Jonathan López Torres*
La Seguridad de la Información, aunque pareciere difícil de apreciar, está presente en la mayoría de nuestras actividades cotidianas, como por ejemplo en:
- Contraseña de correo electrónico o Facebook
- NIP de tarjeta de crédito o débito
- Contraseña de acceso al celular
- Llaves de nuestras casas, oficinas, empresas, etc.
Todo lo anterior, constituye medidas de seguridad para proteger:
- Información personal
- Patrimonio
- Información oficial, comercial, financiera, de negocio, etc.
Estas medidas de seguridad pueden ser al menos de tres tipos:
- Administrativas. Ejemplo: documentar qué personal tiene acceso a qué información, con cuáles atributos, responsabilidades y finalidades.
- Técnicas. Ejemplo: uso de contraseñas, criptografía o aplicaciones especializadas para evitar el acceso, mal uso o robo de información.
- Físicas. Ejemplo: uso de cerraduras, personal de seguridad, cámaras de video vigilancia, etc.
Ahora bien, algunas de las fugas de información más comunes derivan de lo siguiente:
- Uso de contraseñas simples (fechas de nacimiento, iniciales, números consecutivos).
- Uso de correos personales para actividades laborales (tanto en sector público como privado).
- Uso de dispositivos de almacenamiento personales (USB o discos duros externos) para actividades laborales (tanto en sector público como privado).
- Uso de computadoras personales para actividades laborales (tanto en sector público como privado).
- Uso de teléfonos celulares personales para actividades laborales (tanto en sector público como privado).
- Impresiones de pantalla o uso de teléfonos celulares para fotocopiar o escanear información.
En este sentido, si tanto personas, empresas y autoridades no tienen mecanismos que permitan proteger la información que tienen en su posesión o de la que son propietaria, ésta puede ser accesada, robada o destruida con fuertes implicaciones en la privacidad, patrimonio, estrategias comerciales o toma de decisiones en el ámbito gubernamental.
Para conocer más de este tema les comparto la siguiente presentación que lleva por título: "Introducción a la Seguridad de la Información".
*@JonathanLpezTor | mx.jonathantorres@gmail.com