Las infraestructuras críticas son esenciales para la actividad de cualquier sociedad puesto que de su correcto funcionamiento depende todo un país. En este tipo de infraestructuras cualquier fallo o interrupción, intencionada o no, en su funcionamiento pueda poner en peligro vidas humanas u ocasionar graves pérdidas económicas.
Cada empresa o entidad debe tener establecida y aprobada su propia Organización de Ciberseguridad, de acuerdo con su naturaleza, estructura, dimensión y recursos disponibles y, esta estructura deberá estar recogida en la Política de Seguridad de la Información de la entidad y, cuando se traten datos de carácter personal, también en la Política de Protección de Datos.
El personal de las organizaciones constituye el elemento más vulnerable en el marco de la ciberseguridad. De forma voluntaria o, muchas veces involuntariamente, el punto más débil de la seguridad de la información lo constituyen las personas que la tratan: errores, falta de formación, desconocimiento, pero también ataques intencionados…
El desarrollo de las TICs en los últimos años ha sido formidable. Los beneficios que aportan estas tecnologías son indudables pero, como contrapartida, el grado de dependencia con respecto a las mismas y los riesgos asociados también han crecido así como vulnerabilidades y amenazas a las que se debe hacer frente.
El concepto de seguridad de las TIC es mucho más amplio que la simple protección de los datos de una organización desde un punto de vista lógico. Indudablemente intervienen factores tecnológicos y aspectos tales como la protección física, las salvaguardas o el cumplimiento normativo siempre teniendo en cuenta condicionantes internos y externos a una organización.
La información existe desde que existe la humanidad y el interés por protegerla siempre ha sido alto pero hoy en día, con el uso masivo de las nuevas tecnologías y la dependencia de éstas, el riesgo es mayor, al igual que lo es la probabilidad de materialización de una amenaza y su impacto asociado.