La formación en seguridad como clave de desarrolloEs primordial para la seguridad de las organizaciones concienciar y formar a los empleados, en la adquisición de buenos usos y conductas en materia de seguridad Por: Luis Martín, Director Comercial y de Marketing de S21sec . Actualmente, las organizaciones que centran su actividad en el negocio a través de Internet o cuentan con unos potentes y complejos Sistemas de Información para optimizar su actividad necesitan dotar sus sistemas e infraestructuras informáticas de las políticas y medidas de protección más adecuadas que garanticen el continuo desarrollo de sus actividades. Por ello, tiene una especial importancia la presencia de profesionales especializados en las nuevas tecnologías de seguridad que implementen y gestionen de manera eficaz sus sistemas para evitar riesgos. De esta manera, es muy importante que las organizaciones cuenten con trabajadores que elijan e implanten los sistemas y métodos de seguridad más idóneos, que protejan sus redes y sistemas ante eventuales amenazas, ya sean presentes o futuras. Hacer seguro un ordenador o un sistema complejo lleva detrás un trabajo cualificado y, según el caso, elevadas inversiones. Incluso administradores de sistemas, máximos responsables del funcionamiento de sistemas informáticos de grandes empresas, cometen graves errores de vulnerabilidad, ya sea por dejadez, o por desconocimiento, o por ambas razones. Definitivamente, todos los administradores de sistemas deberían conocer en detalle las técnicas y las diferentes medidas para mantener a salvo de intrusos a las empresas y a sus sistemas. No es fácil contar con los conocimientos necesarios sobre seguridad informática, por ello las organizaciones han de tener una actitud predispuesta al continuo aprendizaje, ya que el mundo de la seguridad es cambiante y está lleno de novedades. En España la formación se sigue considerando un gasto y no una inversión. Por ello, es necesario concienciar a los responsables de las organizaciones de que la formación es una herramienta de productividad esencial e imprescindible para el desarrollo de una empresa moderna, es necesario para su innovación y competitividad en el mercado. Las compañías deben tener en cuenta que la formación de sus trabajadores repercute directamente en la calidad de los servicios que su empresa ofrece a sus clientes. Además, hoy en día las organizaciones invierten en tecnología de la información para conseguir ser más eficientes y eficaces, mejorando su calidad y rebajando sus costes, y como contrapartida están introduciendo en dichos procesos una serie de nuevos riesgos que anteriormente no tenían, riesgos que la organización debe identificar y valorar para, posteriormente, implementar adecuados controles que los mitiguen. No siempre las organizaciones conocen los nuevos riesgos que introducen en sus procesos de negocio al implementar en ellos tecnologías de la información, aunque sí son conscientes de las ventajas que les aportan, en muchos casos ignoran las debilidades que las acompañan. Por eso, la formación en seguridad se convierte en una necesidad, para que las organizaciones puedan evaluar sus riesgos relativos a la tecnología de la información. Esto implica cambios importantes en el interior de las compañías que no siempre van acompañados de una correcta formación. Las empresas que implementan nuevos sistemas, normalmente facilitan el aprendizaje a aquellas personas que van a verse involucradas directamente en el proceso a cambiar, pero ni este cambio, ni esta formación, llega siempre a todo el personal. La formación del personal no solo es rentable a medio plazo, sino que se está convirtiendo en una necesidad. Si la queremos adaptada a nuestras necesidades específicas y con el nivel de calidad adecuado, deberemos recurrir a empresas o consultoras especializadas que están empezando a desarrollar soluciones que puedan satisfacer todas las necesidades, pero solo estamos al principio de un camino de largo recorrido: formación mixta (presencial y OnLine), sólo OnLine, Consultoría continuada, Unidades didácticas... Lo que resulta evidente es que la Formación se ha transformado en una necesidad. Formar al personal de la compañía ya es una necesidad, pero no siempre encontramos la solución adecuada, la Formación in-company puede ser una respuesta, pero también lo sería on-company, si luego fuéramos capaces de ofrecer a las personas de aquella empresa una atención personalizada, con la ayuda del correo electrónico por ejemplo o con herramientas de inter-comunicación que nos facilitasen, después del curso, foros, chats, E-mail, vídeo conferencias, descargas de archivos, etc |