Siguria e informacionit: Historia, Terminologjia dhe Fusha e Veprimit
Që nga vitet tetëdhjetë të shekullit të kaluar, njerëzimi është përfshirë dhe zhytur në një seri ndryshimesh në të gjitha fushat e jetës publike. Të gjitha për shkak të zhvillimit progresiv, në rritje dhe masiv të «Tecnologías de Información y Comunicación (TIC)». «TIC» Ato kanë shkaktuar efekte që madje kanë ndryshuar mënyrën tonë për të parë, vlerësuar ose vlerësuar të kaluarën ose të tashmen tonë, dhe madje duke ndryshuar madhësinë e mënyrës në të cilën ne parashikojmë të ardhmen tonë si specie.
Ndryshimet ose efektet, të cilat madje kanë ndryshuar gjuhën tonë të përdorur, për shkak të krijimit, përdorimit dhe popullaritetit të një larmie të madhe fjalësh, konceptesh dhe idesh të reja, deri para pak kohësh të panjohura ose të menduara. Dhe me këtë botim ne shpresojmë të thellohemi në këto aspekte dhe të mësojmë pak rreth çështjes aktuale të «Seguridad de la Información» si një aspekt thelbësor i rrymës «TIC» në lidhje me shoqërinë e sotme njerëzore, dmth «Sociedad de la Información» të shekullit XXI.
Para se të hyni plotësisht në këtë temë, është mirë të theksohet se koncepti i lidhur me të «Seguridad de la Información» me atë të «Seguridad Informática», pasi që ndërsa E para i referohet mbrojtjes dhe ruajtjes së informacionit gjithëpërfshirës të a «Sujeto» (Personi, Kompania, Institucioni, Agjencia, Shoqëria, Qeveria), e dyta përqendrohet vetëm në ruajtjen e të dhënave brenda një sistemi kompjuterik si të tillë.
Prandaj, kur bëhet fjalë për «Seguridad de la Información» një «Sujeto», Shtë e rëndësishme që informacioni jetësor për të të mbrohet dhe mbrohet nën masat më të mira të sigurisë dhe praktikat e mira kompjuterike. Që, pikërisht thelbi i «Seguridad de la Información» është të mbash të gjitha të dhënat e rëndësishme të kësaj «Sujeto» për të mbrojtur.
Në një mënyrë të tillë që të mund të përmbledhim «Seguridad de la Información» si zonë e njohurive që përbëhet nga ruajtja e konfidencialitetit, integritetit dhe disponueshmërisë së informacionit shoqerohet me a «Sujeto», si dhe sistemet e përfshira në trajtimin e tij, brenda një organizate. Përveç kësaj, «Seguridad de la Información» e ndërton tërë themelin e saj mbi parimet e mëposhtme:
- konfidencialiteti: Duhet të shmanget që informacioni nuk është i disponueshëm ose nuk u zbulohet individëve, entiteteve ose proceseve të paautorizuara.
- integriteti: Duhet pasur kujdes për të ruajtur saktësinë dhe plotësinë e informacionit dhe metodave të përpunimit të tij.
- Disponueshmëria: Hyrja dhe përdorimi i informacionit dhe sistemeve të tij të trajtimit duhet të garantohen nga individë, subjekte ose procese të autorizuara kur kërkohet.
përmbajtje
histori
Nga paragrafët e mësipërm, mund të nxirret lehtë se «Seguridad de la Información» jo domosdoshmërisht i lindur me modernen dhe aktuale «Era Informática», pasi që ka të bëjë me informacionin në një mënyrë të përgjithshme, e cila gjithmonë ka qenë e lidhur me termin e «Humanidad, Sociedad y Civilización», ndërsa në të kundërt, «Seguridad Informática» sí.
Prandaj, ne mund të rendisim shembuj specifik të mbrojtjes «Información» përgjatë historisë, e cila shpesh shoqërohet me artin apo shkencën legjendare të «Criptografía». Shembuj të tillë si:
Ngjarjet para Krishtit (para Krishtit)
- 1500: Tabletë mesopotamiane, që përmban një formulë të koduar për të prodhuar një lustër qeramike.
- 500-600: Libri hebraik i Jeremias, me një kriptim të thjeshtë duke përmbysur alfabetin.
- 487: Shkop Grek SCYTALE, i cili përdor një fjongo lëkure të mbështjellë që është shkruar.
- 50-60: Julius Caesar, Perandori Romak i cili përdori një sistem të thjeshtë zëvendësimi në alfabetin e tij.
