Principios de la seguridad informática
Los principios de la seguridad informática son los fundamentos que guían a los expertos a la hora de
proteger los equipos y los sistemas informáticos. La ciberseguridad o seguridad informática es tan
importante hoy en día, que debe formar parte de la estrategia empresarial de toda organización. Casi
todos los datos de las compañías se pueden consultar mediante algún dispositivo electrónico, como un
ordenador, tablet o móvil, además de que muchos de ellos se almacenan en la nube. Y recordemos que
los datos son información y la información es el bien más valioso que existe.
Podemos decir que los principios de la seguridad informática son un conjunto de protocolos, medidas y
operaciones destinadas a reducir los riesgos ante los problemas informáticos, a detectar y prevenir
amenazas y a garantizar la recuperación del sistema. Para proteger toda la información de una
organización, tanto de valor personal como empresarial, se hace necesario aplicar los cuatro principios
de la seguridad informática: confidencialidad, integridad, disponibilidad y autenticidad. De esta forma
aseguramos la protección ante cualquier tipo de ciberataque.
Confidencialidad
La confidencialidad es uno de los principios de la seguridad informática. Hace referencia a que la
información solo debe ser conocida por las personas autorizadas para ello. Es decir, ciertos datos o
programas solo pueden ser accesibles para las personas autorizadas para ello. Se busca así que los
datos, personales o empresariales, no sean divulgados. Es la base de los principios de la seguridad
informática. También se le conoce como principio de privacidad.
Integridad
Cuando hablamos de integridad en términos informáticos nos referimos a la preservación de los datos.
Las organizaciones deben garantizar que estos se guardan en un sitio seguro y que no han sido
manipulados por nadie. Es como guardarlos en una cadena de pruebas para asegurar que estas no se
han alterado en ningún momento. Garantizando la integridad de la información se consigue demostrar
su legitimidad. Si se viola este principio, la empresa sufrirá consecuencias negativas.
Disponibilidad
La disponibilidad de la información es un principio de la seguridad informática que garantiza que va a
estar disponible para las personas autorizadas en cualquier momento que estas la precisen. También
implica que, en caso de producirse algún incidente informático, la información puede ser recuperada. O
sea, se trata de cumplir con que los datos estén siempre disponibles en todo momento, pero siempre
bajo condiciones de seguridad y de recuperabilidad ante un ciberataque.
Autenticidad
Para controlar que la información de la que dispone la organización es legítima, contamos con el
principio de autenticidad. Se trata de otro pilar básico de la ciberseguridad que garantiza que el autor de
la información o del documento es auténtico. Asegura a la persona que lo va a consultar en cualquier
momento que el creador del mensaje es el que aparece indicado como remitente.