정보 보안 : 역사, 용어 및 행동 분야
지난 세기의 약 XNUMX 년대 이후로 인류는 공적 생활의 모든 영역에서 일련의 변화에 관여하고 몰두 해 왔습니다. 모두 진보적이고 성장하며 «Tecnologías de Información y Comunicación (TIC)». «TIC» 그것들은 우리의 과거 나 현재를보고, 감사하고, 평가하는 방식을 바꾸어 놓았고, 우리의 미래를 하나의 종으로서 상상하는 방식을 조정하는 효과를 일으켰습니다.
우리가 사용하는 언어를 변경 한 변경 또는 효과, 매우 다양한 새로운 단어, 개념 및 아이디어의 생성, 사용 및 인기로 인해 최근까지 알려지지 않았거나 생각했습니다. 그리고이 출판물을 통해 우리는 이러한 측면을 탐구하고 현재 문제에 대해 조금 배우기를 바랍니다. «Seguridad de la Información» 현재의 필수 측면으로 «TIC» 오늘날의 인간 사회, 즉 «Sociedad de la Información» XXI 세기의.
주제로 완전히 들어가기 전에 관련 개념을 지적하는 것이 좋습니다. «Seguridad de la Información» 그것과 함께 «Seguridad Informática», 그동안 첫 번째는 회사의 포괄적 인 정보를 보호하고 보호하는 것입니다. «Sujeto» (사람, 회사, 기관, 기관, 사회, 정부), 두 번째는 컴퓨터 시스템 내의 데이터 보호에만 중점을 둡니다.
따라서 «Seguridad de la Información» 로 «Sujeto», 중요한 정보는 최상의 보안 조치와 좋은 컴퓨터 관행에 따라 보호되고 보호되는 것이 중요합니다. 그 이후로 «Seguridad de la Información» 모든 중요한 데이터를 보관하는 것입니다. «Sujeto» 방어하다.
우리가 요약 할 수있는 방식으로 «Seguridad de la Información» 구성되는 지식 영역으로 정보의 기밀성, 무결성 및 가용성 유지 와 관련 «Sujeto», 조직 내에서 치료와 관련된 시스템. 게다가 «Seguridad de la Información» 다음 원칙에 따라 전체 기반을 구축합니다.
- 기밀 유지 : 정보를 사용할 수 없거나 권한이없는 개인, 엔티티 또는 프로세스에 공개되지 않도록해야합니다.
- 무결성 : 정보 및 처리 방법의 정확성과 완전성을 유지하기 위해주의를 기울여야합니다.
- 가용성 : 정보 및 처리 시스템의 액세스 및 사용은 필요한 경우 개인, 법인 또는 승인 된 프로세스에 의해 보장되어야합니다.
함유량
연혁
앞 단락에서 쉽게 추론 할 수 있습니다. «Seguridad de la Información» 반드시 현대와 현재로 태어난 것은 아닙니다. «Era Informática», 일반적인 방식으로 정보와 관련이 있기 때문에 항상 다음과 같은 용어와 관련이 있습니다. «Humanidad, Sociedad y Civilización», 반대로 «Seguridad Informática» 시.
따라서 보호의 구체적인 예를 나열 할 수 있습니다. «Información» 종종 전설적인 예술 또는 과학과 관련이 있습니다. «Criptografía». 예 :
그리스도 이전의 이정표 (BC)
- 1500 : 세라믹 유약을 생성하는 암호화 된 공식을 포함하는 메소포타미아 정제.
- 500 - 600 : 히브리어 예레미야서, 알파벳을 반대로 암호화하여 간단하게 암호화합니다.
- 487 : 그리스어 직원 SCYTALE는 그것이 쓰여진 롤 가죽 리본을 사용합니다.
- 50 - 60 : 그의 알파벳에서 간단한 대체 시스템을 사용한 로마 황제 Julius Caesar.
그리스도 이후의 이정표 (AD)
- 855 : 아라비아 (중동)에서 처음으로 알려진 암호화 텍스트.
