Seguridad Informatica
Trabajo Práctico N°3
Seguridad de la Información y Ciberseguridad
En las últimas décadas, como consecuencia de la popularización del uso de Internet, la
noción de "información adquirió un lugar central en distintos ámbitos de la vida social. Con
el proceso de digitalización a nivel global, la cantidad y velocidad de producción y
circulación de los "datos" tuvo un crecimiento exponencial, poniendo de relevancia la
importancia de la protección y seguridad de dicha información. Ahora bien, existen distintos
tipos de información, que a su vez requieren distintos niveles de protección.
Veamos con mayor profundidad algunas de estas distinciones.
LA INFORMACIÓN: algunas clasificaciones
A grandes rasgos, podríamos definir a la información como un conjunto organizado y
procesado de datos, de los cuales se puede extraer algún tipo de conocimiento.
Aisladamente, los datos no constituyen necesariamente una información en si misma, pero
puestos en relación y analizados en su conjunto, pueden brindar conocimientos de distinta
indole
Si bien existen diversos criterios para clasificar los tipos de información, podemos distinguir
algunas categorías:
1. Información pública: es todo tipo de información, en cualquier formato (texto, imagen,
etc.) en poder del Estado o generado, obtenido o financiado con fondos públicos. Todas las
personas fisicas o juridicas pueden solicitar información pública sin necesidad de explicar el
motivo de su pedido.
2. Información personal es toda la información que se relaciona con las personas fisicas y
que puede identificarias, como por ejemplo: nombre, apellido, número de DNI, dirección,
teléfono, situación crediticia, imagen, etc.
3. Información confidencial o clasificada es la información a la que sólo puede acceder un
grupo reducido de personas, debido a la naturaleza secreta, peligrosa, delicada o privada
de los datos que contiene.
SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD
Como acabamos de ver, si bien hay información que es pública, a la que cualquiera tiene
derecho a acceder, existen otro tipo de informaciones cuya circulación sin consentimiento
puede implicar un nesgo para las personas u organizaciones implicadas. Esta información
puede alojarse ya sea en soportes digitales (computadoras, celulares, tablets, pendrives,
etc.), como así también en soportes no digitales (por ejemplo, papeles, documentos o
conversaciones privadas). Podemos entonces distinguir tres conceptos
1 Seguridad informática: protección de las infraestructuras tecnológicas que soportan el
conjunto de actividades que lleva adelante una organización para gestionar su información.
2. Seguridad de la información: conjunto de acciones que buscan preservar la
confidencialidad, integridad y disponibilidad de la información, más allá del soporte en el que
esta se aloje (es decir, sea o no digital).
3. Ciberseguridad o seguridad informática: se trata de un concepto más reciente, que surge
a partir de la expansión del uso de Internet y de los dispositivos electrónicos. A diferencia de
la seguridad de la información, que es una noción más general, la ciberseguridad
comprende al conjunto de acciones que buscan preservar la confidencialidad, integridad y
disponibilidad de la información alojada especificamente en soportes digitales. Implica la
"salvaguarda de las personas, las organizaciones, la sociedad y las naciones de los riesgos
cibernéticos, entendiéndose por 'salvaguarda la mantención de los riesgos cibernéticos en
un nivel tolerable
Seguridad de la información
La seguridad de la información es, entonces, el conjunto de acciones y medidas que
permiten resguardar y proteger la información, ya sea de una persona, organización o
sistema, en los distintos soportes en los que esta pueda encontrarse. La triada CID
(Confidencialidad, Integridad y Disponibilidad) es un modelo que nos permite alender a
algunos aspectos claves a la hora de tomar medidas para la seguridad de la información.
Veamos cuáles son las características de esta triada:
1. Confidencialidad: busca que la información pueda ser vista y obtenida sólo por quienes
deben hacerlo en razón de su derecho personal o actividad en una organización, evitando
que personas no autorizadas puedan acceder a ellas. El cifrado de datos, las contraseñas,
los tokens de seguridad y la verificación biométrica son algunos de los métodos más
utilizados para garantizar la confidencialidad.
