¿Qué es la seguridad de la información?
La seguridad de la información (infosec) es un término que describe un estado en el que toda la información valiosa está protegida contra el uso no autorizado. En lo que respecta a los datos personales, el RGPD se refiere explícitamente a los riesgos que rodean la confidencialidad, la integridad y la disponibilidad (CIA) de dichos datos.
La confidencialidad implica que nadie que no tenga autorización para ver una información específica puede acceder a ella, por ejemplo, durante una filtración de datos. La integridad implica que la información no puede ser alterada de ninguna manera. Y la disponibilidad implica que quienes necesitan acceder a ella siempre pueden hacerlo sin que, por ejemplo, un pirata informático malintencionado la restrinja o la retenga a cambio de un rescate.
La CIA también se utiliza habitualmente para evaluar riesgos dentro del marco de la norma ISO 27001 para la gestión de la seguridad de la información . La norma ISO 27001:2022 considera a las personas, los procesos y la tecnología, así como las políticas y los controles necesarios en estas tres áreas para proteger los activos de información de una organización.
