Un fallo de seguridad

Un fallo de seguridad es cualquier incidente que la compromete, es decir que pone en peligro cualquiera de los parámetros con los que se valora la seguridad: la confidencialidad, la disponibilidad o la integridad de la información. Con la actual complejidad de los sistemas de información, con una economÍa y un comercio que se basan en intercambios y comunicaciones a lo largo y ancho del mundo, con un número creciente de usuarios que no sólo se conectan desde dentro sino también desde fuera de la organización, es fácil hacerse una idea del reto que presenta evitar que sucedan cosas como:

• Fallos en las comunicaciones.
• Fallos en el suministro eléctrico.
• Fallos humanos de usuarios internos, usuarios externos, administradores, programadores, etc.
• Fallos en los sistemas de información: redes, aplicaciones, equipos, etc.
• Virus informáticos, gusanos, troyanos, etc. que inundan la red.
• Accesos no autorizados a los sistemas o la información.
• Incumplimiento de una ley o un reglamento.

Los fallos de seguridad son ocasionados muchas veces por la errónea percepción de que si la seguridad física está razonablemente asegurada, no tiene por qué haber problemas. O que protegiendo únicamente las aplicaciones y las bases de datos ya está garantizada la seguridad. Con esos supuestos se dejan desprotegidas muchas áreas de la organización, muchos activos de información que pueden ser fácilmente dañados o destruidos, ya que no se han tenido en cuenta todos los aspectos de la seguridad de la información: la seguridad fÍsica, la seguridad lógica y las medidas organizativas.