Un activo de información es cualquier elemento de valor para la organización que contiene o procesa información. Esto incluye no solo los datos en sí, sino también los sistemas, el hardware, el software y las personas que interactúan con ellos. Ejemplos de activos de información en tu día a día laboral son:

Datos: Bases de datos de clientes, contratos, información financiera, planos de proyectos, informes internos, etc.
Hardware: Tu computador de escritorio, laptop, smartphone corporativo, servidores, impresoras.
Software: Sistemas operativos, aplicaciones de oficina, programas especializados, sistemas de gestión.
Documentos físicos: Archivos en papel, expedientes.
Personas: Tú y tus compañeros, quienes tienen acceso y conocimiento sobre la información.

Para cada activo, existen riesgos: eventos o circunstancias que podrían causar daño a la confidencialidad, integridad o disponibilidad. Por ejemplo:

Activo de Información	Ejemplo de Riesgo	Principio Afectado
Base de datos de clientes	Acceso no autorizado por un ciberatacante	Confidencialidad
Contrato digital	Modificación accidental o intencionada sin control	Integridad
Servidor de archivos	Falla de hardware que impide el acceso a documentos	Disponibilidad
Laptop corporativa	Pérdida o robo del dispositivo	Confidencialidad, Disponibilidad
Correo electrónico	Phishing que lleva a la filtración de credenciales	Confidencialidad

Comprender estos riesgos te permite actuar de forma preventiva y saber qué reportar en caso de sospecha.