- 1412 : 암호화, 대체 및 전치 기술을 설명하는 백과 사전 (14 권).
- 1500 : 이탈리아에서 외교 생활에서 암호화가 시작되었습니다.
- 1518 : Trithemius가 독일어로 쓴 "Polygraphia libri sex"라는 최초의 암호 책.
- 1585 : 프랑스 인 Blaise de Vigenere의 저서 "Tractie de chiffre"에는 잘 알려진 Vigenere Cipher가 포함되어 있습니다.
- 1795 : Thomas Jefferson이 만든 최초의 원통형 암호화 장치, "Jefferson 's Wheel".
- 1854 : 5 × 5 Matrix Cipher as Key, Charles Wheatstone (나중에 Playfair Cipher로 알려짐).
- 1833 : Kerckhoff의 원리를 담고있는 Auguste Kerckhoff의 책 "La Cryptographie militaire".
- 1917 : 당시 유일하게 안전한 암호화 시스템 인 일회용 랜덤 테이프 개발.
- 1923 : 독일 Arthur Scherbius가 설계 한 "Enigma"로터 기계 사용.
- 1929 : Hill 's Cipher를 포함하는 Lester Hill의 책 "대수 알파벳의 암호학".
- 1973 : 분류 된 정보에 대한 액세스 규칙을 공식화하는 "Bell-LaPadula 모델"사용
- 1973 - 76 : 공개 키 암호화 알고리즘 또는 암호화 키의 보급 및 사용.
- 1977 : 1975 년 IBM에서 "DES 알고리즘"(데이터 암호화 표준)을 작성했습니다.
- 1979 : Ronald Rivest, Adi Shamir 및 Leonard Adleman의 "RSA 알고리즘"개발.
개념 및 관련 용어
관련 개념 및 용어 «Seguridad de la Información» 그들은 많다, 우리가 전에 말했듯이 그것은 우리 자신과 더 많은 관련이 있습니다. «Información» 디지털 또는 컴퓨터 화 된 장치 또는 시스템에 포함되어 있습니다. «Seguridad Informática». 그래서 우리는 매우 요약 된 방식으로 몇 가지 중요한 것들을 언급 할 것입니다.
교통 분석
그것은 시간과 기간의 기록을 포함합니다 «comunicación», 통신 흐름, 통신 당사자의 신원 및 해당 위치에 대해 설정할 수있는 사항을 자세히 결정하기 위해 이와 관련된 기타 데이터.
익명
관련 속성 또는 특성 «Sujeto» 다른 개체 (주제) 집합 내에서 식별 할 수 없음을 나타냅니다., 일반적으로 «Conjunto anónimo». 일반적으로 행동을 유발할 수있는 (또는 관련 될 수있는) 모든 가능한 주제로 구성된 집합입니다.
사이버 공간
네트워크에서 상호 운용하기 위해 결합 된 컴퓨터 장비에 의해 생성 된 비 물리적 (가상) 환경. 글로벌 수준에서 «Ciberespacio» 전 세계 컴퓨터 및 컴퓨터 네트워크, 즉 인터넷에서 구현되는 대화 형 공간 (디지털 및 전자)입니다. 그 «Ciberespacio» 첫 번째는 기능적인 물리적 및 논리적 인프라 인 두 번째 내에 존재하는 개체 및 ID를 나타 내기 때문에 인터넷과 혼동해서는 안됩니다.
사이버네틱스
사람과 기계의 제어 및 통신 시스템을 다루는 과학, 모든 공통 측면과 메커니즘을 연구하고 활용합니다. 그 기원은 1945 년경에 설립되었으며 현재 «Biónica» 과 «Robótica». 여기에는 일반적으로 계산 기계 (슈퍼 컴퓨터 및 컴퓨터)에서 일반적으로 삶과 그 과정을 모방하는 인간이 생성하거나 생성 한 모든 종류의 자기 통제 및 의사 소통의 메커니즘 또는 프로세스에 대한 연구 및 관리가 포함됩니다.
