# Objetivos de la seguridad informática

Vamos a poner el foco sobre los conceptos más importantes. Para ello, estableceremos cuáles son los objetivos de la seguridad informática. Esto nos permitirá:

- Identificar y emplear el vocabulario técnico adecuado para expresar las características de la seguridad.
- Definir correctamente cada uno de estos objetivos. Identificándolos de manera unívoca y permitiéndonos saber por qué son importantes.

sparklestroke. Clean Expressive Employee Setting Target (Licencia Canva)

## Privacidad

Se trata de que el elemento del sistema que queremos asegurar solo sea accesible para los usuarios que tienen autorización para ello.

Por ejemplo: Si estamos hablando de datos sobre la salud de una persona, solo querremos que esa persona (y, en su caso, las demás personas a las que dé autorización) tengan acceso a esos datos.

En un hospital, los datos médicos de un paciente deben ser solamente accesibles por el propio médico y el paciente o personas en las que el paciente delegue la autorización.

## Disponibilidad

Si un usuario tiene derecho legítimamente a acceder a una información o recurso, la disponibilidad del mismo consiste en que pueda acceder a esa información o recurso en el momento en el que quiera hacerlo.

Por ejemplo: Si somos un usuario legítimo de un sistema de correo electrónico, querremos poder acceder a él en cualquier momento en lo que necesitemos: es lo que se denomina un sistema con alta disponibilidad. Si, por desgracia, un sistema solo proporciona acceso a sus usuarios a veces, decimos que se trata de un sistema con baja disponibilidad.

Para pensar: ¿Cuáles de las siguientes medidas podrían ayudar a mejorar la disponibilidad?

- Implementar redundancia en los equipos críticos donde se consulta la información.
- Realizar un mantenimiento preventivo de los sistemas de comunicación.
- Aumentar el tiempo entre peticiones de clientes, dando rangos de tiempo para los distintos clientes, evitando así, que todos accedan al mismo tiempo.
- Planificar la capacidad y la escalabilidad de los sistemas informáticos que involucrados.
- Aumentar la longitud y complejidad de las contraseñas.

## Integridad

Cuando transmitimos una información (o cuando la procesamos de algunas maneras, por ejemplo al comprimirla), la información puede dañarse y quedar inutilizable. Mantener la integridad de la información consiste en asegurarnos de que podemos identificar si se ha modificado o dañado la información de manera involuntaria (o por una persona que no tenía autorización para llevar a cabo esta modificación) e incluso, en ocasiones, podemos recuperar la información original.

Por ejemplo: Los DNIs incluyen cierta redundancia: en la letra. La letra se calcula a partir del resto de números, así que si nos dicen un DNI cuya letra "no encaja" con el cálculo a partir de las cifras, podemos deducir que nos hemos equivocado al copiarlo o al dictárnoslo y pedir que nos lo vuelvan a decir.

Otro ejemplo: Los códigos QR que empleamos para compartir enlaces o contenido (la carta en un restaurante o nuestra wifi con otro dispositivo) tienen redundancia, de tal manera que aunque la imagen del QR esté distorsionada, dañada o parcialmente tapada, todavía es posible leer el contenido. Es importante tener en cuenta que cuanta más redundancia se añada sobre un mensaje, más tamaño ocupará, tanto para su envío, como para su almacenamiento.

## No repudio

El no repudio, en el contexto de la seguridad informática, consiste en que una persona o sistema que haya enviado o recibido cierta información o haya accedido a ella no pueda negar haberlo hecho. Dependiendo de la situación, se puede distinguir entre:

- No repudio en emisión
- No repudio en recepción

Por ejemplo: En una carta con acuse de recibo, cuando nos entregan la carta, el cartero nos hace firmar un recibo para que no podamos negar que hemos recibido dicho documento. Esto sería la garantía del no repudio en recepción.

Por otra parte, si enviamos un documento a través de un registro oficial, se nos asigna un número de entrada a través del cual podemos reclamar que hemos entregado un documento aunque este no haya llegado a su destinatario. Se trata del no repudio en emisión.

# Cuestionario de repaso

Responde si las siguientes proposiciones son verdaderas o falsas.

# Pregunta 1

Si evitamos que una persona entre a ver el saldo en la cuenta online del banco de otra persona, nos estamos ocupando de la disponibilidad de la información

# Sugerencia

Repasamos los contenidos relacionados con los objetivos de la seguridad de la información.

Verdadero Falso

# Retroalimentación

Falso

Si logramos que un usuario siempre pueda acceder a sus datos, hemos conseguido el objetivo de "disponibilidad de la información", mientras que si conseguimos que solo los usuarios autorizados puedan acceder a los datos, hemos conseguido el objetivo de "confidencialidad de la información".

# Pregunta 2

Si conseguimos que, cuando un usuario consulte su cuenta del banco, la información que le llega no haya sido modificada ni dañada durante su transmisión, hemos conseguido el objetivo de "No repudio" de la información.

# Sugerencia

Repasamos los contenidos relacionados con los objetivos de la seguridad de la información.

Verdadero Falso

# Retroalimentación

Falso

Si conseguimos ese objetivo, nos estamos ocupando de la "integridad de la información". Por otra parte, conseguiremos el objetivo de "no repudio de la información" por ejemplo si podemos acreditar en qué momentos el usuario ha entrado en su cuenta del banco y qué actuaciones ha llevado a cabo sobre ella.

Página 6 de 17

Obra publicada con Licencia Creative Commons Reconocimiento Compartir igual 4.0

Creado con eXeLearning (Ventana nueva)