{"id":10153,"date":"2015-06-15T00:00:00","date_gmt":"2015-06-14T22:00:00","guid":{"rendered":"https:\/\/www.billin.net\/blog\/claves-para-la-seguridad-en-el-intercambio-de-informacion-electronica\/"},"modified":"2025-09-25T21:09:11","modified_gmt":"2025-09-25T19:09:11","slug":"claves-para-la-seguridad-en-el-intercambio-de-informacion-electronica","status":"publish","type":"post","link":"https:\/\/www.billin.net\/blog\/claves-para-la-seguridad-en-el-intercambio-de-informacion-electronica\/","title":{"rendered":"Claves para la seguridad en el intercambio de informaci\u00f3n electr\u00f3nica"},"content":{"rendered":"

El d\u00eda a d\u00eda empresarial trae consigo, una enorme transferencia de informaci\u00f3n y datos de facturaci\u00f3n<\/a> que compartimos con nuestros clientes, proveedores, amigos y relacionados, sin que nos paremos a pensar, cu\u00e1les son las condiciones de seguridad que debemos tener en cuenta para proteger nuestra informaci\u00f3n y la de nuestro negocio.<\/strong><\/p>\n

<\/p>\n

Pero, \u00bfd\u00f3nde est\u00e1 el riesgo cuando intercambiamos informaci\u00f3n por internet? <\/strong><\/p>\n

El problema es la vulnerabilidad de nuestras comunicaciones y archivos frente a la diseminaci\u00f3n de virus, troyanos, gusanos, ara\u00f1as y todo un zool\u00f3gico completo, que lo que hacen es chupar nuestros datos, contrase\u00f1as y hasta nuestros mensajes m\u00e1s privados y secretos.<\/p>\n

Aqu\u00ed tienes c\u00f3mo solicitar el Kit Digital para ciberseguridad<\/a><\/p>\n

Aspectos clave para la seguridad en el intercambio de informaci\u00f3n<\/h2>\n

Hemos analizado cu\u00e1les son los aspectos de seguridad que son prioritarios, a la hora de enviar y recibir informaci\u00f3n a trav\u00e9s de internet:<\/p>\n

1.- Confidencialidad o privacidad<\/strong>.<\/strong> Debemos garantizar que la informaci\u00f3n que se transmita por internet sea ilegible para las personas y entidades no autorizadas. Este requisito se cumple si se aplican las medidas necesarias para que ninguna persona ajena pueda acceder a nuestros datos de usuario, bien sean personales o bancarios.<\/p>\n

2.- Autentificaci\u00f3n<\/strong>. <\/strong>Los sistemas deben ser capaces de identificar a todos los participantes en el intercambio de la informaci\u00f3n, as\u00ed como la idoneidad de todos los datos enviados y recibidos. Se debe garantizar que la identidad de los usuarios no podr\u00e1 ser suplantada, de modo que ninguna otra persona, f\u00edsica o jur\u00eddica, pueda sufrir o realizar ataques de phishing.<\/p>\n

El phishing<\/strong> consiste en crear p\u00e1ginas web que imitan los sitios web de una entidad, con el objetivo de obtener los datos personales de los usuarios, los datos de sus tarjetas y sus claves de acceso al sistema, entre otros.<\/p>\n

3.- Integridad<\/strong>.<\/strong> Esto implica, que debemos disponer de sistemas que nos permitan detectar alteraciones introducidas en el contenido original de los mensajes; as\u00ed como asegurar que los mensajes recibidos coinciden con los enviados.<\/p>\n

4.- No repudio<\/strong>.<\/strong> En el caso de operaciones de compra-venta online, los sistemas de seguridad, deben garantizar que la informaci\u00f3n enviada sea recibida y le\u00edda por su destinatario, de forma que este no pueda rechazar su recepci\u00f3n. Esto ocurre principalmente en las compras electr\u00f3nicas en las que el sistema debe garantizar la imposibilidad de que el comprador niegue haber adquirido compromisos de pago cuando los ha adquirido.<\/p>\n

Esta propiedad de no repudio debe diferenciarse del derecho por ley que tienen todos los consumidores a devolver los productos, cuando estos han sido comprados por Internet.<\/p>\n

Estos requerimientos de seguridad electr\u00f3nica<\/strong> no se cumplir\u00edan si no se acompa\u00f1an de los mecanismos adecuados para proteger las aplicaciones y sistemas de informaci\u00f3n que intervienen. Estas t\u00e9cnicas recogen dos \u00e1mbitos, uno centrado en la transmisi\u00f3n de datos a trav\u00e9s de internet (Seguridad SSL)<\/strong> y otro enfocado en el almacenamiento de los mismos (Seguridad de Datos)<\/strong>.<\/p>\n

1) Garantizar la seguridad en la transmisi\u00f3n de datos <\/strong><\/h3>\n

La protecci\u00f3n de la informaci\u00f3n que se transfiere a trav\u00e9s de internet se realiza a trav\u00e9s de t\u00e9cnicas criptogr\u00e1ficas que garantizan la confidencialidad de los datos transportados e impiden que la informaci\u00f3n pueda ser interceptada, le\u00edda o manipulada por personas no autorizadas cuando se transmite por la red.<\/p>\n

El protocolo de transmisi\u00f3n o transporte de informaci\u00f3n sensible por internet m\u00e1s extendido se llama protocolo SSL<\/strong> (secure sockets layer). Su utilizaci\u00f3n es detectable f\u00e1cilmente por el usuario<\/strong>,<\/strong> quien puede comprobar que la URL de la p\u00e1gina pasa a ser https:\/\/ en lugar del habitual http:\/\/ o que su navegador incorpora un s\u00edmbolo como una llave o un candado cerrado.<\/p>\n

Para garantizar la aplicaci\u00f3n de este protocolo, se necesita que una entidad de certificaci\u00f3n como GeoTrust o VeriSign,<\/strong> por ejemplo, emita unas claves y un certificado digital.<\/p>\n

2) G<\/strong>arantizar la seguridad en el almacenamiento de los datos <\/strong><\/h3>\n

En este caso, consideramos tres aspectos relevantes:<\/p>\n