La criptografía bajo el marco legal y la seguridad de los negocios digitales

La criptografía es el estudio y la práctica de técnicas para proteger la información y asegurar las comunicaciones mediante el uso de algoritmos y protocolos criptográficos, el secreto es la transformación y combinación de símbolos y caracteres conocidos, volviéndolos ilegibles sin el conocimiento especializado o la clave correspondiente. Actualmente, desempeña un papel crucial en la seguridad de actividades digitales en general y en particular en los negocios digitales, abarcando desde la protección de datos personales confidenciales hasta la seguridad de las comunicaciones. Su aplicación es amplia y esencial en transacciones comerciales en el mundo de negocios digitales.

<br/>

En la reciente conferencia realizada el pasado 26 de abril organizada por la dirección de la carrera Licenciatura en Administración de Negocios en Internet, tuvimos el privilegio de escuchar al Dr. Adrián Piazza, quien ofreció una enriquecedora charla sobre la temática mencionada.

</p>

<span style="color: #012154;">Marco Legal</span>

</h3>

<p>El marco legal de la criptografía varía considerablemente de un país a otro. En aquellos con regulaciones estrictas, las organizaciones que desean implementar tecnología criptográfica pueden enfrentarse a requisitos y permisos gubernamentales difíciles de cumplir, lo que genera demoras y obstáculos para la adopción de medidas de seguridad efectivas. Como contraste, en países con regulaciones menos restrictivas, hay más flexibilidad para elegir y utilizar tecnologías criptográficas adaptadas a las necesidades específicas de cada organización. Sin embargo, esto implica una mayor responsabilidad para garantizar la seguridad de los sistemas, ya que el cumplimiento normativo recae en la propia organización. Por ejemplo, en Argentina, la protección de datos personales relacionados a transacciones comerciales está regida por la Ley N°25.326, conocida como la Ley de Protección de Datos Personales, donde se establecen medidas específicas para salvaguardar la información, pidiendo que se definan claramente en la Organización que posee los datos, las responsabilidades para los archivos y registros que contienen toda la información, tanto de personas físicas como jurídicas, tomando todas las medidas técnicas necesarias para garantizar su protección (¹) .</p>

<span style="color: #012154;">Ciberseguridad</span>

</h3>

<m_image id="3609" align="right" size="small" image_type="png" caption="1">

<button class="remove">x</button>

<img nodename="m_image" src="https://www.ean.edu.ar/content/bucket/9/3609w200.png"/>

<p>Cibercriminal.</p>

</m_image>

<p>Al considerar la protección de la información y los datos en formato digital, es esencial tener en cuenta los conceptos clave de ciberseguridad, seguridad de la información y seguridad en las redes. Estos conceptos están relacionados con la implementación de medidas y prácticas técnicas, y su conexión entre la Ley 25326 y la norma ISO 27002 es importante. Aunque no se mencionan directamente, ambas se enfocan en la implementación de medidas de seguridad adecuadas para proteger y salvaguardar los datos comerciales, personales y medios digitales. Dentro de este marco, la ciberseguridad se define como la adopción de las medidas y prácticas necesarias para proteger los sistemas, la información y las redes contra las amenazas de ataques cibernéticos, tal como se establece en la ley y también William Stallings en su libro "Ingeniería de privacidad de la información y privacidad desde el diseño" (2) , desde donde repasaremos algunos conceptos adicionales.</p>

<span style="color: #012154;">Seguridad de la información</span>

</h3>

<m_image id="3608" align="left" size="small" image_type="png" caption="1">

<button class="remove">x</button>

<img nodename="m_image" src="https://www.ean.edu.ar/content/bucket/8/3608w200.png"/>

<p>Protección de datos. </p>

</m_image>

<p>La seguridad de la información se basa en medidas y prácticas de ciberseguridad que aseguren la confidencialidad, integridad y disponibilidad de los datos. Estos aspectos, conocidos como la triada (CIA), protegen la información contra amenazas, accesos no autorizados, así como pérdida o robo (2) . En esencia, la seguridad de la información se enfoca en salvaguardar y proteger los datos y la información en cuestión, así como la protección de los medios de almacenamiento.</p>

