¿Seguridad Informática o Seguridad de la Información?

A primera vista "Seguridad Informática" y "Seguridad de la Información" pueden parecer exactamente lo mismo, pero son conceptos TOTALMENTE DIFERENTES. La Seguridad Informática (IT Security) se distingue por ser táctica y operacional de la Seguridad, mientras que la Seguridad de la Información (Information Security) es la parte estratégica de la Seguridad. Veamos a detalle sus diferencias:

La Seguridad Informática (IT Security)

Se encarga de las implementaciones técnicas de la protección de la información, el despliegue de las tecnologías como los: antivirus, firewalls, detección de intrusos, detección de anomalías, correlación de eventos, atención de incidentes, entre otros elementos, que en conjunto con prácticas de gobierno de tecnología de información establecen la forma de actuar y asegurar las situaciones de fallas parciales o totales de la información. [Jeimy J. Cano, Ph.D., CFE.].

Seguridad de la Información (Information Security)

Se encarga de los riesgos, de las amenazas, de los análisis de escenarios, de las buenas prácticas y esquemas normativos, que nos exigen niveles de aseguramiento de procesos y tecnologías para elevar el nivel de confianza en la creación, uso, almacenamiento, transmisión, recuperación y disposición final de la información.[Jeimy J. Cano, Ph.D., CFE.].

Entendiendo lo anterior podríamos decir que Seguridad de la Información es la disciplina que se encarga de garantizar la confidencialidad, integridad y disponibilidad de la información y para alcanzar el objetivo se apoya en la Seguridad Informática (que estaría gobernada por las directrices de la Seguridad de la Información), es decir, a pesar de ser disciplinas diferentes, la una no puede "ir" sin la otra. De modo que la Seguridad de la Información será la encargada de "regular" y establecer las pautas a seguir para la protección de la información y Seguridad Informática establecería Seguridad técnica y operativa.

Graficamente sería algo asi:

Seguridad Informática & Seguridad de la Información"

　

¿Ustedes que piensan? . ¿Es lo mismo?...