La Seguridad Informática y sus Desafíos

Hay tres objetivos principales de la seguridad informática, que también se refieren a las tríadas CIA .

1. Confidencialidad
2. Integridad
3. Disponibilidad

1. Confidencialidad:

• Confidencialidad de datos: 
  es una propiedad que garantiza que cualquier información privada que pueda ser dañina si se divulga a una persona no autorizada solo debe divulgarse a una autorización legítima para que nadie pueda aprovechar la información personal de alguien.
• Privacidad: 
  es propiedad del mundo digital que garantiza que uno puede tener el derecho de que cualquier información relacionada con ellos sea almacenada por quien desee y ninguna otra persona debe revisar su información o compartirla sin su consentimiento. Si la información se comparte sin consentimiento, es una violación de la privacidad que es un delito punible.

2. Integridad:

• Integridad de los datos: 
  garantiza que el sistema y la información se modifiquen de la manera que el usuario desea y que ningún tercero los infrinja con la intención de dañar.
• Integridad del sistema: 
  esto garantiza que el sistema funcione de la manera en que está diseñado y que nadie más manipule su rendimiento, es decir, un tercero que manipuló el sistema para que funcione de acuerdo con sus deseos en lugar de los usuarios.

3. Disponibilidad: 

Esto garantiza que el sistema funcione bien y se le deniegue el acceso a un usuario autorizado. 

Desafíos de seguridad informática:

1. La seguridad no es simple, requiere mucha investigación y dinero.
2. Es necesario considerar posibles ataques a las funciones de seguridad.
3. Los procedimientos utilizados para prestar determinados servicios suelen ser contradictorios.
4. Es necesario decidir dónde utilizar los distintos mecanismos de seguridad.
5. Requiere vigilancia constante.
6. Los mecanismos de seguridad normalmente involucran más que un algoritmo o protocolo en particular.
7. La seguridad es esencialmente una batalla de ingenio entre un perpetrador y el diseñador.
8. Se percibe poco beneficio de la inversión en seguridad hasta que ocurre una falla de seguridad.
9. La seguridad fuerte a menudo se ve como un impedimento para una operación eficiente y fácil de usar.