2. Integridad: implica que la información no sea modificada, eliminada o generada por
personas no autorizadas. El control de versiones y las copias de seguridad son
herramientas útiles para asegurarse que la información no se vea alterada indeseadamente.
3. Disponibilidad: garantiza que el acceso a la información pueda realizarse cuando y desde
donde sea requerida por las personas autorizadas. Para ello, es fundamental que, en caso
de tratarse de dispositivos electrónicos, el hardware y el software funcionen correctamente,
así como el acceso a Internet en caso de ser necesario.
Confidencialidad
Seguridad de la Información
Integridad
Disponibilidad
Existen también otras características que debe poseer la información para conservar su
valor Sin entrar en tecnicismos, mencionamos algunas brevemente:
Legalidad: que cumpla con leyes y normas
Autoría: tener certeza de dónde proviene
Auditabilidad: poder reconstruir su generación.
No repudio que la otra parte no pueda negar que la originó o recibió
Autenticidad: asegurar la validez de la información en tiempo, forma y distribución,
así como su origen y demás requisitos que le apliquen.
Confiabilidad: que se garantice su fiabilidad. Seguridad de la información
Ciberseguridad
Como se mencionó anteriormente, la ciberseguridad es un concepto más reciente, que hace
referencia a la protección de la información que se genera y procesa en los dispositivos
electrónicos. Los y las especialistas en esta materia buscan proteger las computadoras,
servidores, dispositivos móviles, sistemas electrónicos, redes y datos de posibles ataques
maliciosos
Las amenazas a la información pueden provenir de diversas causas. Si bien en la gran
mayoría de los casos son provocadas por softwares o programas maliciosos, también
pueden provenir de intrusos (personas que consiguen acceder a datos sin autorización,
como los crackers), por fallos en los sistemas informáticos (que provoquen una pérdida total
o parcial de la información), siniestros (tales como robos, incendios, inundaciones u otro tipo
de catástrofes), etc.
Otra manera de clasificar los tipos de amenazas es según si su origen es interno o externo:
Amenazas extemas son aquellos ataques que se ejecutan de forma remota, por fuera de la
red. Para poder llevar adelante este tipo de ataques, el ciberdelincuente debe llevar
adelante una serie de pasos con la finalidad de vulnerar la red.
Amenazas internas: son aquellos ataques que se producen de forma interna, sin la
necesidad de acceder remotamente a los dispositivos. Este tipo de acciones suelen darse
en ámbitos de mayor confianza, en los que el atacante logra acceder a la información a
partir de conseguir algunos datos simples como contraseñas.
Impacto de las computadoras en la seguridad y la privacidad
Introducción:
Antes de la creación de las computadoras, la recopilación de información, personal,
bancaria, etc eran manualmente . Con la llegada de las computadoras y la tecnología esto
produjo que la recopilación de información se vio automatizada y agilizada, fue mejorando a
lo largo del tiempo. Pero hoy en día además de los beneficios laborales y personales, la
digitalización produjo contras en la privacidad y la seguridad de datos. La integración de la
tecnología en nuestra vida diaria ha aumentado la recopilación de datos, almacenamiento y
análisis de datos personales, lo que ha provocado una creciente preocupación por la
protección de la información. Tales como la llegada de los famosos "hackers" se vio la
peligrosa manera en la que estos pueden afectar en la sociedad moderna. Ahora vamos a
hablar de la seguridad y privacidad en las computadoras .
Recopilación de datos
Primero veamos las maneras en las que se recopilan los datos en internet:
Los cookies y los rastreadores en linea identifican hábitos de navegación y personalizan la
experiencia del usuario.
La computación en la nube y el Big Data: han permitido almacenar y procesar grandes
volúmenes de información, mientras que la inteligencia artificial (IA) ha mejorado el análisis
de datos, aumentando tanto las oportunidades como los riesgos de privacidad. Esta gran
cantidad de volúmenes de datos produce que se puedan llegar a filtrar datos.
Redes sociales y aplicaciones móviles: Registran interacciones, ubicación y preferencias.
Si bien la recopilación de datos ha permitido mejorar servicios y optimizar experiencias
digitales, también conlleva a grandes riesgos para la privacidad individual.
