7. confidencialidad y seguridad de la informacion

CONFIDENCIALIDAD Y SEGURIDAD DE LA INFORMACION

Desde tiempo inmemorable el hombre ha resguardado y protegido con celo sus conocimientos debido a la ventaja y poder que este le producía sobre otros hombre o sociedades.

Confidencialidad y seguridad de la información

En la antigüedad surgen las bibliotecas, lugares donde se podía resguardar la información para transmitirla y para evitar que otros la obtuvieran, dando así algunas de las primeras muestras de protección de la información


Durante la segunda guerra mundial se crean la mayoría de los servicios de inteligencia del mundo con el fin de obtener información valiosa e influyente, creándose grandes redes de espionaje.

Como forma de protección surge el contraespionaje.


Con el incremento del alcance de la tecnología, el cuidado de la información se ha vuelto crucial para los hombres, las organizaciones y las sociedades.


La seguridad de la información es toda medida preventiva y reactiva del hombre, de las organizaciones y de los sistemas tecnológicos que permitan resguardar y proteger la información buscando mantener la confidencialidad, la disponibilidad e integridad de la misma


El concepto de seguridad de la información no debe ser confundido con el de seguridad informática, ya que este ultimo solo se encarga de la seguridad en el medio informático, pudiendo encontrar información en diferentes medios o formas


Con el incremento del alcance de la tecnología, el cuidado de la información se ha vuelto crucial para los hombres, las organizaciones y las sociedades.


En la seguridad de la información es importante señalar que su manejo está basado en la tecnología y debemos de saber que puede ser confidencial: la información está centralizada y puede tener un alto valor.


Puede ser divulgada, mal utilizada, ser borrada, saboteada.

Esto afecta su disponibilidad y la pone en riesgo.


La información es poder, y según las posibilidades estratégicas que ofrece tener acceso a cierta información, esta se clasifica como:


- Critica: indispensable para la operación de la empresa

- Valiosa: Es un activo de la empresa y muy valioso

- Sensible: Debe de ser conocida por las personas autorizadas


- Riesgo: Es todo tipo de vulnerabilidades, amenazas que pueden ocurrir sin previo aviso y producir numerosas pérdidas para las empresas. Los riesgos mas perjudiciales son a las tecnologías de información y comunicaciones.

- Seguridad: Es una forma de protección contra los riesgos


La seguridad de la información comprende diversos aspectos entre ellos la disponibilidad, comunicación, identificación de problemas, análisis de riesgos, la integridad, confidencialidad, recuperación de los riesgos.


- CONFIDENCIALIDAD: Es la propiedad de prevenir la divulgación de información a personas o sistemas no autorizados.

A groso modo, es el acceso a la información solo por personas autorizadas en el momento que lo requieran


- INTEGRIDAD: Es la propiedad que busca mantener los datos libres de modificaciones no autorizadas.

A groso modo, es el mantener con exactitud la información tal como fue generada, sin ser manipulada o alterada por personas o procesos no autorizados.


- Disponibilidad: Es la característica, cualidad o condición de la información de encontrarse a disposición de quienes deben acceder a ella, ya sean personas, procesos o aplicaciones.

A groso modo, es el acceso a la información y a los sistemas por personas autorizadas en el momento que lo requieran


- Autenticación o autentificación: Es la propiedad que permite identificar el generador de la información.

Por ejemplo al recibir un mensaje de alguien, estar seguro que es de ese alguien el que lo ha enviado, y no una tercera persona haciéndose pasar por la otra.

En un sistema informático se suele conseguir este factor con el uso de cuentas de usuario y contraseñas de acceso


7. confidencialidad y seguridad de la informacion

Documents