Cuando hablamos de seguridad pensamos en sofisticados mecanismos, firewalls, ids, etc., etc., muchos de ellos costosos y con muchas funcionalidades. Pero para los administradores del negocio normalmente esto lo consideran un gasto mas que una inversión, dejando al área de informática con varios problemas de "inversión" y falta de herramientas.
Este aspecto va poco a poco quedando en el olvido, en parte por que los administradores poco a poco asimilan la tecnología y los ven como un mal necesario, y por otro lado, una gran parte de los responsables técnicos han podido establecer los costos de no contar con dichas protecciones.
En la medida que podamos plasmar como una inversión y los retornos de inversión será posible que el encargado de las inversiones destine recursos para los aspectos de seguridad que requiere el área de sistemas.
¿Que opinas?