La seguridad o la protección de los datos es el proceso de asegurar la información digital para protegerla de amenazas online. La seguridad o protección de los datos significa proteger los datos digitales, como aquellos almacenados en una base de datos, de fuerzas destructivas y de acciones no deseadas o usuarios no autorizados,Summers, G. (2004). Data and databases. In: Koehne, H Developing Databases with Access: Nelson Australia Pty Limited. p4-5. como un ciberataque o una vulneración de datos. La seguridad de los datos protege el hardware, el software, los dispositivos de almacenamiento y los datos de los usuarios. La seguridad de los datos también protege los datos de organizaciones, compañías y controles administrativos.
La seguridad de los datos garantiza la protección de los datos individuales, como los documentos de identidad y datos bancarios, y protege frente a accesos no autorizados, ladrones y pérdidas de datos individuales. La seguridad de los datos también protege las vulneraciones de datos que ocurren en empresas e industrias. Unas buenas medidas de seguridad en las industrias reducen la probabilidad de la vulneración de datos, y los empleados pueden confiar en la compañía para que sus datos y su información privada estén custodiadas de manera segura mientras las empresas siguen manteniendo su reputación estable.
Tecnologías
Encriptación del disco La encriptación del disco se refiere a la tecnología de encriptación que cifra los datos de un disco duro. Toma los datos del dispositivo de almacenamiento y los convierte en un formato ilegible. Típicamente la encriptación del disco utiliza bien software (ver software de encriptación de disco) o bien hardware (ver hardware de encriptación de disco) que puede ser utilizado en conjunto. El cifrado del disco se refiere comúnmente a la encriptación al vuelo o encriptación transparente. El cifrado de disco completo encripta cada sector de un volumen del disco. Los archivos y datos de los usuarios son cifrados para impedir que usuarios no autorizados accedan a ellos sin una clave de descifrado. Un diversificador permite que el texto plano de un sector específico del disco sea encriptado en diferentes textos cifrados, los cuales no requieren un almacenamiento adicional, como un vector de inicialización o un mensaje de autenticación.
Mecanismos software frente a mecanismos hardware para la protección de los datos Las soluciones basadas en software encriptan los datos para protegerlos de ladrones. Sin embargo, un programa malicioso o un hacker puede corromper los datos para hacerlos irrecuperables, provocando que el sistema sea inutilizable. Las soluciones basadas en hardware previenen la lectura y escritura de los datos, la cual proporciona una muy fuerte protección contra la manipulación y el acceso no autorizado.
Las soluciones basadas en harware o seguridad informática asistida ofrece una alternativa a la seguridad de los ordenadores protegida únicamente con software. Los tokens de seguridad como aquellos que usan PKCS#11 o un teléfono móvil pueden ser más seguros debido a que requiere acceso físico para ser comprometidos. El acceso está permitido únicamente cuando el token es conectado y el PIN introducido es el correcto (ver doble factor de autenticación). Sin embargo, los adaptadores pueden ser utilizados por cualquiera que pueda obtener acceso físico a ellos. Las tecnologías más nuevas basadas en la protección hardware solucionan este problema ofreciendo una prueba completa de la seguridad de los datos.
Trabajar con seguridad basada en hardware: un dispositivo hardware permite al usuario iniciar sesión, cerrar sesión y configurar diferentes niveles mediante acciones manuales. Muchos dispositivos utilizan tecnología biométrica para prevenir a usuarios malignos del inicio de sesión, del cierre de sesión y de cambiar los niveles de privilegios. El estado actual del usuario de un dispositivo is leído por controladores en dispositivos periféricos como los discos duros. El acceso ilegal por parte de usuarios o programas malignos es interrumpido según el estado actual de un usuario por los controladores del disco duro y del DVD haciendo que el acceso ilegal a los datos sea imposible. El control de acceso basado en hardware is más seguro que la protección ofrecida por el sistema operativo ya que los sistemas operativos son más vulnerables a ataques maliciosos de virus y hackers. Los datos almacenados en discos duros pueden ser corrompidos tras haber sido obtenido el acceso malicioso. Con la protección basada en hardware, el software no puede manipular los niveles de privilegios del usuario. Un hacker o un programa malicioso no puede obtener acceso a datos seguros protegidos por hardware o realizar operaciones con privilegios no autorizados. Esta suposición está rota solo si el hardware por sí mismo es malicioso o contiene una puerta trasera. El hardware protege la imagen del sistema operativo y los privilegios del sistema de archivos de ser manipulados. Por lo tanto, un sistema completamente seguro puede ser creado utilizando la combinación de seguridad basada en hardware y políticas de administración del sistema seguras.
Copias de seguridad La copia de seguridad es el proceso de reproducir copias de los datos esenciales y almacenarlos en un lugar separado y seguro. Es utilizada para asegurar que los datos que han sido perdidos puedan ser recuperados desde otro origen. Las copias de seguridad contienen lo mínimo de una copia de los datos que requieren ser preservados. Es considerado esencial mantener una copia de seguridad de cualquier información en muchas industrias y el proceso es recomendado para cualquier archivo importante para un usuario.
