right|250px|thumb|Máquina Enigma utilizada pa cifrar información poles fuercies d'Alemaña mientres la Segunda Guerra Mundial.
La seguridá de la información ye'l conxuntu de midíes preventives y reactives de les organizaciones y de los sistemes teunolóxicos que dexen abellugar y protexer la información buscando caltener la confidencialidad, la disponibilidad ya integridá de datos y de la mesma.
El conceutu de seguridá de la información nun tien de ser confundíu col de seguridá informática, una y bones esti postreru namái s'encarga de la seguridá nel mediu informáticu, pero la información puede atopase en distintos medios o formes, y non solo en medios informáticos.
Pal home como individuu, la seguridá de la información tien un efeutu significativu al respective de la so privacidá, la que puede cobrar distintes dimensiones dependiendo de la cultura del mesmu.
El campu de la seguridá de la información creció y evolucionó considerablemente a partir de la Segunda Guerra Mundial, convirtiéndose nuna carrera acreitada a nivel mundial. Esti campu ufierta munches árees d'especialización, incluyíos l'auditoría de sistemes d'información, planificación de la continuidá del negociu, ciencia forense dixital y alministración de sistemes de xestión de seguridá, ente otros.
Concepción de la seguridá de la información Na seguridá de la información ye importante señalar que'l so manexu ta basáu na teunoloxía y debemos de saber que pue ser confidencial: la información ta centralizada y puede tener un altu valor. Puede ser sopelexada, mal utilizada, ser robada, borrada o saboteada. Esto afecta'l so disponibilidad y poner en riesgu. La información ye poder, y según les posibilidaes estratéxiques qu'ufierta tener accesu a cierta información, ésta clasifícase como: Crítica: Ye indispensable pa la operación de la empresa. Pervalible: Ye un activu de la empresa y bien pervalible. Sensible: Debe de ser conocida poles persones autorizaes Esisten dos pallabres bien importantes que son riesgu y seguridá: Riesgu: Ye la materialización de vulnerabilidaes identificaes, acomuñaes cola so probabilidá d'escurrimientu, amenaces espuestes, según l'impautu negativu que cause a les operaciones de negociu. Seguridá: Ye una forma de proteición contra los riesgos.
La seguridá de la información entiende diversos aspeutos ente ellos la disponibilidad, comunicación, identificación de problemes, analises de riesgos, la integridá, confidencialidad, recuperación de los riesgos.
Precisamente l'amenorgamientu o eliminación de riesgos acomuñáu a una cierta información ye l'oxetu de la seguridá de la información y la seguridá informática. Más concretamente, la seguridá de la información tien como oxetu los sistemes l'accesu, usu, divulgación, interrupción o destrucción ensin autorizar d'información.44 U.S.C § 3542 (b)(1) (2006) Los términos seguridá de la información, seguridá informática y garantía de la información son usaos frecuentemente como sinónimos porque toos ellos escuerren una mesma finalidá al protexer la confidencialidad, integridá y disponibilidad de la información. Sicasí, nun son esautamente lo mesmo esistiendo delles diferencies sutiles. Estes diferencies anicien principalmente nel enfoque, les metodoloxíes utilizaes, y les zones de concentración. Amás, la seguridá de la información arreya la implementación d'estratexes que cubran los procesos onde la información ye l'activu primordial. Estes estratexes tienen de tener como puntu primordial l'establecimientu de polítiques, controles de seguridá, teunoloxíes y procedimientos pa detectar amenaces que puedan esplotar vulnerabilidaes y que pongan en riesgu dichu activu, esto ye, qu'ayuden a protexer y salvaguardar tanta información como los sistemes que lu almacenen y alministren. La seguridá de la información incumbe a gobiernos, entidaes militares, instituciones financieres, los hospitales y les empreses privaes con información confidencial sobre los sos emplegaos, veceros, productos, investigación y la so situación financiera.
