Tabla de contenido:
Definición - ¿Qué significa confidencialidad?
La confidencialidad, en el contexto de los sistemas informáticos, permite a los usuarios autorizados acceder a datos sensibles y protegidos. Los mecanismos específicos aseguran la confidencialidad y protegen los datos de intrusos dañinos.Techopedia explica la confidencialidad
La confidencialidad es uno de los cinco pilares del aseguramiento de la información (IA). Los otros cuatro son autenticación, disponibilidad, integridad y no repudio.
La información o datos confidenciales deben divulgarse solo a usuarios autorizados. En IA, la confidencialidad se aplica en un sistema de clasificación. Por ejemplo, un trabajador militar o del gobierno de los EE. UU. Debe obtener un cierto nivel de autorización, según los requisitos de datos de un puesto, como clasificado, secreto o alto secreto. Aquellos con autorizaciones secretas no pueden acceder a información de alto secreto.
Las mejores prácticas utilizadas para garantizar la confidencialidad son las siguientes:
- Un proceso de autenticación que garantiza que a los usuarios autorizados se les asignen contraseñas e identificaciones de usuario confidenciales. Otro tipo de autenticación es la biometría.
- Se pueden emplear métodos de seguridad basados en roles para garantizar la autorización del usuario o del espectador. Por ejemplo, se pueden asignar niveles de acceso a datos al personal del departamento especificado.
- Los controles de acceso aseguran que las acciones del usuario permanezcan dentro de sus roles. Por ejemplo, si un usuario está autorizado para leer pero no escribir datos, se pueden integrar controles del sistema definidos.
