Sabes que es la Ciberseguridad, seguridad de la información y robo de información?

Hace unos días tuve la oportunidad de participar en una serie de seminarios que organizaron en mi ciudad, y dentro de los temas hubo uno que me llamó mucho la atención ,este fue el  de la ciberseguridad. 

Un tema muy importante que todos debemos conocer, para todos los que nos conectamos a esta red infinita que es el Internet es fundamental tener por lo menos la información básica de cómo estar protegidos.

 No les voy a hablar sobre la clase en sí, la verdad es que pero siento que faltaron muchas cosas por mencionar, pero para quienes no lo sabían, les fue de gran ayuda. desconozco si la falta de información fue por falta de tiempo o no tenía todo el conocimiento adecuado, pero hubo puntos muy buenos, no cualquiera te da su tiempo para compartir conocimientos con los demás.

Si tú tienes los conocimientos de un intermedio o avanzado y lo que te voy a compartir aquí ya lo sabes, entonces déjame felicitarte, ya estas en buen camino. Este post va más dirigido a quienes carecen información sobre el tema.

¿Sabes que es la Ciberseguridad? 

Me imagino que debes entender el concepto, sabemos que la seguridad es importante y que se trata de cuidar la información personal de cada individuo, ya sea en su computadora o en su dispositivo móvil. 

Pero

¿Realmente conoces cómo funciona?
¿Qué tipos de delitos y robos de información existen? 
¿Cómo contrarrestarlos o evitar el robo de información? 

En este post vamos a tocar estos temas, programaré más contenido para ustedes sobre estos temas que son muy buenos y que todos debemos saber. No importa la edad que tengas, siempre es bueno saberlo. 

¿Ciberseguridad o seguridad de la información? 

El término general es utilizado como Ciberseguridad y es asociado con otras palabras como ciberespacio, cibercriminales, ciberamenazas, Hackeos, robo de identidad, estafas, etc. En muchas ocasiones puede utilizarse como sinónimo de Seguridad de la Información, Seguridad Informática, entre otras. Pero esta idea no es del todo clara y correcta. 

Existen muchas cosas que definen distintos puntos de cuáles son los temas correctos y continúan con páginas y más páginas que en total logras entender la mitad de lo que te dicen ya que es muy enredado.

Como usuario lo que quieres no es conocer cómo se inventó sino como ponerla en práctica y cómo funciona. 

El Problema se presenta cuando es necesario aplicar de manera adecuada los conceptos de acuerdo con las ideas o el problema que se pretende expresar. Existen distintas definiciones para la ciberseguridad y  es importante conocer cuándo se utiliza de forma correcta de acuerdo con el contexto e identificar sus diferencias con los otros términos, por ejemplo, el de seguridad de la información.

La Ciberseguridad busca proteger la información digital en los sistemas interconectados y está comprendida dentro de la seguridad de la información.

Vamos definir los distintos conceptos para conocer sus diferencias con otros términos empleados en el ambiente de la seguridad.

La ciberseguridad de acuerdo con ISACA.

¿Qué es ISACA? (Information Systems Audit and Control Association )  tiene como objetivo dar servicio a sus socios e interesados en las áreas de Gobernabilidad, Auditoría, Seguridad y Riesgos en materia de Tecnologías de la Información, organizando seminarios, eventos y talleres, proporcionando información de utilidad, fomentar en instituciones públicas y privadas la adopción de los marcos de referencia, así como la conveniencia de contar con personal que cuente con las certificaciones de la ISACA y crear vínculos profesionales en los miembros que los apoyen en su crecimiento profesional. FIN. 

En una edición de bSecure Conference, profesionales de seguridad de ISACA iniciaron su participación con definir qué es la ciberseguridad. De acuerdo con la asociación, puede entenderse como:

“Protección de activos de información, a través del tratamiento de amenazas que ponen en riesgo la información que es procesada, almacenada y transportada por los sistemas de información que se encuentran interconectados”.

