Seguridad Informática
Actualmente utilizamos el término de Ciberseguridad, para todo aquello relacionado con la utilización de dispositivos electrónicos, conectados permanentemente a Internet, por lo que se entiende por seguridad informática al conjunto de normas que tiene como propósito proteger los equipos informáticos, pero sobre toda la información que contienen.
Sus tres elementos o pilares tradicionales son:
- Confidencialidad
Garantizar que solo quien debe, accede a la información y recursos disponibles. - Integridad
Accesible únicamente a las personas que tengan autorización para ello, no es manipulada y los recursos “hacen lo que deben”. - Disponibilidad
Necesitamos tener la información disponible siempre que la necesitemos.
En función de la fuente que consultemos, podemos encontrar expertos que a la “Triada” de Disponibilidad, Integridad y Confidencialidad, añaden los pilares de la Autenticación y la Irrenunciabilidad, por lo que podemos decir que la seguridad se sostiene sobre 5 pilares.
- Autenticación
Es el pilar que identifica al usuario para conocer la autoría de las acciones, ya que así se asegura el acceso a la información únicamente al personal autorizado.
- El no repudio o Irrenunciabilidad
Forma de garantizar que algo fue realizado, por ejemplo, si un emisor envía un email, este no puede negar su envío, ya que el receptor tiene pruebas de su origen, y en el sentido contrario igualmente, que el receptor no pueda negar su recepción.
Diferencias entre Amenaza, Riesgo y Vulnerabilidad
Entendemos por amenaza cualquier acontecimiento el que no podemos evitar que suceda y que representa un riesgo para el sistema, por riesgo al resultado de la probabilidad de que una amenaza se materialice asociado al impacto negativo que puede tener en nuestra organización o vida diaria, y por vulnerabilidad a una fragilidad en nuestro sistema que permite que una amenaza puede materializarse.