Pika historike pas Krishtit (Pas Krishtit)
- 855: Teksti i parë i njohur kriptografik, në Arabi (Lindja e Mesme).
- 1412: Enciklopedia (14 vëllime) ku shpjegohen kriptografia dhe teknikat e zëvendësimit dhe transpozimit.
- 1500: Fillimi i kriptografisë në jetën diplomatike, në Itali.
- 1518: Libri i parë kripto i quajtur "Polygraphia libri sex", shkruar nga Trithemius në gjermanisht.
- 1585: Libri "Tractie de chiffre", nga francezi Blaise de Vigenere, i cili përmban shifrën e mirënjohur Vigenere.
- 1795: Pajisja e parë e kodimit cilindrik, nga Thomas Jefferson, i njohur si "Jefferson Wheel".
- 1854: Shifra e Matricës 5 × 5 si çelës, nga Charles Wheatstone, i njohur më vonë si Shifra e Playfair.
- 1833: Libri "La Cryptographie militaire", nga Auguste Kerckhoff, që përmban parimin e Kerckhoff.
- 1917: Zhvillimi i shiritit të rastit me një përdorim të vetëm, sistemi i vetëm i sigurt kriptografik i kohës.
- 1923: Përdorimi i makinës së rotorit "Enigma", e krijuar nga gjermani Arthur Scherbius.
- 1929: Libri "Kriptografia në një alfabet algjebrik", nga Lester Hill, i cili përmban shifrën e kodrës.
- 1973: Përdorimi i "Modelit Bell-LaPadula", i cili zyrtarizon rregullat për qasjen në informacionin e klasifikuar,
- 1973-76: Përhapja dhe përdorimi i algoritmeve të enkriptimit të çelësave publik ose çelësave kriptografikë.
- 1977: Krijimi i "Algoritmit DES" (Standard Encryption Data), nga IBM në 1975.
- 1979: Zhvillimi i "Algoritmit RSA", nga Ronald Rivest, Adi Shamir dhe Leonard Adleman.
Konceptet dhe terminologjia e lidhur me të
Konceptet dhe terminologjia në lidhje me «Seguridad de la Información» Ata janë të shumtë, pasi siç thamë më parë, ka të bëjë më shumë me veten sesa me «Información» të përfshira në pajisje ose sisteme dixhitale ose të kompjuterizuara, një aspekt që në të vërtetë përfshin «Seguridad Informática». Kështu që ne do të përmendim vetëm disa të rëndësishme në një mënyrë shumë të përmbledhur.
Analiza e trafikut
Ai përfshin regjistrimin e kohës dhe kohëzgjatjes së a «comunicación», dhe të dhëna të tjera të shoqëruara me të për të përcaktuar në detaje rrjedhat e komunikimit, identitetin e palëve që komunikojnë dhe çfarë mund të përcaktohet në lidhje me vendndodhjet e tyre.
anonimato
Pronë ose karakteristikë e lidhur me a «Sujeto» që shpreh se nuk mund të identifikohet brenda një sërë entitetesh (subjekte) të tjerë, e cila zakonisht quhet «Conjunto anónimo». Set që zakonisht përbëhet nga të gjitha subjektet e mundshme që mund të shkaktojnë (ose të lidhen me) një veprim.
Hapësira kibernetike
Ambienti jofizik (virtual) i krijuar nga pajisjet kompjuterike të bashkuara për të ndërvepruar në një rrjet. Në një nivel global, mund të thuhet se «Ciberespacio» Shtë një hapësirë interaktive (dixhitale dhe elektronike) e implementuar brenda kompjuterëve dhe rrjeteve kompjuterike në të gjithë botën, domethënë në Internet. Ai «Ciberespacio» Nuk duhet ngatërruar me internetin, pasi i pari i referohet objekteve dhe identiteteve që ekzistojnë brenda të dytit, i cili është një infrastrukturë funksionale fizike dhe logjike.
