La seguridad de los datos se refiere a la protección adecuada de diversos datos, sistemas, servicios y tráfico de datos. La seguridad de los datos se aplica a todos nosotros, ya sea que nuestros datos se procesen oralmente, en papel o en una computadora. Las reglas de uso de los servicios que se encuentran en el sitio web del Centro de Tecnologías de la Información tienen como objetivo garantizar que se realice la seguridad de la información de todos los usuarios. Por lo tanto, se deben seguir las reglas básicas de seguridad de la información, incluso si no pensamos que tenemos nada que ocultar.
La seguridad de la información se trata de la confidencialidad, integridad, usabilidad y autenticación de la información, se consideran los requisitos básicos e imprescindibles de seguridad de datos.
Principios de la seguridad de la información:
Confidencialidad
El principio de confidencialidad significa que la información diversa (por ejemplo, la contraseña) y los sistemas (por ejemplo, el correo electrónico) solo están disponibles para las personas que tienen derecho a utilizarlos. La confidencialidad significa que no se debe dar a terceros la oportunidad de cambiar o destruir información o procesarla de otro modo.
Integridad
Significa que los datos y los sistemas deben ser confiables, correctos y actualizados, y no cambian o no pueden cambiarse como resultado de fallas de hardware o software, eventos naturales o actividad humana. La integridad puede verse afectada, por ejemplo, al actualizar los datos y realizar copias de seguridad actualizadas.
Usabilidad
Significa que la información y los servicios de los sistemas están disponibles para las personas que tienen derecho a ellos dentro del tiempo de respuesta definido con anterioridad.
Autenticación
Verificación (autenticación) significa identificación confiable de las partes (persona o sistema). Usos de autenticación, por ejemplo, cambio de códigos clave, contraseñas y certificados.
Cuando se habla de protección de datos y seguridad de la información, estos conceptos a menudo se confunden entre sí, así como las cosas contenidas en ellos. La mezcla de conceptos en el lenguaje coloquial no es peligrosa, pero facilita la conversación y tu propia comprensión cuando entiendes lo que significa cada uno.
El objetivo de la protección de datos es proteger la confianza y los derechos, como la privacidad, de la persona registrada, es decir, la persona cuyos datos se procesan, al procesar datos personales.
El objetivo de la seguridad de la información es proteger toda la información que es importante para el funcionamiento de la organización. Los datos personales son solo una parte de la masa de datos que está protegida por la seguridad de la información. También, por ejemplo, los secretos comerciales, la información protegida por derechos de autor y diversa información relacionada con la seguridad son información importante para el funcionamiento de la organización, que debe protegerse de la misma manera que la información personal. La seguridad de la información se refiere a todas las diversas acciones administrativas y técnicas que aseguran la confidencialidad, integridad y usabilidad de la información. Las acciones administrativas incluyen, por ejemplo, capacitación en seguridad de la información o la política de contraseñas de la organización, y acciones técnicas, como firewalls.
La protección de datos establece las reglas según las cuales debe actuar siempre al procesar datos personales, y la seguridad de datos proporciona los medios por los cuales se protegen los datos personales. Como conceptos, estos van de la mano y no hay protección de datos sin seguridad de datos. Cuando se cuida adecuadamente la protección de datos, la seguridad de la información inevitablemente también se tendrá en cuenta cuando se trata de datos personales.
Conoce más en nuestro Magíster en Ciberseguridad Online (ceupe.cl)
Conecta con nosotros en nuestro perfil de Linkedin: https://www.linkedin.com/in/ceupechile/
Comentarios