10 4 Protección contra software malicioso y código móvil

Proteger la integridad del software y de la información.

Se requieren ciertas precauciones para prevenir y detectar la introducción de código malicioso y códigos móviles no autorizados.

El software y los recursos de tratamiento de información son vulnerables a la introducción de software malicioso como virus informáticos, gusanos de la red, caballos de troya y bombas lógicas.

Los usuarios deberían conocer los peligros que puede ocasionar el software malicioso o no autor izado y los administradores deberían introducir controles y medidas especiales para detectar o evitar su introducción.

Combine controles tecnológicos (p. ej., software antivirus) con medidas no técnicas (educación, concienciación y formación).

¡No sirve de mucho tener el mejor software antivirus del mercado si los empleados siguen abriendo e-mails de remitentes desconocidos o descargando ficheros de sitios no confiables!

Tendencia en el número de virus, gusanos, troyanos o spam detectados y bloqueados. Número y costes acumulados de incidentes por software malicioso.