Hay tres tipos de copias de seguridad; completas, incrementales y diferenciales. Las copias de seguridad completas aseguran todos los datos de un sistema de producción, como el servidor, la base de datos u otra fuente de datos que esté conectada. Es imposible perder todos los datos en una copia de seguridad completa si ocurre una vulneración o corrupción de los datos. Las copias de seguridad completas requieren una significativa cantidad de tiempo y pueden tomar horas o días para completarse. Las copias de seguridad incrementales solo aseguran los cambios de los datos desde la última copia de seguridad. Mientras que todas las copias de seguridad están hechas en las copias completas, las incrementales solo guardan los datos que han sido modificados recientemente o frecuentemente. Las copias incrementales requieren menores costes de almacenamiendo haciéndolas una solución destacada para conjuntos de datos crecientes.
Privacidad de los datos La privacidad de los datos (o privacidad de la información) es el derecho de los datos para obstruir le uso de acceso no autorizado. Este derecho da a los individuos control sobre sus datos y cómo pueden ser compartidos a terceros. La Ley de Protección de la Privacidad de los EEUU (ver leyes de privacidad de los EEUU) requiere a las organizaciones de informar a los individuos de cómo sus datos son recogidos y cuándo ocurren las vulneraciones de datos. Al implementar una encriptación, se asegura que los datos privados sean ilegibles para los cibercriminales.
Enmascaramiento de los datos El enmascaramiento de los datos es el proceso de obstruir (enmascarar) información específica en la tabla de una base de datos para asegurar el mantenimiento de la seguridad de la información y que la información sensible no ha sido expuesta a personal no autorizado. Esto puede incluir el enmascaramiento de los datos de los usuarios (por ejemplo, para que los representantes de clientes bancarios solo puedan ver los últimos cuatro dígitos del número de identificación nacional de un cliente), de los desarrolladores (quienes necesitan información real para probar nuevas entregas de software pero que no deben ser capaces de ver información financiera sensible), de los proveedores subcontratados, etc. El enmascaramiento de los datos es una forma de encriptación, ya que oscurece la información al modificar letras y números particulares para mantener la información oculta y protegerla de hackers potenciales. El individuo que tiene acceso al código que desencripta los caracteres intercambiados son los únicos que pueden descubrir los datos.
Borrado de datos El borrado de datos (eliminación o destrucción de datos) es un método basado en la sobre escritura de software que permanentemente limpia todos los datos electrónicos almacenados en un disco duro o cualquier otro medio digital para asegurar que ningún dato sensible sea perdido cuando un activo es retirado o reutilizado. Artículo 17: Derecho al olvido dice que los usuarios tienen el derecho a eliminar permanentemente toda su información privada de sus antiguos dispositivos o servicios para dar a la gente más control sobre su información. Los usuarios son capaces de cambiar entre dispositivos eficientemente.
Leyes internacionales y estándares
Leyes internacionales En el Reino Unido, la ley de protección de datos es utilizada para asegurar que los datos personales sean accesibles para aquellos a los que les concierne, y proporciona una reparación a los individuos sin han sido imprecisos. Esto es particularmente importante para garantizar que los individuos son tratados justamente, por ejemplo para fines de verificación de créditos. El DATA PROTECTION ACT dice que únicamente los individuos y empresas con razones legítimas y legales pueden procesar información personal y no puede ser compartida. El día de la privacidad de la información es un día festivo internacional iniciado por el Consejo de Europa que ocurre cada 28 de enero.
Desde que el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (UE) se convirtió en una ley el 25 de mayo de 2018, las organizaciones pueden enfrentarse a penalizaciones significativas que ascienden a los 20 millones de euros o el 4% de su beneficio actual si no cumplen con la regulación. Se pretende que el RGPD fuerce a las organizaciones a entender que sus riesgos de protección de los datos personales y tomen medidas adecuadas para reducir el riesgo de la divulgación no autorizada de la información privada de los clientes.
Estándares internacionales Los estándares internacionales ISO/IEC 27001:2013 e ISO/IEC 27002:2013 cubren la seguridad de los datos bajo el tema de seguridad de la información, y uno de sus puntos principales es que toda la información almacenada, por ejemplo los datos, deben ser propios para que quede claro de quién es la responsabilidad de proteger y controlar el acceso a dichos datos. Los siguientes son ejemplos de organizaciones que ayudan a fortalecer y estandarizar la seguridad informática:
Trusted Computing Group es una organización que ayuda a estandarizar la tecnología de la seguirdad informática.
Payment Card Industry Data Security Standard (PCI DSS) es un estándar interniacional para la seguridad de la información para las organizaciones que gestionan la información de los titulares de las tarjetas de débito, crédito, prepago, moneda digital, cajeros automáticos y puntos de venta de tarjetas.
El Reglamento General de Protección de Datos (RGPD) propuesto por la Comisión Europea fortalecerá y unificará la protección de datos para los individuos dentro de la Unión Europea, mientras que aborda la exportación de datos personales fuera de la Unión Europea.
Salvaguardias