La integridad - Un principio de la seguridad

En continuación con el tema pasado de Ciberseguridad - John McCumber, en donde se explica el marco teórico y sus tres dimensiones que John desarrolló para atacar las necesidades de la seguridad.

Estas tres dimensiones son las siguiente:

• Los principios de la seguridad.
• Estados de la información.
• Las contramedidas.

En este enlace puedes leer el tema donde se explica de forma breve los detalles de cada dimensión.

La primer dimensión habla de los principios de seguridad, y se menciona que esta forma una tríada llamada CID que por sus siglas conforma: Confidencialidad - Integridad y Disponibilidad:

1.- La confidencialidad: previene divulgación no autorizada.

2.- La integridad: refiere a la precisión, uniformidad y confiabilidad de los datos.

3.- La disponibilidad: garantiza acceso a la información cada vez que se requiera acceder a ella.

Para explicar el punto de la Integridad, hay que definir que esto es la precisión, uniformidad y contabilidad de los datos durante la existencia y durante el proceso donde el dato sea procesado para ser entregado al usuario.

Es por eso que la información debe tener:

• Validez
• integridad
• precisión.
• calidad de los datos.

Es por eso que la integridad de los datos debe ser garantizada, por lo que se han desarrollado metodos, como puede ser las funciones de Hash, las comprobaciones de validación de datos, las comprobaciones de consistencia de datos y los controles de acceso.

También se han definido niveles para clasificar la integridad de los datos.

1. Nivel bajo: es toda la información que se encuentra en sitios de Internet no oficiales o Blogs (como este blog). En este Blog proporciono información validada y verídica.
2. Nivel intermedio: toda la información y datos generados en sitios de venta e incluso en  motores de búsqueda, ya que son datos con poca validación y no todos los datos son verificados.
3. Nivel alto: La información proporcionada y generada en el comercio electrónico, sitios de análisis de información, en estos sitios toda la información es validada y verificada para dar confiabilidad.
4. Nivel crítico: Los servicios de salud y servicios de emergencia, servicios bancarios. Aquí los datos de validan, se comprueban y se verifican.