Importancia de la Seguridad en un Sistema de Información Contable by Awilda Almonte

Un sistema de información es un conjunto de datos cuya interacción entre sí sirve para gestionar, recoger, recuperar, procesar, guardar y distribuir información con diferentes fines de acuerdo a la organización o actividad que lo requiera. Por esta misma razón, es importante saber cómo protegerlo.

awildaalmonte83 — 2025-03-05 00:57:05 UTC

Cuando hablamos de seguridad en los sistemas de información, nos referimos a aquellos datos que tienen una relevancia superior para las organizaciones y empresas que ameritan protección.

Esta práctica puede definirse como todas las prácticas o técnicas sistemáticas y legales para que una organización pueda asegurar la confidencialidad, la integridad y la disponibilidad del sistema de información que posee.

https://www.docusign.com/es-mx/blog/desarrolladores/sistema-de-informacion

En primer lugar, la forma más "común" y lógica de proteger los sistemas de información de una empresa es por medio de la autenticación de los usuarios que tienen acceso a dichos datos. De esta forma, nuestros sistemas serán capaces de identificar que la persona detrás de la interfaz tiene efectivamente la autorización requerida.

awildaalmonte83 — 2025-03-05 00:58:26 UTC

Las herramientas de autenticación pueden ser muchas: de hecho, existen procesos de dos, tres o más pasos antes de autorizar un acceso.

La forma más popular de otorgar autenticación es con nombre de usuario y contraseña; en este caso, la persona demuestra algo que sabe.

Se podría decir que luego de los diferentes procesos de autenticación, el control de acceso es otro protocolo de seguridad que se puede agregar a los sistemas de información. Esta herramienta permite a los administradores de las plataformas decidir quiénes pueden leer, editar, agregar o eliminar información.

awildaalmonte83 — 2025-03-05 00:59:17 UTC

Desde la perspectiva de las empresas, esta técnica es sumamente importante para agregar barreras de protección a los datos. De hecho, existen dos tipos bastante populares:

Listas de control de acceso o access control list (ACL): el administrador del sistema otorga capacidades específicas a cada integrante y solo podrán ejecutar esas funcionalidades; en muchos casos, las personas que no están incluidas no podrán enterarse.
Control de acceso basado en roles o role-based access control (RBAC): se asignan roles y accesos a cada usuario para que los administradores puedan gestionar usuarios y roles por separado.

Una funcionalidad sin lugar a dudas favorable para aquellas empresas que cambian constantemente de responsables en diferentes procesos en sus fases de producción.

El cifrado es una de las técnicas o herramientas más útiles para proteger información que será transmitida por internet o por otros medios físicos como unidades flash o universal serial bus (USB). En estos casos, es muy posible que personas externas a la organización o a las responsabilidades propias del cargo puedan tener acceso a ciertos datos sensibles que una empresa quiera y deba resguardar.

awildaalmonte83 — 2025-03-05 00:59:55 UTC

Para ello, existe el cifrado: un proceso de codificación de datos durante la transferencia o el almacenamiento de los mismos para que solo las personas autorizadas puedan decodificarlos y acceder a dicha información.

Esto es posible gracias a soluciones de la transformación digital que cifran los archivos que necesitan ser transmitidos.

El destinatario recibe el documento totalmente cifrado e incomprensible para cualquier otra persona; para poder descifrarlo, es necesaria una llave o clave secreta, también conocida como clave simétrica que es compartida por ambas partes. Sin embargo, este sistema tiene una debilidad: la clave está presente en dos lugares al mismo tiempo