Privacidad vs seguridad
La diferencia entre privacidad y seguridad puede ser un poco confusa, ya que seguridad y privacidad son dos términos interrelacionados. En el mundo de la tecnología de la información, brindar seguridad significa brindar tres servicios de seguridad: confidencialidad, integridad y disponibilidad. Confidencialidad o privacidad en uno de ellos. Entonces, la privacidad es solo una parte de la seguridad. Privacidad o confidencialidad significa mantener algo en secreto donde el secreto es conocido solo por las partes previstas. La técnica más utilizada para brindar confidencialidad es el cifrado. Para proporcionar otras técnicas de servicios de seguridad, como funciones hash, se utilizan firewalls.
¿Qué es seguridad?
La palabra seguridad con respecto a la tecnología de la información se refiere a brindar confidencialidad, integridad y disponibilidad a los tres servicios de seguridad. La confidencialidad consiste en ocultar información a personas no autorizadas. Integridad significa evitar cualquier manipulación o modificación no autorizada de los datos. Disponibilidad significa brindar el servicio a las partes autorizadas sin ninguna interrupción. Ataques como el espionaje, donde el atacante escucha a escondidas un mensaje enviado por una persona a otra, provoca amenazas a la confidencialidad. Se utilizan técnicas como el cifrado para brindar seguridad contra tales ataques. En el cifrado, el mensaje original se cambia en función de una clave y sin la clave, un atacante no podrá leer el mensaje. Solo las partes interesadas reciben la clave utilizando un canal seguro para que solo puedan leer. AES, DES,RSA y Blowfish son algunos de los algoritmos de cifrado más famosos que existen.
Los ataques como la modificación, el enmascaramiento, la reproducción y el repudio son algunos ataques que amenazan la integridad. Por ejemplo, digamos que alguien envía una solicitud en línea a un banco y alguien toca el mensaje en el camino, lo modifica y lo envía al banco. Se usa una técnica llamada hash para brindar seguridad contra tales ataques. Aquí, un valor hash se calcula en función del contenido del mensaje utilizando un algoritmo hash como MD5 o SHA y se envía con el mensaje. Si alguien hace incluso una pequeña modificación en el mensaje original, el valor hash cambiará y, por lo tanto, podrá detectar dicho cambio. Ataques como el ataque de denegación de servicio amenazan la disponibilidad. Por ejemplo, digamos una situación en la que se envían millones de solicitudes falsas a un servidor web hasta que no funciona o el tiempo de respuesta es demasiado alto. Se utilizan técnicas como los cortafuegos para prevenir tales ataques. Por lo tanto, la seguridad significa proporcionar los tres servicios: confidencialidad, integridad y disponibilidad utilizando diversas tecnologías, como funciones de cifrado y hash.
¿Qué es la privacidad?
La privacidad es un término similar para la confidencialidad. En este caso, solo las partes autorizadas o intencionadas deberían poder compartir secretos, mientras que las partes no autorizadas no pueden descubrir los secretos. La privacidad es una de las cosas más importantes y críticas al brindar seguridad. Si hay una brecha en la privacidad, la seguridad se ve afectada. Entonces la privacidad es parte de la seguridad. La seguridad implica brindar servicios tales como confidencialidad (privacidad), integridad y disponibilidad, mientras que la privacidad es uno de esos servicios que se incluye en la seguridad. Digamos que en una determinada empresa, la oficina central se comunica con la sucursal a través de Internet. Si algún pirata informático puede adquirir información confidencial, se pierde la privacidad. Entonces se utilizan técnicas como el cifrado para proteger la privacidad. Ahora los empleados de ambos lados conocen una clave secreta que solo ellos conocen y cualquier comunicación puede decodificarse solo usando esa clave. Ahora, un hacker no puede acceder a la información sin la clave. Aquí, la privacidad depende de mantener la clave en secreto. La privacidad también puede ser con respecto a una sola persona. Un individuo puede tener datos que necesita mantener en privado para sí mismo. Entonces, en tal situación también, el cifrado puede ayudar a proporcionar esa privacidad.
¿Cuál es la diferencia entre privacidad y seguridad?
• La seguridad se refiere a brindar tres servicios: confidencialidad, integridad y disponibilidad. La privacidad o confidencialidad es uno de esos servicios de seguridad. Entonces, la seguridad es un término general donde la privacidad es parte de ella.
• Proporcionar seguridad puede ser más costoso que proporcionar solo privacidad, ya que la seguridad también implica servicios distintos de la privacidad.
• Una violación de la privacidad significa también una violación de la seguridad. Pero una violación de la seguridad no siempre significa una violación de la privacidad.
Resumen:
Privacidad vs seguridad
La seguridad es un campo amplio en el que la confidencialidad o la privacidad forman parte de ella. Además de brindar privacidad, brindar seguridad significa brindar otros dos servicios, a saber, integridad y disponibilidad. Para brindar privacidad, la técnica más utilizada es la encriptación. Privacidad significa que algo se mantiene en secreto solo entre las personas autorizadas. Si se filtra el secreto, es una violación de la privacidad y, a cambio, también una violación de la seguridad.
Imágenes cortesía:
