¿Quién custodia la información?

Juan Carlos Lombardía (Umivale).- La responsabilidad de la seguridad es compartida, depende del administrador del sistema y de los usuarios. El administrador del sistema puede dar claves privadas, pero la responsabilidad y su uso responsable debe efectuarse por parte de los usuarios. Es fundamental la concienciación de toda la plantilla.

Antonio Ramírez (Konica Minolta).- En efecto: concienciación. Dentro de la estrategia de la compañía, es muy raro que la seguridad sea lo prioritario, porque hay que generar negocio y la seguridad está reñida con el negocio. Para tener un problema de seguridad en una organización solo se necesita alguien con mal de amores o mal de dinero. En ese momento, el que sea hábil puede conseguir la información que quiera. Las compañías deben ser conscientes de que hay que cuidar la seguridad de su información y eso debe estar en la estrategia.

Enrique Ferré (GD Energy Services).- El departamento de Sistemas de Información debe poner las herramientas y los medios para minimizar los ataques, pero la responsabilidad de la vigilancia y buenas prácticas es de toda la organización.