Kibernetika
Shkencë që merret me sistemet e kontrollit dhe komunikimit në njerëz dhe makina, duke studiuar dhe përfituar nga të gjitha aspektet dhe mekanizmat e tyre të përbashkët. Origjina e saj është themeluar rreth vitit 1945 dhe aktualisht është e lidhur ngushtë me «Biónica» dhe «Robótica». Kjo zakonisht përfshin studimin dhe menaxhimin nga makinat llogaritëse (super-kompjuterët dhe kompjuterët) te të gjitha llojet e mekanizmave ose proceseve të vetëkontrollit dhe komunikimit të krijuar ose krijuar nga njeriu që zakonisht imitojnë jetën dhe proceset e saj.
konfidencialiteti
Pronë ose karakteristikë që parandalon zbulimin e informacionit të caktuar subjekteve ose sistemeve të paautorizuara. Për ta bërë këtë, përpiquni të siguroni hyrjen në «Información» vetëm për ata subjekte që kanë autorizimin e duhur.
cryptography
Disiplinë që merret me artin e të shkruarit në një gjuhë të dakorduar përmes përdorimit të kodeve ose figurave, që është, ajo mëson se si të projektohet «Cifrarios» (shprehje sinonim i kodit sekret ose shkrimit sekret) dhe «criptoanalizar» (operacion i anasjelltë që merret me interpretimin përmes analizës së «Cifrarios» ndërtuar nga kriptografët).
Infrastruktura kritike
Ato që ofrojnë «servicios esenciales», funksionimi i të cilave është thelbësore dhe nuk lejon zgjidhje alternativePrandaj, shqetësimi ose shkatërrimi i tij do të kishte një ndikim serioz në shërbimet thelbësore.
Koncepte të tjera të rëndësishme
- Rreziku: Një parakusht fatkeq njerëzor që, si i tillë, ndodhet në nivelin njohës, perceptues ose para-perceptues, me atribuime të parashikimit ose mundësinë e shmangies në lidhje me realizimin e tij të mundshëm.
- Privacy: Pritja individuale e kontrollit që çdo person ka mbi informacionin për veten e tij dhe mënyrën në të cilën ky informacion dihet ose përdoret nga palët e treta.
- test: Element, mjet ose veprim qëllimi i të cilit është të demonstrojë se ajo që thuhet korrespondon me realitetin.
- Rreziku: Gjendja ose situata që korrespondon me një veprim të mundshëm të humbjes ose dëmtimit të një subjekti ose sistemi të ekspozuar, si rezultat i "bashkimit" të kërcënimit dhe cenueshmërisë.
- Shkelja: Shkelja e ligjeve, normave ose zakoneve.
- Do: Kapaciteti njerëzor për të vendosur lirisht se çfarë dëshirohet dhe çfarë jo.
Fusha e veprimit
Fusha e veprimit të «Seguridad de la Información» është e lidhur ngushtë me disiplinat e tjera të shkencave kompjuterike, të tilla si «Seguridad Informática» dhe «Ciberseguridad».
Duke cituar Catherine A. Theohary:
“Për disa aktorë qeveritarë, Siguria Kibernetike nënkupton Sigurinë e Informacionit ose sigurimin e informacionit që qëndron në infrastrukturën Kibernetike, siç janë rrjetet telekomunikuese ose proceset që lejojnë këto rrjete. Dhe për disa, Siguria Kibernetike nënkupton mbrojtjen e infrastrukturës së informacionit nga një sulm fizik ose elektronik ”.
La «Criminalística» dhe «Informática Forense» janë gjithashtu disiplina që lidhen me fushën e veprimit të «Seguridad de la Información». Sidomos kjo e fundit, pasi që konsiston në ruajtjen, identifikimin, nxjerrjen, dokumentimin dhe interpretimin e të dhënave kompjuterike.
Ka ndoshta disiplina të tjera të përfshira përveç jush, kështu që Ideali është që të zgjerohet leximi në këto disiplina duke përdorur si referenca lajmet aktuale në lidhje me «Seguridad de la Información» dhe «Seguridad Informática» në burime të tjera informacioni (faqe në internet) si: incibe, Mirëmbajtja (ESET) y Kaspersky.
Më shumë informacione të lidhura
Për më shumë informacion vizitoni shënimet e mëposhtme të lidhura:
Përfundim
Shpresojmë që ky botim, rreth «Seguridad de la Información» të jetë shumë i dobishëm për të gjithë njerëzit, si për ata jashtë lëndës drejtpërdrejt ashtu edhe për ata që lidhen me këtë temë. Që të jetë një burim i vogël, por i vlefshëm i informacionit, veçanërisht në nivelin e koncepteve dhe termave që zakonisht përdoren në mjedise akademike, profesionale dhe sociale në lidhje me «La Informática y la Computación».
Gjithsesi, le të jetë e dobishme për të qenë në gjendje të konsolidojë një bazë teorike që lejon cilindo të përballet në këmbën e djathtë, fillimin e njohurive në një zonë kaq të vlefshme të njohurive aktuale.