<span style="color: #012154;">Seguridad de la red</span>

</h3>

<p>Se debe asegurar la tríada CIA, también en las comunicaciones y transacciones electrónicas, para evitar alteraciones o daño en la información que se intercambia, entonces se requiere implementar medidas de protección y resguardo (²) . En este contexto se debe además supervisar la conectividad en las redes y mediante un monitoreo activo de la actividad con la finalidad de detectar posibles ataques dirigidos a los sistemas informáticos alojados en el centro de datos, donde se almacena información sensible.</p>

<m_image id="3610" align="right" size="small" image_type="png" caption="1">

<button class="remove">x</button>

<img nodename="m_image" src="https://www.ean.edu.ar/content/bucket/0/3610w200.png"/>

<span class="epi">Security Operations Center (SOC)</span>

</m_image>

<p>Las empresas suelen contar con un SOC (Security Operations Center), se trata de un centro de operaciones que puede monitorear y gestionar la seguridad de las instalaciones ubicadas en los centros de datos. La figura ilustra una posible configuración de un centro de monitoreo de actividad en búsqueda de la detección de ataques y/o brechas seguridad.</p>

<strong>

<span style="color: #012154;">Amenazas</span>

</strong>

</h3>

Las amenazas representan posibles riesgos donde cibercriminales pueden tomar ventaja de las vulnerabilidades de los sistemas y procesos, con el objetivo de causar daño o perjuicio. En el ámbito de las empresas digitales, algunas amenazas comunes son, el robo de equipamiento, el daño físico tanto a equipos como instalaciones, el acceso no autorizado a sistemas como a instalaciones, entre otros. También se deben considerar amenazas causadas por acciones humanas, como errores de funcionarios de una organización, ataques maliciosos de cibercriminales y ataques de ingeniería social. Para protegerse de estas amenazas, es necesario implementar medidas de seguridad tanto físicas como lógicas, utilizar contraseñas seguras, realizar campañas para concientizar sobre los riesgos, e invertir en software y hardware de seguridad. Mantenerse actualizado con las últimas tecnologías, mejores prácticas, nueva normativa, así como buscar el asesoramiento de expertos en seguridad, son elementos clave para proteger la información y garantizar la continuidad de las operaciones empresariales, pero la continuidad operativa y el plan de continuidad de negocios será parte de otro análisis.

<br/>

<strong>

<span style="color: #012154;">Criptografía</span>

</strong>

</p>

<p>La criptografía es esencial, brinda una solución completa para la seguridad de los negocios digitales. También es necesario considerar otros aspectos, como la seguridad física, los factores humanos y las políticas de seguridad, que complementarán la protección de los sistemas y la información empresarial. El cifrado de datos es una aplicación común de la criptografía en la seguridad digital, permitiendo proteger contraseñas, datos financieros, transacciones y registros médicos, datos históricos, entre otros. La firma digital es otra tecnología importante que ayuda a verificar la autenticidad de documentos y mensajes electrónicos, asegurando su integridad. Se deben proteger las comunicaciones mediante el cifrado de los enlaces de datos, para que los datos transmitidos puedan intercambiarse de forma segura, también se puede firmar digitalmente los intercambios para garantizar confidencialidad y autenticidad. Como se vino desarrollando para abordar los desafíos de los negocios digitales, es mandatorio implementar medidas de seguridad física, controles de acceso, video vigilancia y políticas de seguridad sólidas, lo que incluye uso de contraseñas robustas, campañas de concientización del personal sobre los riesgos de seguridad y la inversión en software y hardware de seguridad confiable, con las credenciales de certificación correspondientes.</p>

<span style="color: #012154;">Firma digital</span>

</h3>

La firma digital es un mecanismo criptográfico que proporciona un nivel adicional de seguridad en la autenticidad y la integridad de mensajes y documentos. Garantiza que el remitente de un documento firmado digitalmente sea reconocido y evita el repudio de su contenido, denominado no repudio. Otra técnica importante es la criptografía asimétrica, que utiliza una infraestructura de claves públicas (PKI) para ofrecer mayor seguridad. Mediante esta infraestructura, cada usuario posee una clave privada secreta y una clave pública compartida. Al firmar digitalmente un documento, se utiliza la clave privada para generar una firma digital única, que se adjunta junto con las claves públicas de los destinatarios. Solo los destinatarios cuyas claves públicas fueron utilizadas en la firma, junto con la clave secreta del firmante, podrán acceder al documento.

