Este tipo de ataques tienen por objetivo acceder, modificar o destruir información sensible de las compañías.

Cuando implementamos medidas que son eficientes nunca es tarea sencilla ya que, debido a la gran cantidad de quipos y tecnología que se utiliza en las empresas, los sciberdelincuentes siempre encuentran opciones para llevar a cabo ataques. Sin embargo, existe una forma de implementar medidas de protección de datos de información que hará que el procedimiento de implementar medidas de protección hará que el procedimiento de implanación de dichas medidas de seguidad informática sea más natural

Se trata de los estándares y normas ISO relacionadas con la ciberseguridad y seguridad de la información. Las normas ISO son estándares desarrollados y publicados por la Organización Internacional de Normalización (ISO). Tanto ISO como IEC (la Comisión Electrotécnica Internacional) son la referencia especializada para la normalización a nivel mundial. A través de comités técnicos formados por los organismos miembros tanto de ISO como de IEC, se elaboran normas internacionales redactadas con el objetivo de regularizar procesos específicos sobre ámbitos tales como la seguridad de la Información.

Las normas ISO son un elemento primordial para el sistema de cumplimiento de las empreas, otorgandole reconomiento internacional y prestigio. este es un valor diferencial que aporta implantaciones de la norma ISO a las organizaciones frente a sus competidores se debe a que dichos estándares certificados son revisados y auditados periódicamente para garantizar su cumplimiento.

Las normas ISO se numeran de forma incremental en función de su propósito y se dividen en familias para agrupar aquellas que traten aspectos de la misma índole. El objetivo de estos estándares y normas es identificar técnicas, políticas, guías, capacitación, etc. en referencia a su propósito (seguridad, continuidad, calidad, entre otros).

Entre las ya mencionadas normas ISO, destaca la familia ISO 27000. Ésta es una serie compuesta por varias normas de seguridad de la información que detallan las pautas y requisitos para implementar un Sistema de Gestión de Seguridad de la Información (SGSI) con el objetivo de gestionar la seguridad de la información de las organizaciones.

Las demás normas de la familia sirven de guía y ayuda para la implantación del SGSI. Otra norma bastante reseñable es, por ejemplo, la ISO 27002. Se trata de una guía de buenas prácticas que describe los objetivos de control y controles exigibles en lo referente a la seguridad de la información.