Contenidos
Principios de seguridad de la información pdf
difusión. El objetivo del principio de confidencialidad es mantener la información personal confidencial y sólo hacerla pública y disponible para aquellos que la posean o la necesiten para realizar sus tareas organizativas.IntegridadLa protección contra las modificaciones no deseadas de los datos (adiciones, eliminaciones, revisiones, etc.) se incluye en la consistencia. El principio de integridad garantiza que los datos son correctos y fiables, y que no se manipulan de ninguna manera, ya sea por error o deliberadamente.DisponibilidadLa capacidad de un sistema para crear sistemas de software y datos completamente
normas puede dar lugar a sanciones de hasta el 4% de las ventas mundiales, o 20 millones de euros.Los objetivos clave del GDPR son -El GDPR protege los siguientes tipos de datos -Legislación de protección de datos en los Estados UnidosA pesar de la aplicación de varias restricciones, actualmente no hay
Libro sobre los principios de la seguridad de la información
La información puede ser privada o pública, personal o genérica, valiosa o común, en línea o fuera de línea. Como cualquier otro activo, hay que protegerla. Esto es más importante en línea, donde los piratas informáticos pueden robar o hacer un mal uso de la información a distancia, incluso sin tener acceso físico al lugar donde reside esa información.
En consonancia con la evolución de la tecnología, las prácticas de seguridad de los datos han pasado de ser principios de alto nivel a un conjunto más detallado de prácticas y listas de comprobación. En la práctica, no hay una lista única de principios en la que todo el mundo esté de acuerdo. Existen muchas listas, cada una de ellas adaptada a su contexto.Discusión
La seguridad de la información o InfoSec no existe en los años 50, ni siquiera en los 60. La seguridad consiste en asegurar físicamente el acceso a máquinas costosas. La fiabilidad de los ordenadores es la principal preocupación. A medida que el hardware y el software se estandarizan y abaratan, no es hasta los años 70 cuando se produce un cambio de la seguridad informática hacia la seguridad de la información.
Vulnerabilidades de las redes informáticas identificadas en el Informe Ware. Fuente: Pot 2016. En los primeros años de la ARPANET, el Departamento de Defensa de los Estados Unidos encarga un estudio que es publicado por la Rand Corporation con el nombre de Security Controls for Computer Systems. En él se identifican muchas amenazas potenciales y posibles medidas de seguridad. El grupo de trabajo estaba presidido por Willis H. Ware. Con el tiempo, este informe se convierte en influyente y se conoce como el Informe Ware.
Definición de seguridad de la información
Principio de seguridad del sistema de informaciónLa seguridad del sistema de información o INFOSEC se refiere al proceso de proporcionar protección a los ordenadores, las redes y los datos asociados. Con el advenimiento de la tecnología, cuanto más se almacena la información en las redes, más importante es protegerla de las personas no autorizadas que puedan hacer un mal uso de ella. Cada organización tiene conjuntos de datos que contienen información confidencial sobre sus actividades. La principal razón para proporcionar seguridad a los sistemas de información no es sólo una, sino tres: 1. Confidencialidad
3. La razón principal para proporcionar seguridad a los sistemas de información no es sólo un pliegue, sino tres: 1. Confidencialidad 3. Disponibilidad Juntos, estos niveles forman el triángulo de la CIA, que se conoce como la principal necesidad de asegurar el sistema de información. Estos tres niveles justifican el principio de la seguridad de los sistemas de información. Repasemos los mismos uno por uno:Equilibrar la seguridad de la información y el acceso: El único objetivo de la organización es proteger los intereses de los usuarios y proporcionarles la cantidad de información adecuada siempre que sea necesario. Además, al mismo tiempo, es necesario proporcionar una seguridad adecuada a la información para que nadie pueda acceder a ella. La necesidad de mantener un equilibrio perfecto entre la seguridad de la información y la accesibilidad surge del hecho de que la seguridad de la información nunca puede ser absoluta, ya que sería perjudicial proporcionar libre acceso a una información y sería difícil restringir cualquier accesibilidad. Por tanto, hay que asegurarse de que se mantiene el equilibrio exacto necesario para que tanto los usuarios como los profesionales de la seguridad estén satisfechos.Herramientas de seguridad de la información:Hay varias herramientas que son o pueden ser utilizadas por diversas organizaciones para garantizar la máxima seguridad del sistema de información. Sin embargo, estas herramientas no garantizan la seguridad absoluta, sino que, como ya se ha dicho, ayudan a establecer el equilibrio crucial entre el acceso a la información y la seguridad.
Principios de seguridad de la información, 7ª edición
Las tecnologías de la información (TI) y la ciberseguridad son dos aspectos cruciales para las empresas. En la época actual, las empresas dependen cada vez más de la comunicación y la tecnología digital, y los ciberdelincuentes han aumentado la complejidad de sus ciberataques. Para evitar que los activos digitales sean robados o comprometidos, los expertos del sector de la ciberdefensa han llegado a un consenso sobre una “tríada de seguridad” que impulsa los mejores enfoques de seguridad. ¿Cuáles son los tres principios de la seguridad de la información?
Los principales principios de la seguridad de la información forman lo que muchos expertos del sector denominan la “tríada CIA”, un acrónimo de Confidencialidad, Integridad y Disponibilidad. En las secciones siguientes, nos adentraremos en cada uno de los principios y sus implicaciones, entre otras cosas:
Teniendo en cuenta lo esencial que es la tríada CIA para la seguridad informática, otra forma de plantear la pregunta principal anterior es “¿qué es la seguridad de la información y sus tipos?” Vamos a desglosar estos tipos junto con cada principio primario.
El primer principio de la seguridad de la información es la confidencialidad. Está estrechamente relacionado con la privacidad, ya que requiere que la información sólo esté disponible para un conjunto definido de usuarios autorizados. La confidencialidad se refiere al uso de los datos, incluyendo su visualización o acceso. La confidencialidad también restringe la capacidad de los usuarios no autorizados para compartir o actuar sobre la información en cuestión.