viernes, 9 de septiembre de 2011

Los tres pilares clave


Si bien en la amplitud del mundo informático existen variedad de términos a conocer (como parte de la cultura general informática) en el caso específico de la seguridad existen tres conceptos, los cuales son los principales para el entendimiento de lo que realmente es Seguridad de Información.

Nos referimos a la Confidencialidad, Integridad y Disponibilidad. Para profundizar de forma breve en cada uno de ellos podemos decir lo siguiente:

  • La confidencialidad consiste en el aseguramiento de que solo quiénes deban conocer la información sean los que tengan acceso a ella. Por ejemplo, las contraseñas personales de correo deben tener un carácter estrictamente confidencial.
  • La disponibilidad, consiste en que los recursos se encuentren accesibles durante todo el tiempo a quienes requieran de ellos. Por ejemplo, el servicio de correo debe estar disponible durante todo el tiempo para que aquellas personas suscritas a él puedan usarlo en cualquier momento.
  • La integridad, consiste en garantizar que la información que se tiene tiene todas las características que dice tener. Por ejemplo, un mensaje de correo recibido, debe garantizar que quien aparece como remitente sea la persona que dice ser.
Todos estos conceptos deben ser entendidos e interiorizados, para poder entender en qué consiste la seguridad de información.

lunes, 5 de septiembre de 2011

Una introducción a los conceptos base de Seguridad Informática

En la sociedad de hoy, el mundo virtual, que está sustentado en las tecnologías informáticas, ha generado un nuevo plano de la realidad. Todos nos reunimos en la web, compramos y vendemos, conversamos con amigos e incluso desarrollamos nuestras labores académicas en esta "segunda capa de la realidad". Sin embargo, al equipararse al mundo real, este "nuevo mundo" hereda también muchos de sus aspectos negativos.
Por ello, es necesario conocer un poco más, sobre aquellos conceptos que resultan ser básicos e importantes, para introducirnos en el interesante mundo de la seguridad informática.