Riesgos de la era de la información y comunicación.

¿Alguna vez a perdido información por causa de un virus en su computadora? ¿A conocido a alguien que le clonen su facebook, Twitter o Instagram?

 En la actualidad el creciente desarrollo del entorno globalizado que nos rodea, ha provocado que las organizaciones dinamicen las actividades que ejecutan, es con ello que la mayoría de empresas han experimentado una necesidad del uso de recursos informáticos para el procesamiento de la información contable, ya que la misma constituye uno de los insumos más importantes que como contadores ofrecemos en nuestro quehacer diario, y se plasma como resultado final en los estados financieros. Pero el surgimiento de nuevas tecnologías con lleva también el incremento de riesgos y amenazas a la información.

El análisis de riesgo informático es un proceso que comprende la identificación de activos informáticos, sus vulnerabilidades y amenazas a los que se encuentran expuestos así como su probabilidad de ocurrencia y el impacto de las mismas, a fin de determinar los controles adecuados para aceptar, disminuir, transferir o evitar la ocurrencia del riesgo.

Teniendo en cuenta que la explotación de un riesgo causaría daños o pérdidas financieras o administrativas a una empresa u organización, se tiene la necesidad de poder estimar la magnitud del impacto del riesgo a que se encuentra expuesta mediante la aplicación de controles. Dichos controles, para que sean efectivos, deben ser implementados en conjunto formando una arquitectura de seguridad con la finalidad de preservar las propiedades de confidencialidad, integridad y disponibilidad de los recursos objetos de riesgo.