Ya que la información masiva de datos personales genera riesgos como fraude financiero,
robo de identidad, acceso no autorizado, vigilancia constante.
Uso de datos recopilados
Hay muchas otras maneras de recopilación, ahora veamos como se utilizan los datos
recopilados:
Se utilizan para la personalización de los contenidos y servicios, como por ejemplo YouTube
y Spotify, o tiendas en linea.
Publicidad dirigida basadas en búsquedas anteriores.
Mejoras en la Seguridad y Prevención de Fraudes: Las instituciones financieras utilizan el
análisis de datos para detectar transacciones sospechosas y prevenir fraudes.
Avances en la investigación y desarrollo
Desarrollo de Inteligencia Artificial y Algoritmos : Los datos son esenciales para entrenar
modelos de inteligencia artificial (IA) y mejorar algoritmos.
Sin embargo, el almacenamiento centralizado de datos personales convierte a las empresas
en objetivos atractivos para ciberdelincuentes. Filtraciones de datos pueden derivar en robo
de identidad, pérdidas financieras y daños a la reputación. Además, la vigilancia digital ha
erosionado la privacidad: los dispositivos móviles rastrean ubicaciones, la IA y el
reconocimiento facial facilitan la vigilancia masiva y los hábitos de navegación son
monitoreados sin el consentimiento del usuario.
Las empresas comercian con datos personales sin suficiente transparencia, permitiendo la
creación de perfiles detallados que pueden derivar en discriminación.
La recopilación masiva de información ha generado un desequilibrio de poder, donde los
usuarios tienen poco control sobre cómo se usa su información.
El Marco Legal y Ético
La recopilación y el uso de datos en internet representan una de las principales
preocupaciones en el ámbito de la privacidad y la seguridad digital. A medida que las
tecnologías avanzan, también surgen nuevos desafíos éticos y legales para garantizar que
el tratamiento de la información personal sea justo, seguro y transparente.
Desde una perspectiva ética, la recopilación de datos debe regirse por principios
fundamentales como la transparencia, el consentimiento informado y la protección de la
privacidad. Las empresas y organizaciones deben informar a los usuarios sobre qué datos
se recopilan, con qué propósito y cómo serán utilizados. Además, los usuarios deben tener
la capacidad de decidir si desean compartir su información y poder revocar su
consentimiento en cualquier momento.
Diversas regulaciones buscan proteger la privacidad y seguridad digital, como el
Reglamento General de Protección de Datos (RGPD) en la Unión Europea y la Ley de
Privacidad del Consumidor de California (CCPA). Estas normativas imponen restricciones a
la recopilación y uso de datos, garantizando mayor transparencia y control para los
usuarios.
Amenazas a la Seguridad Informática.
El malware sigue evolucionando, con variantes como virus, ransomware y spyware que
comprometen la seguridad de los sistemas. Los ataques de hacking buscan acceder a
información sensible, utilizando métodos como phishing, ingeniería social y explotación de
vulnerabilidades.
Los ataques de denegación de servicio (DoS y DDoS) pueden colapsar redes y servicios,
generando pérdidas económicas y daños reputacionales. Además, las amenazas internas,
ya sea por empleados malintencionados o errores humanos, representan un riesgo
significativo. La seguridad física también es crucial, ya que el acceso no autorizado a
dispositivos puede facilitar el robo de información o la instalación de malware.
¿Pero que es un malware?
El malware es un software malicioso que puede dañar o alterar el uso de dispositivos
electrónicos. Su objetivo es robar información, tomar el control del sistema, o generar
ganancias ilícitas. Existen muchos tipos y variantes:
Virus: Se ocultan en archivos descargados o compartidos y se propagan entre hosts.
Gusanos: Se autorreplican y se propagan a otros ordenadores a través de Internet o
dispositivos de almacenamiento.
Troyanos: Se camuflan como software común y corriente y provocan fallas en los
dispositivos.
Spyware: Recopilan información del ordenador infectado, como hábitos de navegación, IP o
documentos personales.
Ransomware: Cifra archivos en un sistema y extorsionan a los usuarios para que paguen un
rescate.
