La seguridad de la información es una disciplina que emplea métodos, técnicas y tecnologías para garantizar que se cumpla con tres los principios fundamentales de disponibilidad, integridad y confidencialidad de los datos

La Fundación Centro Nacional de Innovación Tecnológica (Cenit), a través de la dirección de Operaciones y Red Académica (DORA) organizó, un conversatorio denominado “Seguridad de la Información: Ciencia y Conciencia”, a cargo de los compañeros Carlos Marín, de la jefatura de Seguridad y de Eudy Zerpa, consultor de Comunicaciones Unificadas de la Compañía Anónima Nacional Teléfonos de Venezuela (Cantv), con la finalidad de concientizar a las y los servidores públicos del Complejo Tecnológico “Simón Rodríguez”, sobre las técnicas, métodos y tecnologías para resguardar la información institucional de carácter confidencial.

Carlos Marín definió la información institucional como el conjunto de datos y activos que produce cada uno de los integrantes de una organización, que se encuentra en terminales de computación, en documentos impresos, en dispositivos electrónicos, que es almacenada en servidores y que también circula por correo electrónico, a través de la intranet.

Según Marín, la seguridad de la información es una disciplina que emplea métodos, técnicas y tecnologías para resguardar estos datos, a fin de garantizar que se cumpla con tres los principios fundamentales de disponibilidad, integridad y confidencialidad de los datos, además, indicó que actualmente es muy complejo proteger la información dada la gran cantidad de sistemas operativos que existen en el mercado, por lo cual es necesario tomar conciencia por parte de los usuarios y usuarias de las vulnerabilidades que pueden ser aprovechadas por hackers, quienes se valen de toda clase de artimañas para hacerse indebidamente de datos confidenciales de una institución.

Asimismo, señaló que no solamente pueden tener acceso a información institucional, sino a datos personales que pondrían en riesgo la integridad física y moral de las familias, aprovechando el manejo ligero de información, datos, imágenes fotográficas comprometedoras, y exponerlas en las redes sociales.

La pérdida de información dentro de las instituciones, puede enfrentarse mediante la concientización de las y los trabajadores, quienes, precisó Marín, constituyen la parte más vulnerable, por lo que brindarles información sobre los riesgos que se corren puede prevenir el uso indebido de información institucional. Un ejemplo de ello es el uso de una memoria portátil o “pendrive” desconocido, pues al conectarlos en los computadores, sin tener claro su contenido, pudiera introducir un software malicioso o espía, capaz de robar información valiosa directamente a nuestras computadoras.

Por su parte Eudy Zerpa comentó sobre los peligros que se corren cuando se hace un uso de las redes sociales para subir datos personales, la utilización de contraseñas débiles que pueden ser fácilmente descifradas por técnicas de correlación de información, por medio de la ingeniería social, de la cual se valen los “hackers” para asociar datos, y así romper los códigos y penetrar en zonas confidenciales, con el consecuente daño moral, económico y patrimonial para las víctimas.

Zerpa, alertó sobre la necesidad de utilizar contraseñas de más de ocho dígitos, combinadas entre números y letras tanto mayúsculas como minúsculas, lo cual hace más complejo el robo de identidad. De igual manera, informó que para garantizar la seguridad de información, las empresas e instituciones instauran protocolos y/o departamentos encargados del resguardo de todos los datos importantes, pero está en las y los usuarios no incurrir en errores, que comprometan esa seguridad en la que se invierte tiempo y recursos, pues el tema de la seguridad de información es sensible a todos los miembros de una institución.

Fuente: Centro Nacional de Innovación Tecnológica (Cenit)