<br/>

La firma digital permite determinar si un documento ha sido alterado después de ser firmado y si la firma es válida, brindando evidencia sólida de la autenticidad del autor y la integridad del documento. Se aplica en diversas áreas, como el comercio electrónico, la seguridad de las comunicaciones y la firma de contratos electrónicos, proporcionando un medio seguro y confiable para garantizar la autenticidad de la información en el mundo digital.

</p>

<p>Es importante destacar el papel central de la criptografía en la protección de la información, el contenido, los medios digitales, las comunicaciones y el almacenamiento. Las regulaciones pueden influir en la fortaleza y seguridad de las técnicas criptográficas, así como en el marco regulatorio y legal de cada país, lo que puede afectar la elección y los requisitos para su implementación. Proteger la integridad de la información es crucial en un entorno digitalizado, y para cumplir con esta demanda en constante crecimiento, es fundamental estar informado e implementar las técnicas adecuadas. La seguridad es un proceso continuo y debemos estar en constante evolución para garantizar una protección efectiva.</p>

<strong>Referencias</strong>

<br/>

(¹) Ley 25326 de 2000. Ley de Protección de Datos Personales. 7/11/2000. Boletín Oficial (República Argentina).

<br/>

(²) Stallings, W. (2020). Information Privacy Engineering and Privacy by Design, Ch.1. Pearson Education, Inc.

</p>

</content>

<node0 />

<multimedias>

<images count="4">

<image image_id="3611" type_id="1" type="jpg" weight="9199" parent="0" state="0" created_at="2023-05-29 12:08:34" created_by="5" created_type="backend" updated_at="2023-05-29 12:08:53" updated_by="5" updated_type="backend" width="200" height="200">

<title>Javier Scodelaro.jpg</title>

<summary>Javier Scodelaro</summary>

<credit />

<parent_id>2</parent_id>

<label>Categorías</label>

<category category_id="3" parent="2" order="0">

<color />

<fontcolor />

<item_id>3611</item_id>

<parent_name>Imágenes</parent_name>

<name>Noticia</name>

</category>

</items>

</group>

</categories>

<tags />

<operator_id>5</operator_id>

<email>martin.valle@ean.edu.ar</email>

<username>martin</username>

<name>Martin</name>

<lastname>Valle</lastname>

<enabled>1</enabled>

<image_id>0</image_id>

<image_type />

<level_id>1</level_id>

<level_name>administrator</level_name>

<last_login>2023-08-07 10:29:13</last_login>

<total>6</total>

</created_by>

<operator_id>5</operator_id>

<email>martin.valle@ean.edu.ar</email>

<username>martin</username>

<name>Martin</name>

<lastname>Valle</lastname>

<enabled>1</enabled>

<image_id>0</image_id>

<image_type />

<level_id>1</level_id>

<level_name>administrator</level_name>

<last_login>2023-08-07 10:29:13</last_login>

<total>6</total>

</updated_by>

<bucket>/content/bucket/1/</bucket>

</image>

<image image_id="3609" type_id="1" type="png" weight="438735" parent="0" state="0" created_at="2023-05-29 11:57:45" created_by="5" created_type="backend" updated_at="2023-05-29 11:59:04" updated_by="5" updated_type="backend" width="1280" height="720">