Conclusión:
En conclusión, las nuevas maneras de recopilar información tienen pros y contras. Ya que la
manera en la que se realiza facilita y agiliza el trabajo y análisis, pero la gran cantidad de
datos que se maneja puede lograr filtraciones que llevan a consecuencias severas. Hoy en
día se ha viralizado el "hacking" o robo de información en internet, por lo que cada vez
surgen nuevas formas del robo informático. Por lo que las demandas legales y éticas son
cada vez más exigentes.
EL IMPACTO DE LAS COMPUTADORAS EN LA SALUD Y BIENESTAR
ANTES DE 1950 - PRECOMPUTACIÓN (BASES TEÓRICAS Y PRIMEROS
DISPOSITIVOS)
1936 (Alan Turing): Publica su artículo "On Computable Numbers, with an Application to the
Entscheidungsproblem", describiendo la Máquina de Turing, un modelo matemático teórico
capaz de realizar cualquier cálculo lógico mediante un conjunto finito de instrucciones. Este
concepto sentó las bases para la teoría de la computación moderna.
1940s (ENIAC y Colossus): Durante la Segunda Guerra Mundial, se desarrollan las
primeras computadoras electrónicas.
Colossus (1943): Creada por ingenieros británicos para descifrar códigos alemanes.
ENIAC (1946): Primera computadora digital de propósito general en Estados Unidos,
diseñada para cálculos balísticos.
1950S - INICIOS DE LA COMPUTACIÓN MODERNA (PRIMERA APLICACIÓN MÉDICA)
1951 (UNIVAC I): Primera computadora comercialmente disponible, usada principalmente
para procesamiento de datos comerciales y censos.
1956: Primeros sistemas de procesamiento de datos médicos utilizados para la recopilación
y análisis de estadísticas de salud. Estos sistemas eran muy primitivos y se usaban
principalmente en investigaciones epidemiológicas.
1960S - PRIMEROS USOS MÉDICOS (HISTORIA CLÍNICA Y DIAGNÓSTICO
COMPUTARIZADO)
1961: Los primeros sistemas de registros médicos computarizados se desarrollan para
almacenar datos de pacientes de manera digital.
1965: Comienzan a crearse sistemas de diagnóstico asistido por computadora, aunque
rudimentarios, para ayudar en la identificación de ciertas enfermedades.
1967: Uso de simulaciones computacionales en la investigación médica, especialmente en
áreas como la farmacología y la genética, permitiendo el modelado de procesos biológicos
complejos.
1970S - DESARROLLO DE SOFTWARE MÉDICO (SISTEMAS EXPERTOS Y NUEVAS
TÉCNICAS DE IMAGEN)
1972 (HELP - Health Evaluation through Logical Processing): Un sistema pionero que
combina el procesamiento lógico con datos médicos para apoyar la toma de decisiones
clínicas.
1974 (MYCIN): Uno de los primeros sistemas expertos diseñado para diagnosticar
infecciones bacterianas y recomendar tratamientos. Utilizaba reglas lógicas para simular el
razonamiento de expertos médicos.
1979: Desarrollo de sistemas digitales de imágenes médicas como la tomografía
computarizada (TC), permitiendo diagnósticos más precisos a través de imágenes internas
del cuerpo.
1980S - EXPANSIÓN TECNOLÓGICA (IMÁGENES AVANZADAS Y ANÁLISIS DE DATOS)
1980s (Imágenes por Resonancia Magnética - MRI): Se empiezan a utilizar ampliamente las
imágenes por resonancia magnética, revolucionando la visualización médica sin radiación
ionizante.
1985: Aplicaciones de software estadístico en ensayos clínicos, permitiendo un análisis más
preciso de grandes conjuntos de datos.
1988: Desarrollo de bases de datos biomédicas para almacenar y compartir información de
investigaciones científicas y datos médicos. También se realizan pruebas iniciales de
telemedicina para áreas remotas.
1990S - INTERNET Y SALUD DIGITAL (CONECTIVIDAD Y ACCESO A LA
INFORMACIÓN)
1990s: La historia clínica electrónica (EHR) comienza a ser utilizada de manera más
generalizada para gestionar datos médicos de pacientes de forma centralizada.
