Conceptos Clave de Seguridad Informática y Amenazas Digitales

¿Qué es la Seguridad Informática?

La seguridad informática, o seguridad de tecnologías de la información, es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta, especialmente, la información contenida o circulante. Para ello, existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. Comprende tanto hardware como software.

Diferencia entre Seguridad Informática y Seguridad de la Información

La definición de seguridad de la información no debe ser confundida con la de seguridad informática, ya que esta última solo se encarga de la seguridad en los medios digitales, mientras que la información puede encontrarse en diferentes medios o formas, no solo en los digitales.

Normas y Protocolos en Ciberseguridad

Es fundamental establecer normas que minimicen los riesgos para la información y la infraestructura informática. Estas normas incluyen horarios de funcionamiento, restricciones a ciertos lugares, autorizaciones, denegaciones, perfiles de usuario, planes de emergencia, protocolos y todo lo necesario que permita un buen nivel de seguridad. El objetivo es minimizar el impacto en el desempeño de los trabajadores y de la organización en general, contribuyendo al uso seguro de los programas y protegiendo la información, los sistemas y su correcto funcionamiento.

Principales Amenazas y Riesgos Informáticos

Existen diversas amenazas que pueden comprometer un sistema. Las más comunes son:

• Usuarios: A menudo son la causa del mayor problema ligado a la seguridad de un sistema informático, ya sea por desconocimiento o negligencia.
• Programas maliciosos: Software destinado a perjudicar o a hacer un uso ilícito de los recursos del sistema. Se instala (por inatención o maldad) en el ordenador, abriendo una puerta a intrusos o modificando los datos. Un ejemplo común es el malware.
• Errores de programación: La mayoría de los errores de programación que se pueden considerar una amenaza informática es por su condición de poder ser usados como exploits por los crackers.
• Intrusos: Personas que consiguen acceder a los datos o programas a los cuales no están autorizados. Por ejemplo: hackers, crackers, script kiddies, etc.
• Siniestros: Acontecimientos como robos, incendios o inundaciones. Una mala manipulación o una mala intención también pueden derivar en la pérdida del material o de los archivos.
• Personal técnico interno: Técnicos de sistemas, administradores de bases de datos o desarrolladores que, por error o de forma malintencionada, pueden comprometer la seguridad.
• Fallos electrónicos o lógicos: Errores en los componentes físicos o en la lógica de los sistemas informáticos en general.
• Catástrofes naturales: Rayos, terremotos, inundaciones, etc., que pueden dañar la infraestructura física.

El Factor Humano y la Educación Digital

Jóvenes y redes Wi-Fi inseguras

Los hackers pueden acceder a los datos que se introducen a través de redes inseguras, por ejemplo, cuando los usuarios entran en su perfil de una red social. Algunas de estas redes no requieren un nombre de usuario y contraseña, por lo que están abiertas a cualquiera. Es crucial enseñar a los niños y jóvenes sobre los peligros de internet y educarlos en la ética que debe aplicarse al uso de estos dispositivos.

La Figura del Hacker en la Era Digital

La figura del hacker se ha convertido en una especie de mito de la era digital. A veces visto como un criminal perseguido por la justicia y otras como un vengador social, los ciberatacantes son parte de las noticias diarias.

Por ejemplo, el grupo de hacktivistas Anonymous atacó las páginas del gobierno británico en respuesta al arraigo del fundador de WikiLeaks, Julian Assange. Las cuentas de Twitter de varios famosos, como La Oreja de Van Gogh y el futbolista Rafa Márquez, fueron violadas, mientras que el servicio de almacenamiento en la nube Dropbox reconoció que varias de sus cuentas fueron vulneradas.