27 de septiembre de 2023
En la actualidad, nos encontramos inmersos en un mundo donde utilizamos una amplia gama de información. Por esta razón, los expertos han establecido diversas áreas con el fin de salvaguardar esta información. Estas áreas incluyen la seguridad de la información, la ciberseguridad y el Hacking Ético. En una publicación anterior, exploramos las diferencias entre tres términos estrechamente relacionados: Ciberseguridad, seguridad de red y seguridad de la información. Sin embargo, ¿todos sabemos en qué se distinguen el Hacking Ético y la seguridad de la información? Seguridad de la información: El pilar principal
La Seguridad de la Información constituye el pilar fundamental de la protección, empleando sus propios cinco principios de seguridad: disponibilidad, integridad, confidencialidad, autenticación y no repudio, para proteger y asegurar los sistemas de información. Además, se preocupa por la integridad y la fiabilidad de los datos.
Los Cinco Principios de la Seguridad de la Información:
Confidencialidad: Este principio garantiza que los datos o la información no sean revelados a personas no autorizadas.
Integridad: Se asegura de que los datos sean completos y precisos.
Disponibilidad: Los datos están disponibles y accesibles para aquellos responsables de su manejo.
Autenticación: Se verifica la identidad y legitimidad de las personas que acceden al sistema.
No repudio: Este principio asegura que las acciones no puedan ser negadas.
Trio CIA: La Base de la Seguridad de la Información
El Trio CIA hace referencia a las políticas y directrices a las cuales los expertos de la industria prestan atención al desarrollar sistemas efectivos de seguridad de la información. Representa Confidencialidad, Integridad y Disponibilidad, y constituye un aspecto esencial de la seguridad de la información.
Hacking Ético: Explorando Acciones No Éticas
Ahora, adentrémonos en el concepto de "ético". En términos comunes, "ético" se refiere al proceso de elegir entre lo correcto e incorrecto basado en principios morales. El Hacking Ético es una subrama de la ciberseguridad que implica detectar y explorar posibles vulnerabilidades con el objetivo de evaluar si son posibles acciones no éticas.
Los hackers éticos aplican sus habilidades, conocimientos y experiencia para evaluar la estabilidad de TI de una organización, informar sobre sus hallazgos y proporcionar orientación para mejorar la seguridad en general. El objetivo es evaluar la seguridad de la red e identificar posibles riesgos.