Antecedentes de seguridad de la información
En la era de Internet, proteger nuestra información se ha vuelto tan importante como proteger nuestra propiedad. La seguridad de la información (InfoSec) es la práctica de proteger la información tanto física como digital contra la destrucción o el acceso no autorizado.
Todos los días tomamos medidas para proteger las cosas que son importantes para nosotros. Ponemos los sistemas de alarma en nuestras casas, ponemos nuestros objetos de valor en cajas fuertes y cerramos nuestros autos. Las razones por las que hacemos estas cosas son simples: no queremos que personas que no conocemos o en las que no confiamos se apoderen de nuestros objetos de valor, y no queremos que esos objetos de valor sufran ningún daño. Solo algunos miembros de la familia, incluido usted, tienen el código de la alarma, la combinación de la caja fuerte y las llaves del automóvil.
Hay muchas cosas que podrían considerarse información que debemos proteger. Es posible que tengamos registros médicos o financieros personales que queramos mantener en privado. Por lo general, no queremos que todos en el mundo lean correos electrónicos o publicaciones en redes sociales que enviamos a nuestros amigos o familiares. También queremos evitar que ciertas cosas, como nuestras contraseñas de Internet, números de tarjetas de crédito e información bancaria caigan en las manos equivocadas. Sin embargo, la seguridad de la información no se trata solo de guardar secretos. A veces solo tenemos registros, como fotografías y videos familiares u otros documentos, a los que queremos tener acceso en cualquier momento y que no queremos que se destruyan o borren.
La tríada de la CIA
Los profesionales modernos de seguridad de la información a menudo se refieren a un concepto conocido como tríada CIA . No se preocupe, esto no tiene nada que ver con la famosa, o infame, agencia de espías. Las letras CIA en este contexto se refieren a lo siguiente:
- Confidencialidad
- Integridad
- Disponibilidad
1. Confidencialidad
La idea de la confidencialidad es simplemente mantener la información fuera del alcance de personas que no están autorizadas a tenerla. Por eso es importante tener contraseñas sólidas para computadoras y sitios web. Es posible que tengamos archivos almacenados internamente en el disco duro de nuestra computadora (o en un servicio de almacenamiento en línea) que deseamos mantener confidenciales. También queremos restringir el acceso a nuestros correos electrónicos o redes sociales, por lo que nuestras comunicaciones se mantienen privadas.
2. Integridad
Integridad significa mantener su información intacta y es una parte importante de la seguridad de la información. ¡Es una sensación horrible descubrir que todos los archivos importantes de su computadora se han perdido o eliminado sin forma de recuperarlos! Por lo general, pensamos que los piratas informáticos solo quieren robar nuestra información, pero algunos piratas informáticos buscan causar problemas al eliminar los archivos importantes de las personas. Además, los archivos a veces se pierden o eliminan por accidente o mal funcionamiento. La integridad no solo se mantiene manteniendo buenas contraseñas y utilizando software antivirus actualizado, sino también haciendo copias de seguridad periódicas de nuestros archivos.
3. Disponibilidad
Finalmente, si bien estamos tomando todos estos pasos para proteger nuestra información, también debemos poder acceder a ella nosotros mismos. Disponibilidad significa que podemos acceder a nuestra información cuando y donde lo necesitemos. Esto significa que debemos tener cuidado de no poner tanta protección a nuestra información que las personas que están autorizadas a acceder a ella no puedan hacerlo.
Si quisiéramos evitar que la gente usara nuestra tarjeta de crédito, podríamos guardarla en una caja fuerte, tirar la llave y luego hundir la caja fuerte en el fondo del océano. Pero entonces, ¿cómo podríamos llegar a usar nuestra tarjeta de crédito? Necesitamos asegurarnos de que las personas adecuadas tengan acceso a la información adecuada en el momento adecuado.
Resumen de la lección
En la era moderna, necesitamos proteger la información del mismo modo que protegemos nuestra propiedad y objetos de valor. A medida que continuamos digitalizando nuestras vidas, la seguridad de la información se vuelve más crucial para las personas, las empresas y los gobiernos por igual. Los profesionales de seguridad de la información aplican los tres principios de la tríada de la CIA (confidencialidad, integridad y disponibilidad) todos los días para proteger la información física y digital.
La confidencialidad es mantener la información fuera del alcance de personas que no están autorizadas a tenerla; integridad significa mantener su información intacta y es una parte importante de la seguridad de la información; y disponibilidad significa que podemos acceder a nuestra información cuando y donde lo necesitemos. Si bien mantener la información segura es vital, asegurarse de que esté disponible cuando sea necesario es igualmente importante.
Continúa con:
- Ciencia de la computación
Amenaza asimétrica: definición y características
En un mundo cada vez más interconectado, la seguridad ya no se mide solo por...
- Negocios
Características de la información financiera útil
Propósito de la información financiera Cualquier herramienta útil se puede utilizar para una variedad de...
- Derecho empresarial
Declaración de divulgación de información y patentes
Proteger las ganancias Vivimos en un mundo donde la búsqueda de ganancias es de suma...
- Negocios
Sistemas de información de gestión: función, impacto e importancia
Sistemas de Información Gerencial Imagine un gran minorista durante la temporada navideña. Las tiendas están...