En casu de que la información confidencial d'una empresa, los sos veceros, les sos decisiones, el so estáu financieru o nueva llinia de productos cayan en manes d'un competidor; vuélvase pública de forma ensin autorizar, podría ser causa de la perda de credibilidá de los veceros, perda de negocios, demandes llegales o inclusive la quiebra de la mesma.
Por más de venti años la Seguridá de la Información declaró que la confidencialidad, integridá y disponibilidad (conocida como la Tríada CIA, del inglés: "Confidentiality, Integrity, Availability") son los principios básicos de la seguridá de la información.
La correuta Xestión de la Seguridá de la Información busca establecer y caltener programes, controles y polítiques, que tengan como finalidá caltener la confidencialidad, integridá y disponibilidad de la información, si dalguna d'estes carauterístiques falla nun tamos ante nada seguro. Ye precisu anotar, amás, que la seguridá nun ye nengún finxu, ye más bien un procesu continuu qu'hai que xestionar conociendo siempres les vulnerabilidaes y les amenaces que se cinxen sobre cualquier información, teniendo siempres en cuenta les causes de riesgu y la probabilidá de qu'asocedan, según l'impautu que puede tener. Una vegada conocíos toos estos puntos, y nunca antes, tendrán de tomase les midíes de seguridá oportunes.
Confidencialidad La confidencialidad ye la propiedá que torga la divulgación d'información a individuos, entidaes o procesos ensin autorizar. A les traces, asegura l'accesu a la información namái a aquelles persones que cunten cola debida autorización.
Por casu, una transaición de tarxeta de creitu n'Internet requier que'l númberu de tarxeta de creitu a ser tresmitida dende'l comprador al comerciante y el comerciante d'a una rede de procesamientu de transaiciones. El sistema intenta faer valir la confidencialidad por aciu el cifráu del númberu de la tarxeta y los datos que contién la banda magnética mientres la tresmisión de los mesmos. Si una parte ensin autorizar llogra'l númberu de la tarxeta de nenguna manera, producióse una violación de la confidencialidad.
La perda de la confidencialidad de la información puede adoptar munches formes. Cuando daquién mira percima del so costazu, mientres usté tien información confidencial na pantalla, cuando se publicar información privada, cuando un laptop con información sensible sobre una empresa ye robáu, cuando se sopelexar información confidencial al traviés del teléfonu, etc. Toos estos casos pueden constituyir una violación de la confidencialidad.
Integridá Ye la propiedá que busca caltener los datos llibres de cambeos ensin autorizar. (Nun ye igual a integridá referencial en bases de datos.) Grosso modo, la integridá ye caltener con exactitú la información talo como foi xenerada, ensin ser manipulada nin alteriada por persones o procesos ensin autorizar.
La integridá tamién ye la propiedá que busca protexer que se modificar los datos llibres de forma ensin autorizar, pa salvaguardar la precisión y completitud de los recursos.
La violación d'integridá preséntase cuando un emplegáu, programa o procesu (por accidente o con mala intención) modifica o borra datos importantes que son parte de la información.
La integridá garantiza que los datos permanezan inalteraos sacante cuando sían modificaos por personal autorizáu, y esti cambéu sía rexistrada, asegurando la so precisión y confiabilidad. La integridá d'un mensaxe llógrase axuntándo-y otru conxuntu de datos de comprobación de la integridá: la firma dixital ye unu de les pilastres fundamentales de la seguridá de la información.
Disponibilidad La disponibilidad ye la carauterística, cualidá o condición de la información d'atopase a disposición de quien tienen d'aportar a ella, yá sían persones, procesos o aplicaciones. Grosso modo, la disponibilidad ye l'accesu a la información y a los sistemes por persones autorizaes nel momentu qu'asina lo riquir.
