Introducción:
Tu privacidad y tu seguridad te importan mucho, trabajes o no en una organización. Imagina que tus datos privados se hacen públicos o que la información de tu empresa es accesible para cualquiera. ¿Qué harías si tus competidores se enteraran de los proyectos futuros de tu empresa? La seguridad de la información tiene que ver con proteger tu información frente a accesos no autorizados.
¿Qué es la seguridad de la información?
La información y los sistemas de información se protegen frente a accesos, usos o interrupciones no autorizados. Las partes interesadas deben conocer las normas y los procedimientos de seguridad de la información.
¿Qué es exactamente un SGSI (sistema de gestión de seguridad de la información)?
El sistema de seguridad de la información son las normas y los principios que ayudan a una organización a proteger sus datos frente a personas no autorizadas o a evitar una filtración de datos. Las empresas pueden reducir el riesgo y mantener la continuidad del trabajo ante la rotación de empleados mediante un conjunto documentado de instrucciones. ISO 27001 es una norma destacada para el sistema de gestión de seguridad de la información (SGSI) de una empresa.
¿Cuáles son los principios de la seguridad de la información?
Hay tres principios básicos de la seguridad de la información
- Confidencialidad
- Integridad
- Disponibilidad
Confidencialidad:
Cuando piensas en la palabra datos, enseguida te viene a la mente la protección de los datos y la confidencialidad. Solo las personas autorizadas a acceder a los datos están habilitadas para hacerlo; para preservar la confidencialidad, debes poder reconocer quién intenta acceder a los datos y rechazar los intentos de personas no aprobadas ni autorizadas. Las contraseñas, la identificación, el cifrado y la protección frente a ataques de intrusión son enfoques para mantener la privacidad.
Integridad:
La integridad significa mantener los datos en su estado original y evitar que se dañen, ya sea de forma accidental o intencionada. Hay varias estrategias y medidas de protección que deben usarse para proteger tu información frente a ataques cibernéticos e impedir que la alteren. Otras herramientas, como las sumas de comprobación, pueden ayudarte a verificar la seguridad de los datos, y el software de control de versiones y las copias de seguridad periódicas pueden ayudarte a restaurar los datos a su estado original si es necesario. El no repudio es un aspecto adicional de la integridad: debes poder demostrar que tus datos son correctos, especialmente en contextos legales.
Disponibilidad:
Además de asegurarte de que personas no autorizadas no puedan acceder a tus datos, también debes asegurarte de que puedan ser obtenidos por quien tenga el permiso necesario. Contar con una política de respaldo sólida para los planes de recuperación y procurar ajustar los recursos de red y de equipos al volumen de acceso a datos que esperas son aspectos que forman parte de garantizar la disponibilidad de los datos.[1]
¿Cómo funciona la seguridad de la información?
La seguridad de la información se logra mediante una estrategia sistemática de gestión de riesgos que incluye los siguientes pasos:
Identifica los datos, los activos y los peligros, vulnerabilidades y consecuencias del acceso no autorizado.
Se evalúan los riesgos.
Toma decisiones sobre cómo tratar o gestionar los riesgos, por ejemplo evitándolos, mitigándolos, compartiéndolos o aceptándolos.
¿Cuáles son algunas medidas de seguridad de la información?
Medidas técnicas: las salvaguardas técnicas comprenden el hardware y el software de protección de datos, como el cifrado y los cortafuegos.
Medidas organizativas: las medidas organizativas comprenden la creación de una unidad interna dedicada a la seguridad de la información y la inclusión de la seguridad de los datos entre las tareas de empleados concretos de cada departamento.
Medidas humanas: una de las medidas humanas es contar con un operador con formación de concienciación sobre procedimientos veraces de seguridad de la información.
Medidas físicas:
Las precauciones físicas incluyen restringir el acceso a las instalaciones corporativas y, en particular, a los centros de datos.
¿Cuáles son las ventajas de la seguridad de la información?
- Es sencilla y directa de implementar.
- Para proteger información menos vital, los usuarios pueden simplemente poner una contraseña a los archivos.
- Para proteger datos muy sensibles, los usuarios pueden utilizar escáneres biométricos, cortafuegos o sistemas de detección.
- A medida que avanzan los equipos y la tecnología, aumentará el número de delitos cometidos. Esto hace que el uso de la seguridad de la información resulte beneficioso.
- Mantiene la información privada vital fuera de manos equivocadas y no autorizadas, así como los conocimientos y capacidades de alto secreto fuera del alcance de terroristas y gobiernos extranjeros. La seguridad de la información protege los datos sensibles de los usuarios tanto mientras se usan como mientras se almacenan.
- What is information security? Definition, principles, and jobs. Disponible en: https://www.csoonline.com/article/3513899/what-is-information-security-definition-principles-and-jobs.html#:~:text=Information%20security%2C%20sometimes%20abbreviated%20to,referred%20to%20as%20data%20security.
La tríada CIA
- Confidencialidad: solo las personas autorizadas pueden ver la información (cifrado, control de acceso).
- Integridad: la información es exacta y no se altera de forma indebida (hashes, control de cambios).
- Disponibilidad: la información está disponible cuando se necesita (copias de seguridad, redundancia).
Seguridad de la información frente a ciberseguridad
La seguridad de la información protege la información en cualquier formato, incluido el papel. La ciberseguridad se centra en proteger los sistemas y datos digitales frente a ataques. Consulta qué es la ciberseguridad y los dominios de la ciberseguridad.
Pasos prácticos para una empresa
- Clasifica tu información: ¿qué es público, interno, confidencial?
- Da acceso solo a quienes lo necesitan.
- Cifra portátiles, teléfonos y copias de seguridad.
- Redacta políticas sencillas y forma al personal.
- Prueba tus copias de seguridad y tu plan de respuesta.
