información, que en general tienen dos vertientes en cuanto a su objetivo:

• Seguridad física: Su objetivo principal suele ser la seguridad de las personas y los recursos tangibles de la organización. Esta tipo de seguridad se caracteriza por tener mecanismos destinados a proteger físicamente recursos tales como personas, sala de procesamiento de datos, edificios, entre otros (Si sé que no es políticamente correcto decir que las personas somos un recurso/activo, pero para efectos prácticos lo llamaremos así, eso sí, somos el recurso más importante que existe). 

• Seguridad lógica: Es el complemento y contraparte de la seguridad física y está enfocada en la protección del contenido de los recursos físicos de la organización, en otras palabras, la información. Los mecanismos de protección de este tipo de seguridad están enfocados en la tecnología y por lo tanto a los sistemas informáticos (software). La seguridad lógica también se suele denominar seguridad informática o cyber seguridad (Puro y duro mercadeo), pero hay que tener cuidado, pues por el nombre se suele limitar al aspecto tecnológico, mientras que seguridad de la información/lógica es un concepto más amplio. 

La frontera entre ambos tipos de seguridad suele estar fuertemente determinado por la definición interna de la organización, cobrando mayor preponderancia una u otra dependiendo del negocio.

Por ejemplo:

Para una empresa orfebre que utiliza piedras y metales preciosos (Oro, plata, diamante, etc...) la seguridad física cobra mayor importancia que la seguridad lógica, ya que uno de los activos más importante (apartado a las personas) son los materiales con los que trabajan. En cambio, para una empresa financiera de inversión (incluso de salud por temas reguladores y éticos), la información cobra un papel fundamental para el negocio, ya sea estratégico u operativo. Para esta última empresa debe existir un equilibrio entre ambas seguridades, pues al fin y al cabo, la seguridad física también resguarda la información (No todo en la vida son los sistemas).

El objetivo de la seguridad física y lógica dependerá de la estrategia del negocio y los nombre pueden cambiar según la cultura o filosofía que se quiera implantar, lo importante es que este definidos y le den cobertura a los Principales riesgos que quiera tratar la organización.

Particularmente a mí no me gusta mucho el nombre de Seguridad Informática y menos Cyber Seguridad, prefiero el término de seguridad de la información, ya que se corresponde mejor (según yo) con el principal objetivo de proteger la información sin limitarse al apartado tecnológico (software) o excluir el físico.

Estos temas los había tocado indirectamente en otras entradas, pero enfocando principalmente al diseño del control y no tanto a conceptos, por lo que espero que con este post aclaremos algunas terminologías que regularmente escucharemos, hasta una nueva entrada.