¿Qué es la integridad de los
datos?
Tres son los pilares de la seguridad de la
información (y el objetivo de la implementación de medidas técnicas y
organizativas de seguridad): disponibilidad, confidencialidad e
integridad de la información. Las organizaciones de todo el
mundo necesitan para la realización de sus actividades diarias de negocio y
para tomar mejores decisiones información fiable, de esto, trata la integridad
de la información. Repasamos qué es y cómo se consigue.
.jpeg)
¿Qué es?
Este término, en seguridad informática, se puede
definir como la garantía de exactitud y fiabilidad de la información. Asegurando la integridad de la información y los datos se consigue
prevenir cualquier modificación no autorizada de esta.
El hardware y el software que soportan los
datos, así como los mecanismos de comunicación deben trabajar de manera
coordinada para mantener y procesar los datos correctamente y moverlos a sus
destinatarios sin que sean alterados.
.jpeg)
¿Cómo se consigue la integridad de los datos?
Para conseguir la integridad de la información
se deberían limitar los permisos de los
usuarios sobre la información y reducirlos a los sistemas
que la soportan a los mínimos indispensables. De la misma manera, los archivos
críticos de los sistemas deberían ser ocultados y es recomendable restringir el
acceso a ellos. Además, las aplicaciones deberían validar los datos de entrada
y la escritura en bases de datos debería estar restringida a usuarios
autorizados.
.jpeg)
Ejemplos de controles o medidas técnicas que
garantizan la integridad informática:
- Hashing de
los datos para asegurar que estos no han sido modificados.
- Gestión de
la configuración de los sistemas para asegurar que no ha sido cambiada sin
autorización.
- Gestión de
cambios para asegurar la integridad de los procesos.
- Controles de
acceso físico a las instalaciones y lógico a la información, los sistemas
y aplicaciones, así como a la red.
- Firma
digital de la información.
- Comprobaciones
de redundancia en las transmisiones de información.
0 comentarios:
Publicar un comentario