<title>Cibercriminal.png</title>

<summary><p>Cibercriminal.</p></summary>

<credit>Freepik.</credit>

<parent_id>2</parent_id>

<label>Categorías</label>

<category category_id="3" parent="2" order="0">

<color />

<fontcolor />

<item_id>3609</item_id>

<parent_name>Imágenes</parent_name>

<name>Noticia</name>

</category>

</items>

</group>

</categories>

<tags />

<operator_id>5</operator_id>

<email>martin.valle@ean.edu.ar</email>

<username>martin</username>

<name>Martin</name>

<lastname>Valle</lastname>

<enabled>1</enabled>

<image_id>0</image_id>

<image_type />

<level_id>1</level_id>

<level_name>administrator</level_name>

<last_login>2023-08-07 10:29:13</last_login>

<total>6</total>

</created_by>

<operator_id>5</operator_id>

<email>martin.valle@ean.edu.ar</email>

<username>martin</username>

<name>Martin</name>

<lastname>Valle</lastname>

<enabled>1</enabled>

<image_id>0</image_id>

<image_type />

<level_id>1</level_id>

<level_name>administrator</level_name>

<last_login>2023-08-07 10:29:13</last_login>

<total>6</total>

</updated_by>

<bucket>/content/bucket/9/</bucket>

</image>

<image image_id="3608" type_id="1" type="png" weight="1462742" parent="0" state="0" created_at="2023-05-29 11:57:42" created_by="5" created_type="backend" updated_at="2023-05-29 11:58:43" updated_by="5" updated_type="backend" width="1280" height="720">

<title>Protección de datos.png</title>

<summary><p>Protección de datos. </p></summary>

<credit>Freepik.</credit>

<parent_id>2</parent_id>

<label>Categorías</label>

<category category_id="3" parent="2" order="0">

<color />

<fontcolor />

<item_id>3608</item_id>

<parent_name>Imágenes</parent_name>

<name>Noticia</name>

</category>

</items>

</group>

</categories>

<tags />

<operator_id>5</operator_id>

<email>martin.valle@ean.edu.ar</email>

<username>martin</username>

<name>Martin</name>

<lastname>Valle</lastname>

<enabled>1</enabled>

<image_id>0</image_id>

<image_type />

<level_id>1</level_id>

<level_name>administrator</level_name>

<last_login>2023-08-07 10:29:13</last_login>

<total>6</total>

</created_by>

<operator_id>5</operator_id>

<email>martin.valle@ean.edu.ar</email>

<username>martin</username>

<name>Martin</name>

<lastname>Valle</lastname>

<enabled>1</enabled>

<image_id>0</image_id>

<image_type />

<level_id>1</level_id>

<level_name>administrator</level_name>

<last_login>2023-08-07 10:29:13</last_login>

<total>6</total>

</updated_by>

<bucket>/content/bucket/8/</bucket>

</image>

<image image_id="3610" type_id="1" type="png" weight="1240926" parent="0" state="0" created_at="2023-05-29 12:03:40" created_by="5" created_type="backend" updated_at="2023-05-29 12:03:58" updated_by="5" updated_type="backend" width="1280" height="720">

<title>Security Operations Center (SOC).png</title>

<summary>Security Operations Center (SOC)</summary>

<credit>Freepik.</credit>

<parent_id>2</parent_id>

<label>Categorías</label>

<category category_id="3" parent="2" order="0">

<color />

<fontcolor />

<item_id>3610</item_id>

<parent_name>Imágenes</parent_name>

<name>Noticia</name>

</category>

</items>

</group>

</categories>

<tags />

<operator_id>5</operator_id>

<email>martin.valle@ean.edu.ar</email>

<username>martin</username>

<name>Martin</name>

<lastname>Valle</lastname>

<enabled>1</enabled>

<image_id>0</image_id>

<image_type />

<level_id>1</level_id>

<level_name>administrator</level_name>

<last_login>2023-08-07 10:29:13</last_login>

<total>6</total>

</created_by>

<operator_id>5</operator_id>

<email>martin.valle@ean.edu.ar</email>

<username>martin</username>

<name>Martin</name>

<lastname>Valle</lastname>

<enabled>1</enabled>

<image_id>0</image_id>

<image_type />

<level_id>1</level_id>

<level_name>administrator</level_name>

<last_login>2023-08-07 10:29:13</last_login>

<total>6</total>

</updated_by>

<bucket>/content/bucket/0/</bucket>

</image>

</images>

<audios count="0"/>

<documents count="0"/>

</multimedias>

<assets />

<parent_id>2</parent_id>

<label>Categorías</label>

</group>

</categories>

<topics />

<tags />

<person />

<operator_id>5</operator_id>

<email>martin.valle@ean.edu.ar</email>

<username>martin</username>

<name>Martin</name>

<lastname>Valle</lastname>

<enabled>1</enabled>

<image_id>0</image_id>

<image_type />

<level_id>1</level_id>

<level_name>administrator</level_name>

<last_login>2023-08-07 10:29:13</last_login>

<total>6</total>

</created_by>