Activo (seguridad informática)

En seguridad de la información , seguridad informática y seguridad de redes , un activo es cualquier dato, dispositivo u otro componente del entorno que respalda las actividades relacionadas con la información. Los activos generalmente incluyen hardware (por ejemplo, servidores y conmutadores), software (por ejemplo, aplicaciones de misión crítica y sistemas de soporte) e información confidencial. ^{[ 1 ] [ 2 ]} Los activos deben protegerse contra el acceso, uso, divulgación, alteración, destrucción y/o robo ilícitos, que resultan en pérdidas para la organización. ^{[ 3 ]}

El objetivo de la seguridad de la información es garantizar la confidencialidad , integridad y disponibilidad (CIA) de los activos frente a diversas amenazas . Por ejemplo, un hacker podría atacar un sistema para robar números de tarjetas de crédito aprovechando una vulnerabilidad . Los expertos en seguridad de la información deben evaluar el impacto probable de un ataque y emplear las contramedidas adecuadas . ^{[ 4 ]} En este caso, podrían instalar un cortafuegos y cifrar los números de las tarjetas de crédito.

Al realizar una evaluación de riesgos , es importante sopesar cuánto se debe invertir en la protección de cada activo frente al costo de su pérdida. También es fundamental considerar la probabilidad de que ocurra cada pérdida. Asimismo, deben tenerse en cuenta los costos intangibles. Si un hacker obtiene una copia de todos los números de tarjetas de crédito de una empresa, no le costará nada directamente, pero las pérdidas por multas y el daño a la reputación pueden ser enormes.

• Contramedida (informática)
• Análisis factorial del riesgo de la información
• gestión de la seguridad de la información
• riesgo informático
• factor de riesgo
• Gestión de riesgos

• TÉRMINO DE FISMApedia