1995: Primeros portales de información médica en internet, proporcionando recursos para
médicos y pacientes. El acceso a información médica se democratiza.
1999: La FDA (Administración de Alimentos y Medicamentos de EE. UU.) aprueba
dispositivos médicos que incluyen software especializado para diagnóstico y tratamiento,
iniciando la era de la regulación de dispositivos médicos basados en software.
2000s - Salud digital y dispositivos portátiles (Primera ola de aplicaciones móviles)
2000s: Crece la popularidad de la eSalud (eHealth) y la telemedicina, facilitando consultas
médicas remotas y seguimiento de pacientes a distancia.
2004: Primeras aplicaciones móviles para seguimiento de la salud, centradas principalmente
en el monitoreo de actividad física y nutrición.
2008: Se desarrollan algoritmos más avanzados de IA para analizar imágenes médicas y
mejorar la precisión diagnóstica.
2012: Nace el Deep Learning (Aprendizaje Profundo), una técnica que mejora
significativamente la capacidad de las computadoras para identificar patrones complejos en
datos médicos, especialmente imágenes.
2020s - Medicina digital avanzada
2020s: La telemedicina se consolida como un servicio esencial impulsado por la pandemia
de COVID-19, mejorando la infraestructura para consultas remotas y monitoreo a distancia.
2020: Se desarrollan dispositivos portátiles cada vez más sofisticados para monitorear
constantes vitales en tiempo real y transmitir datos a sistemas de salud centralizados.
2025: El análisis de big data se utilizan cada vez más para personalizar tratamientos
médicos, identificar patrones de enfermedades emergentes y optimizar la gestión de
sistemas de salud pública.
El Impacto Transformador de las Computadoras
Las computadoras han cambiado profundamente la sociedad, impulsando la comunicación,
el
trabajo, la educación, el entretenimiento y la medicina. Desde los grandes mainframes hasta
los
dispositivos móviles, su evolución ha sido constante. En 2023, más del 52% de la población
mundial utiliza computadoras, lo que demuestra su papel esencial en la vida cotidiana.
Revolución en la Comunicación
Conectividad Global
El avance de las computadoras ha permitido la comunicación instantánea a nivel mundial.
Desde ARPANET hasta Internet, el correo electrónico y las redes sociales han cambiado la
forma en que interactuamos.
• Correo Electrónico: Ha evolucionado desde ARPANET hasta convertirse en un medio de
comunicación global, reduciendo el tiempo de respuesta en negocios y relaciones
personales.
• Redes Sociales: Conectan a miles de millones de personas, permitiendo compartir
información, coordinar actividades y fortalecer comunidades. Facebook, por ejemplo,
alcanzó
2.91 mil millones de usuarios activos en 2024.
• Videoconferencias y Mensajería Instantánea: Plataformas como Zoom y WhatsApp han
revolucionado la comunicación empresarial y personal, reduciendo las barreras de distancia
y
tiempo.
Desafíos Éticos y Riesgos
Brecha Digital y Desigualdad
No todos tienen acceso a la tecnología, lo que profundiza las desigualdades sociales y
económicas.
• Zonas rurales y países en desarrollo aún enfrentan dificultades de conectividad.
• Programas de alfabetización digital son necesarios para cerrar la brecha tecnológica.
Ciberseguridad y Privacidad
La dependencia de la tecnología ha aumentado los riesgos de ataques cibernéticos y
violaciones de datos.
• El costo global del cibercrimen alcanzó los $8 billones en 2023.
• Es fundamental fortalecer la educación en ciberseguridad y la regulación de datos
personales.
El Futuro Impulsado por la Computación
Inteligencia Artificial y Automatización Avanzada
La IA está revolucionando la toma de decisiones, la automatización y la creatividad.
• Desde asistentes virtuales hasta generación de contenido, la IA sigue evolucionando.
• Los autos autónomos y la automatización industrial cambiarán radicalmente la economía.
Computación Cuántica y Solución de Problemas Complejos
El futuro de la computación traerá avances que hoy parecen imposibles.
• La computación cuántica permitirá resolver problemas científicos y financieros con rapidez
sin
precedentes.
• La tecnología seguirá transformando la sociedad en todas las áreas.