“Amenazas Digitales y Defensa Cibernética en el Mundo Conectado”
La seguridad informática, también conocida como ciberseguridad, es el área relacionada con la informática y la telemática que se enfoca en la protección de la infraestructura computacional y todo lo vinculado con la misma, y especialmente la información contenida en una computadora o circulante a través de las redes de computadoras. Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas, y leyes concebidas para minimizar los posibles riesgos a la infraestructura y/o a la propia información. La ciberseguridad comprende software (bases de datos, metadatos, archivos), hardware, redes de computadoras, y todo lo que la organización entienda y valore como un riesgo si la información confidencial involucrada pudiera llegar a manos de otras personas, por ejemplo, convirtiéndose así en información privilegiada.
La definición de seguridad de la información no debe ser confundida con la de «seguridad informática», esta última solamente se encarga de la seguridad en el medio informático, pero, por cierto, la información puede encontrarse en diferentes medios o formas, y no exclusivamente en medios informáticos.
La seguridad de la información nos habla sobre métodos y procesos que procuran proteger los archivos de información en sus diferentes formas y estados, mientras que la seguridad informática nos habla sobre métodos y procesos técnicos para la protección de la confidencialidad, disponibilidad e integridad de la información.
La seguridad informática también se refiere a la práctica de prevenir los ataques maliciosos, a las computadoras y los servidores, a los dispositivos móviles, a los sistemas electrónicos, a las redes y los datos, etc.
En resumen, la seguridad en un ambiente de red es la habilidad de identificar y eliminar vulnerabilidades. Una definición general de seguridad debe también poner atención a la necesidad de salvaguardar la ventaja organizacional, incluyendo información y equipos físicos, tales como los mismos computadores. Nadie a cargo de seguridad debe determinar quién y cuándo puede tomar acciones apropiadas sobre un ítem en específico. Cuando se trata de la seguridad de una compañía, lo que es apropiado varía de organización en organización. Independientemente, cualquier compañía con una red debe tener una política de seguridad que se dirija a la conveniencia y la coordinación.
En el campo de la ciberseguridad, se han desarrollado modelos de revolución de riesgos para gestionar de manera efectiva los aspectos relacionados con el riesgo cibernético. Uno de estos modelos es el “cubo de McCumber” presentado por John McCumber en 1991. Este modelo revolucionario describió los factores de riesgo de la ciberseguridad en una representación tridimensional similar a un cubo. Cada una de las caras visibles del cubo representa tres aspectos diferentes del riesgo cibernético que deben ser gestionados de manera efectiva. Cada intersección en el espacio tridimensional del cubo representa la combinación de tres componentes, uno de cada cara. Es decir, cada punto de unión en el cubo representa la intersección de tres aspectos clave relacionados con el riesgo cibernético. En particular, el minicubo ubicado en la parte frontal y delineado en rojo representa la intersección de la confidencialidad, la tecnología y el procesamiento. Este enfoque destaca la idea de implementar controles tecnológicos para salvaguardar la privacidad de los datos durante el procesamiento. El modelo del cubo de McCumber se ha utilizado como una herramienta valiosa en la evaluación y gestión de riesgos de seguridad cibernética, permitiendo a las organizaciones identificar y abordar de manera más efectiva las vulnerabilidades y amenazas en su entorno digital.
La seguridad computacional o seguridad cibernética es algo que ha ido evolucionando al pasar de los años con el fin de que la información que se transmite y se almacena no pueda ser divulgada por ninguna razón, por ende, a lo largo de su evolución ha ido tomando medidas para reducir el porcentaje de ataques cibernéticos, como crear diferentes mecanismos dirigidos a garantizar la confidencialidad y autenticidad de los documentos electrónicos; este tipo de mecanismos de seguridad son conocidos como criptografía (Gibrán Granados Paredes, 2006). La Criptografía como rama de las matemáticas que, proporciona herramientas para solucionar problemas relacionados con la autenticidad y la confiabilidad (Fernández, 2004). El problema de la confidencialidad puede vincularse con técnicas de encriptación y autenticidad con técnicas de firma digital, aunque la solución se reduce a la aplicación de procedimientos criptográficos de encriptación y desencriptación (Oliveira, 2012). El uso de técnicas criptográficas ayuda a prevenir faltas de seguridad en un sistema informática.
La seguridad se considera como un aspecto de gran importancia en cualquier sistema computarizado. Ya que el hecho de que gran parte de actividades humanas sean cada vez más dependientes de estos sistemas, hace que la seguridad desempeñe una función muy importante en este. La criptografía simétrica (Oliveira, 2012), se ha implementado en diferentes tipos de dispositivos: manuales, mecánicos, eléctricos, hasta llegar a las computadoras, donde se programan los algoritmos actuales. La idea general es aplicar diferentes funciones al mensaje que se desea cifrar de modo tal que solo conociendo la clave, pueda descifrarse (Gibrán Granados Paredes, 2006). Otro virus que mantiene alerta a todo el mundo es el ransomware (Youngblood, 2016), este restringe el acceso a su sistema y exige el pago de un rescate para eliminar la restricción. Los ataques más peligrosos los han causado ransomware como Wanna Cry, Petya, Cerber, Cryptolocker y Locky.
El ransomware (Kharraz, Robertson, Balzarotti, Bilge, & Kirda, 2015) representa cada vez más una amenaza para la seguridad de los recursos de información. Millones de dólares de pérdidas monetarias se han visto afectadas tanto por usuarios finales como por corporaciones a través de la inyección de malware en los dispositivos del usuario final y la subsiguiente extorsión de su sistema o datos, el ransomware se ha convertido en una amenaza que requiere atención inmediata y contención por parte de la seguridad cibernética.
FUENTES:
https://es.wikipedia.org/wiki/Seguridad_inform%C3%A1tica