Nel casu de los sistemes informáticos utilizaos p'almacenar y procesar la información, los controles de seguridá utilizaos pa protexelo, y les canales de comunicación protexíos que s'utilicen p'aportar a ella tienen de tar funcionando correutamente. L'alta disponibilidad sistemes oxetivu ten de tar disponible en tou momentu, evitando interrupciones del serviciu por cuenta de cortes d'enerxía, fallos de hardware, y actualizaciones del sistema.
Garantizar la disponibilidad implica tamién la prevención d'ataque de denegación de serviciu. Pa poder remanar con mayor facilidá la seguridá de la información, les empreses o negocios pueden ayudar con un sistema de xestión que dexe conocer, alministrar y embrivir los posibles riesgos qu'atenten contra la seguridá de la información del negociu.
La disponibilidad amás de ser importante nel procesu de seguridá de la información, ye amás variada nel sentíu de qu'esisten dellos mecanismos pa cumplir colos niveles de serviciu que se riquir. Tales mecanismos implementar n'infraestructura teunolóxica, servidores de corréu electrónicu, de bases de datos, de web etc, por aciu l'usu de clusters o arreglos de discos, equipos n'alta disponibilidad a nivel de rede, servidores espeyu, replicación de datos, redes d'almacenamientu (SAN), enllaces redundantes, etc. La gama de posibilidaes va depender de lo que queremos protexer y el nivel de serviciu que quiera apurrise.
Autenticación o autentificación
Ye la propiedá que dexa identificar el xenerador de la información. Por casu al recibir un mensaxe de daquién, tar seguro que ye d'esi daquién el que lo mandó, y non una tercer persona faciéndose pasar pola otra (suplantación d'identidá). Nun sistema informáticu suelse consiguir esti factor col usu de cuentes d'usuariu y contraseñes d'accesu.
Esta propiedá puede considerase como un aspeutu de la integridá -si ta robláu por daquién, ta realmente unviáu pol mesmu- y asina figura na lliteratura anglosaxona.
Servicios de seguridá L'oxetivu d'un serviciu de seguridá ye ameyorar la seguridá de los sistemes de procesamientu de datos y la tresferencia d'información nes organizaciones. Los servicios de seguridá tán diseñaos pa compensar los ataques a la seguridá y faen usu d'unu o más mecanismos de seguridá p'apurrir el serviciu.
Nun refugo
Apurre proteición contra la interrupción, per parte de dalguna de les entidaes implicaes na comunicación, de participar en toa o parte de la comunicación. El serviciu de Seguridá de Nun refugo o irrenunciabilidad ta estandarizado na ISO-7498-2.
Nun Refugo d'orixe: L'emisor nun puede negar qué unvió porque'l destinatario tien pruebes de la unviada. El receptor recibe una prueba infalsificable del orixe de la unviada, lo cual evita que l'emisor, de negar tal unviada, tenga ésitu ante'l xuiciu de terceros. Nesti casu, la prueba crear el mesmu emisor y recibir el destinatario.
Prueba que'l mensaxe foi unviáu pela parte específica. Nun Refugo de destín: El receptor nun puede negar que recibió'l mensaxe porque l'emisor tien pruebes de la receición. Esti serviciu apurre al emisor la prueba de que'l destinatario llexítimu d'una unviada, realmente recibir, evitando que'l receptor negar darréu. Nesti casu la prueba irrefugable crear el receptor y recibir l'emisor. Prueba que'l mensaxe foi recibíu pela parte específica. Si l'autenticidá prueba quién ye l'autor d'un documentu y cual ye'l so destinatario, el “nun refugo” prueba que l'autor unvió la comunicación (nun refugo n'orixe) y que'l destinatario recibir (nun refugo en destín). El nun refugo evita que l'emisor o'l receptor nieguen la tresmisión d'un mensaxe. Asina, cuando s'unvia un mensaxe, el receptor puede comprobar que, efeutivamente, el supuestu emisor unvió'l mensaxe. De forma similar, cuando se recibe un mensaxe, l'emisor puede verificar que, ello ye que'l supuestu receptor recibió'l mensaxe.