Abstract:
En los últimos años la información se convirtió en uno de los insumos más
importantes para una organización, por este motivo se debe proteger de la
mejor manera, garantizando su seguridad, integridad, confidencialidad y su
disponibilidad a los usuarios en cualquier momento y lugar.
La importancia de este tema radica en que hoy día las organizaciones
exigen la implementación de prácticas de seguridad informática a los
profesionales en TI, no importa el rol que desempeñe, ya sea de CIO líder
de administración estratégica de tecnología, administrador de bases de
datos, analista de sistemas de información, desarrollador de software etc.,
para garantizar la seguridad en las aplicaciones y minimizar los riesgos en
la vulnerabilidad que se presente en la misma. Los ciber-delincuentes o
Hackers a diario desarrollan nuevas modalidades para atacar los sistemas
informáticos.
Los constantes ataques a los sistemas informáticos, la importancia y
relevancia de la información dentro de las organizaciones y el crecimiento
de delitos informáticos, han permitido que en los últimos años las organizaciones
apliquen las medidas necesarias para tratar de asegurar algunos
de sus activos más importantes: la información; esto lleva a que muchos
profesionales de las TI se vean en la obligación de capacitarse día tras día
en temas relacionados con la seguridad física y lógica en sistema de datos.
Por tanto, se debe plantear si
¿Qué conceptos en seguridad de aplicaciones y legislación de la seguridad
debe tener en cuenta el profesional en Ingeniería de sistemas?
Description:
In recent years, information has become one of the most important inputs.
important for an organization, for this reason it must be protected from
best way, guaranteeing its security, integrity, confidentiality and its
availability to users at any time and place.
The importance of this topic lies in the fact that today organizations
require the implementation of computer security practices to
IT professionals, no matter what role they play, whether leading CIO
strategic technology management, database administrator
data, information systems analyst, software developer, etc.,
to ensure security in applications and minimize risks in
the vulnerability that is present in it. Cybercriminals or
Hackers develop new ways to attack systems every day.
IT.
The constant attacks on computer systems, the importance and
relevance of information within organizations and growth
of computer crimes, have allowed organizations in recent years to
apply the necessary measures to try to ensure some
of its most important assets: information; This leads to many
IT professionals are forced to train day after day
on issues related to physical and logical security in data systems.
Therefore, it must be considered whether
What concepts in application security and security legislation
Should the systems engineering professional take into account?