Los riesgos no pueden ser totalmente eliminados, sino que pueden ser reducidos. Por ello, la seguridad en un sistema informático tiene que basarse en objetivos realistas y plantearse como un clásico estudio de coste/beneficio. Por tanto, las medidas de seguridad a implementar tendrán que ser consecuentes con los análisis realizados. Las posibles medidas a establecer se pueden clasificar en:
• Protección física: Guardias de seguridad, recintos vigilados, sistemas anti-incendios (de nada vale poner medidas de seguridad informática
si cualquier persona puede entrar en un recinto
y robar un ordenador vital de la empresa).
• Medidas informáticas: son los sistemas y soluciones informáticas que aumenta la seguridad de los sistemas informáticos. Estos incluyen el
cifrado de la información, cortafuegos, antivirus, detectores de intrusos, etc.
• Medidas organizativas: cursos de formación
sobre seguridad, auditorías informáticas, etc. El
personal de una empresa tiene que ser consciente de que la seguridad empieza en los empleados.