La norma ISO 27001 define activo de información como los conocimientos o datos que tienen valor para una organización, mientras que los sistemas de información comprenden a las aplicaciones, servicios, activos de tecnologías de información u otros componentes que permiten el manejo de la misma.

Por lo tanto, la ciberseguridad tiene como importancia la protección de la información digital que “VIVE” en los sistemas interconectados. En consecuencia, está comprendida dentro de la seguridad de la información.

SEGURIDAD DE LA INFORMACIÓN. 

Si bien todo entendemos el significado de la seguridad. La real Academia española nos dice que la seguridad se define como "libre o exento de todo peligro, daño o riesgo". Pero en la vida real entendemos que no se tiene la certeza de quedar libre de todos los peligros en internet. Entonces el propósito de la seguridad en todos sus sentidos es reducir riesgos hasta un nivel que sea aceptable para los interesados en mitigar amenazas latentes.

Pero la seguridad de la información no solo se ve en temas digitales como envió de archivos, enlaces por correo electrónico, links desconocidos, Etc. La seguridad de la información ha sido un tema desde hace mucho tiempo y lo vemos en la forma física,  con información ya sea escrita o impresa en papel, de forma no representada como los conocimientos de una persona, en dispositivos de almacenamiento como CD´S, memorias USB, Computadoras, etc.

Anteriormente se cuidada que la persona que tenía una información que pusiera en peligro la integridad de otros o de algún plan en concreto, no tuviera contacto con otras personas hasta haber llevado el mensaje al contacto que debería de recibirlo, y para evitar posibles infiltraciones, este era eliminado (asesinado).

Por lo tanto, sin importar su forma o estado, la información requiere de medidas de protección adecuadas de acuerdo con su importancia, y éste es precisamente el ámbito de la seguridad de la información.

También entendamos que existen otros dos tipos de seguridad 

Seguridad en cómputo. Es la protección de los sistemas y equipos que permiten el procesamiento de la información como computadoras y otros equipos. 

Seguridad informática. Esta involucra los métodos, procesos y técnicas para tratar automáticamente la información en formato digital, teniendo un alcance mayor que la Seguridad de cómputo, esta incluye la protección de las redes e infraestructura tecnológica, como el software del equipo, programas, documentos, etc. 

Por cierto, sabías que los principales centros de información de la empresa de Google están bien protegidos ya que por sus servidores se encuentra información clasificada del gobierno. Si te acercas un pelin no dudarán en dispararte.

¿Entonces en qué momento debo utilizar Seguridad de la Información y la Ciberseguridad? 

-Cuando quieras proteger el hadware, redes (no las sociales), software e infraestructura de los equipos o servicios, aquí entra la Seguridad informática o la famosa Ciberseguridad.

-Cuando se incluyen cosas de seguridad relacionadas con la información que manejan personas como seguridad física, cumplimiento, información personal de la empresa o manejo de documentos impresos, a estos nos referimos a la Seguridad de la Información. 

Hasta aquí vamos bien. Ya sabemos identificarlas y en qué momento emplearlas. Hay más conceptos pero para empezar es suficiente, pronto hablaré más a fondo de esto. 

Entonces hablando de Ciberseguridad en el tema que estabas esperando, conoceremos lo necesario para proteger tu información en internet. 

Una de las preguntas que hicieron en el seminario fue ¿Pueden ver o tener acceso a la información personal de todos nosotros cuando quieran? Esto refiriéndose a los Hackers.

La respuesta es sí, Cuando tú te conectas a internet puedes ser vulnerable a robo de información como lo son tus contraseñas, correos, contactos, imágenes y todo lo que pase por tu computadora o dispositivo móvil. 

Pero existen filtros que ponen trabas a quienes se dedican hacer daños a los demás. Es importante estar preparado para estas situaciones , ya que al tener el conocimiento necesario te vuelve menos vulnerable a un ataque.

En futuros post te hablaré de protecciones que existen para evitar el robo de información.

Última actualización 25 de febrero del 2019

Tags: Consejos sobre Informática

Share: