What is Information Security (InfoSec)?

Tres principios de seguridad de la información

La “Tríada CIA” describe los tres principios de seguridad de la información o los objetivos para los que se puede diseñar una solución de seguridad de la información.

• Confidentiality: Confidentiality refers to protecting information from unauthorized access or potential disclosure. Encryption, access controls, and similar solutions are designed to protect confidentiality.
• Integridad: La integridad se refiere a garantizar que las modificaciones no autorizadas a los datos no se puedan realizar sin detección. Los hashes, las sumas de cheques y las firmas digitales son ejemplos de soluciones diseñadas para garantizar la integridad de la información.
• Disponibilidad: La disponibilidad mide si los sistemas o los datos están disponibles para usuarios legítimos. Las copias de seguridad, el equilibrio de carga y soluciones similares están diseñadas para garantizar la disponibilidad.

Amenazas a la seguridad de la información

Los datos de una organización pueden ser filtrados, violados, destruidos o impactados de diversas maneras. Algunas amenazas comunes a la seguridad de la información incluyen las siguientes:

• Sistemas vulnerables: La mayoría de las organizaciones modernas almacenan y procesan sus datos en sistemas informáticos. Si estos sistemas contienen vulnerabilidades, un atacante puede aprovechar estas vulnerabilidades para obtener acceso a los datos que contienen.
• Ingeniería Social: La ingeniería social es una de las amenazas de seguridad de la información más comunes que enfrentan las empresas. Implica el uso de engaño, manipulación o coerción para lograr que un usuario realice alguna acción, como instalar malware o entregar datos confidenciales.
• malware: muchos tipos de malware , como los ladrones de información y el ransomware, están diseñados para atacar los datos de una organización. Si un atacante puede instalar malware en los sistemas de una organización, puede malware para robar, cifrar o destruir datos.
• Falta de cifrado: el cifrado es una de las formas más efectivas de proteger los datos contra el acceso no autorizado y posibles fugas. No cifrar los datos los deja vulnerables a posibles brechas.
• Configuraciones erróneas de seguridad: los sistemas y las aplicaciones tienen varias opciones de configuración que pueden afectar su seguridad. Si estas configuraciones se configuran incorrectamente, pueden dejar los datos vulnerables al acceso no autorizado.

Leyes de protección de datos y seguridad de la información

La seguridad de la información es un área central de enfoque para las leyes de protección de datos tales como:

• Reglamento General de Protección de Datos (GDPR)
• Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA)
• Estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS)
• Ley de Privacidad del Consumidor de California (CCPA)
• Ley de la Comisión Federal de Comercio
• Ley de Protección de Privacidad en Línea de Niños (COPPA)
• Ley Gramm Leach Bliley (GLBA)
• Ley de Informes Crediticios Justas

Estas y otras leyes de protección de datos comúnmente exigen que una organización tenga controles de seguridad para proteger los datos confidenciales. Un programa sólido de seguridad de la información es esencial para cumplir con estos requisitos de cumplimiento.