Imagina que trabajas en una empresa que maneja información financiera sensible de sus clientes. Como parte de las medidas de seguridad de la información, se establece una norma que indica que todos los datos financieros deben almacenarse en servidores protegidos por firewalls y cifrados. Esta norma contribuye a la protección de los activos de información al reducir el riesgo de accesos no autorizados o ataques cibernéticos.
Ejemplo 2
En una organización gubernamental, se reconoce la importancia de proteger la información clasificada como confidencial. Como parte de las medidas de seguridad de la información, se desarrolla un procedimiento que establece que solo el personal autorizado tiene acceso a determinados documentos clasificados. Este procedimiento ayuda a salvaguardar la información importante para la organización al reducir el riesgo de filtraciones o divulgaciones no autorizadas.
Ejemplo 3
Supongamos que trabajas en una empresa de investigación y desarrollo que maneja información crítica sobre proyectos futuros. Como parte de la seguridad de la información, se establece la norma de realizar copias de seguridad periódicas de todos los datos relevantes y almacenarlas en ubicaciones físicas y digitales seguras. Esta práctica contribuye a la protección de los activos de información al asegurar la disponibilidad de los datos en caso de fallos técnicos o desastres.
