Este es el primero de una serie de entradas que iré publicando sobre el sector que mas me gusta de la informática y no es otro que el de la seguridad informática, escribiré entradas sobre como vulnerar sistemas, interceptar comunicaciones…etc y como protegernos ante estos ataques.
Para comenzar comento que puesto que un sistema informático nunca es 100% seguro en vez de utilizar el término seguridad se suele hablar de fiabilidad. Para que un sistema informático sea lo más fiable posible se deben de cumplir cuatro características principales:
- Confidencialidad: La información debe ser accesible solo por las entidades autorizadas.
- Integridad: La información solo puede ser modificada por entidades autorizadas. La modificación incluye el borrado, cambio, escritura, creación y reenvío de los mensajes transmitidos.
- No repudio: Debe ofrecer protección a un usuario receptor cuando un emisor niegue posteriormente que realizó cierta comunicación.
- Disponibilidad: Los recursos del sistema informático deben estar disponibles a las entidades autorizadas cuando lo necesiten.