기밀 유지
권한이없는 주체 또는 시스템에 특정 정보의 공개를 방지하는 속성 또는 특성. 이렇게하려면 «Información» 적절한 권한이있는 주체에게만 해당됩니다.
암호화
코드 나 숫자를 사용하여 합의 된 언어로 쓰는 기술을 다루는 훈육즉, 디자인하는 방법을 가르칩니다. «Cifrarios» (비밀 코드 또는 비밀 쓰기와 동의어 인 표현) 및 «criptoanalizar» (분석을 통한 해석을 다루는 역 연산 «Cifrarios» 암호 학자에 의해 구축 됨).
중요 인프라
제공하는 사람들 «servicios esenciales», 운영이 필수적이며 대체 솔루션을 허용하지 않는따라서 그 교란이나 파괴는 필수 서비스에 심각한 영향을 미칩니다.
기타 중요한 개념
- 위험: 인지 적, 지각 적 또는 사전 지각 적 수준에 위치하는 불행한 인간 전제 조건으로, 가능한 실현과 관련하여 피할 가능성 또는 기대의 속성이 있습니다.
- 개인 정보 : 각 개인이 자신에 대한 정보와이 정보가 제 XNUMX 자에 의해 알려 지거나 사용되는 방식에 대한 통제권을 개별적으로 기대합니다.
- 시험 : 언급 된 내용이 현실과 일치 함을 입증하는 것이 목적인 요소, 수단 또는 행동.
- 위험: 위협과 취약성의 "컨볼 루션"의 결과로 노출 된 대상 또는 시스템에 대한 잠재적 손실 또는 손상 조치에 해당하는 조건 또는 상황.
- 위반: 법률, 규범 또는 관습 위반.
- 의지: 원하는 것과 그렇지 않은 것을 자유롭게 결정할 수있는 인간의 능력.
행동 분야
의 행동 분야 «Seguridad de la Información» 다음과 같은 다른 컴퓨터 과학 분야와 밀접하게 연결되어 있습니다. «Seguridad Informática» 과 «Ciberseguridad».
Catherine A. Theohary 인용 :
“일부 정부 행위자에게 사이버 보안은 정보 보안 또는 통신 네트워크 또는 이러한 네트워크에서 허용하는 프로세스와 같이 사이버 인프라에 상주하는 정보를 보호하는 것을 의미합니다. 일부의 경우 사이버 보안은 물리적 또는 전자적 공격으로부터 정보 인프라를 보호하는 것을 의미합니다.
La «Criminalística» 과 «Informática Forense» 또한 행동 범위와 관련된 분야입니다. «Seguridad de la Información». 무엇보다 후자는 컴퓨터 데이터의 보존, 식별, 추출, 문서화 및 해석으로 구성되기 때문에 후자입니다.
당신 외에 관련된 다른 분야가있을 수 있으므로 이상은 관련 최신 뉴스를 참조로 사용하여 이러한 분야에 대한 독서를 확장하는 것입니다. «Seguridad de la Información» 과 «Seguridad Informática» 다음과 같은 기타 정보 소스 (웹 사이트) : 인시베, WeliveSecurity (ESET) y 카스퍼 스키.
더 많은 관련 정보
자세한 내용은 다음 관련 항목을 참조하십시오.
결론
이 출판물에 대해 «Seguridad de la Información» 모든 사람에게 매우 유용합니다. 주제 외부의 사람들과 주제와 관련된 사람들 모두. 작지만 귀중한 정보원, 특히 다음과 관련된 학문적, 직업적 및 사회적 환경에서 일반적으로 영구적으로 사용되는 개념 및 용어 수준에서 «La Informática y la Computación».
어쨌든,하자 현재 지식의 귀중한 영역에서 지식의 시작 인 누구나 오른발로 직면 할 수있는 이론적 기반을 통합 할 수있는 것이 유용합니다.