Seguridad informática

El presente ensayo tiene como objetivo exponer uno de mis intereses relacionado con la carrera profesional que actualmente ejerzo. Ya que, como ingeniero en sistemas, las áreas de especialización y desempeño laboral son muy variadas, determiné expresar en las siguientes líneas, uno de los campos primordiales dentro del ámbito ingenieril que es la “seguridad informática”.

Para facilitar al lector su travesía por el presente trabajo, intentaré exponer desde mi experiencia laboral qué es la seguridad informática, algunos de sus antecedentes, así como algunos ejemplos que nos permitan desarrollar de manera fluida el tema y nos concentraremos en disertar sobre la importancia de conocer e implementar la seguridad informática como una cultura cotidiana asequible a la sociedad común.

Entrando en materia, la seguridad informática es un concepto técnicamente sencillo ya que se refiere a una disciplina cuyo objetivo primordial es proteger la integridad y la privacidad de la información almacenada en un sistema informático. Existen diferentes amenazas que podrían afectar a nuestros sistemas informáticos, haciendo un paréntesis aquí para señalar que por sistema informático nos referimos a un conjunto de elementos físicos y lógicos o intangibles que permiten guardar y procesar información, por ejemplo: los elementos físicos pueden ser las computadoras, routers, monitores, impresoras, placas, tarjetas gráficas, teléfonos conectados a la red, webcams, proyectores etc. Mientras que, los elementos intangibles o mejor conocidos como software que es el conjunto de programas o aplicaciones, instrucciones y reglas informáticos que hacen posible el funcionamiento del equipo, por ejemplo; el programa de “Word” que se empleó para redactar este ensayo, internet y todas las aplicaciones que nos permitan generar un trabajo como power point, Excel, Google Chrome y cualquier buscador de internet, calculadoras, reproductores de música y video, etc. Etc.

Una vez explicado someramente lo anterior, el lector podrá comprender que, cuando hablamos de seguridad informática, nos referimos a que existen amenazas que pueden dañar nuestros sistemas informáticos en forma de virus, programas informáticos que se pueden instalar en las computadoras y dañar el sistema en su totalidad. Por ejemplo, existen virus que se instalan en las memorias RAM y son capaces de controlar las operaciones que se realizan en nuestra computadora e incluso infectar todas las carpetas, documentos y programas que tienen que ver con dicha memoria, lo cual hace necesaria la implementación de mecanismos de seguridad informática.

Para hablar de seguridad informática, necesariamente debemos explicar que existen diversos tipos de virus por ejemplo los de “acción directa” que son aquellos que, al entrar a la computadora, inmediatamente se expanden por todo el sistema ocasionando una infección completa de documentos y programas que están en las computadoras u otros dispositivos importantes para la operación de la empresa, también están los llamados virus “cifrados”, “de arranque”, “fichero” y “sobreescritura” que son de los más contagiosos y que generalmente impactan los sistemas informáticos tanto de computadoras personales como de empresas mientras que, otras amenazas pueden provenir de personas que se conectan a internet para intervenir en otros sistemas informáticos privados con el objetivo de cometer ilícitos como son el robo de información o el espionaje empresarial sin autorización.

Grosso modo, es por lo anterior que la seguridad informática se ha posicionado en los últimos años como un elemento fundamental ya que, tiene un impacto esencial al ayudar a las empresas a contar con mayor seguridad en sus sistemas ya que, como expuse líneas atrás, en la actualidad el llamado “hackeo” ha tomado tanta fuerza al grado de normalizarse su existencia motivo por el cual, me parece importante rescatar que la seguridad informática abarca el mantenimiento de la seguridad, la disponibilidad, privacidad, control y la información manejada por computadora y para que los usuarios tengan más confianza y gracias a la implementación de la seguridad manejada por computadora puedan operar con más confianza reduciendo la manipulación de datos y procesos a invasores no autorizados, en términos simples, nos referiremos en lo subsecuente a la seguridad informática como la rama especializada en proteger y mantener privados los datos e información almacenada en dispositivos físicos y redes ya sea de una empresa o dispositivos personales.

Ya que en nuestros tiempos modernos, tenemos la mayor parte de nuestra identidad e información en la red me permitiré abordar también sobre lo importante que es educarnos e informarnos sobre el tema de seguridad informática ya que, incluso como padres, es fundamental para poder implementar medidas tomando muy en serio los riesgos que el internet puede representar a pesar de ser una herramienta que facilita muchos ámbitos de la vida cotidiana y prepararnos de la manera más adecuada posible, como ingeniero en sistemas, es inevitable omitir la seguridad informática e incluso me atrevo a decir que es una responsabilidad ética de quienes conocemos el tema, difundir los riesgos y medidas que se pueden tomar frente a ellos ya que es un tema que todos deberíamos conocer y no solamente los profesionistas especializados en el campo de la ingeniería en sistemas.

Para entrar en materia, me gustaría continuar con el tópico mencionado hace unas líneas; La seguridad informática comprende cuatro áreas principales que podemos identificar de la siguiente manera: confidencialidad, que se refiere a que solo la persona o personas con autorización puedan acceder a ciertos documentos e información, ya que dicha información se debe restringir solo a un cierto número de usuarios y no debe encontrarse disponible para todos y mucho menos para usuarios que no pertenecen a la empresa o que no son confiables para el uso de equipos en casa ya que nos exponemos a que se haga un mal uso de nuestros datos en general.

En segundo lugar tenemos la “Integridad” que se refiere a que solo algunas personas dentro de este grupo de confianza que puedan acceder a la información y puedan hacer modificaciones en los datos o en la información que se genera, se debe mantener la integridad para evitar que los datos modificados sean incorrectos y se distribuyan de esa manera ocasionando un problema de desinformación dentro de la organización.

Posteriormente se encuentra la tercera área de la seguridad informática que es la “disponibilidad” la cual hace referencia a que, como su nombre lo dice, se requiere que los datos que existen estén disponibles para los usuarios que los necesiten en el momento oportuno. Finalmente tenemos el cuarto campo que es la “autenticación” misma que implica que los usuarios realmente permanezcan en comunicación y/o compartan información con las personas con quienes se supone que se establece el contacto ya que, pueden existir casos de personas que usurpan una identidad o que bien, se presentan con una identidad falsa.

...