Qué es
La seguridad de datos es el conjunto de prácticas y controles técnicos —cifrado, control de acceso, monitoreo— que protegen los datos contra el acceso no autorizado, la alteración o la pérdida, ya sea que estén almacenados, en tránsito entre sistemas, o en uso.
Seguridad vs. privacidad de datos
Se confunden con frecuencia pero responden preguntas distintas: la seguridad pregunta “¿cómo evitamos que alguien no autorizado acceda a estos datos?”; la privacidad pregunta “¿es correcto, y bajo qué condiciones, que recolectemos y usemos estos datos sobre una persona?”. Un sistema puede ser muy seguro y aun así violar la privacidad si usa datos personales de forma indebida con pleno control de acceso.
Controles típicos
- Cifrado: hacer ilegibles los datos para quien no tenga la clave correspondiente. Ver Cifrado de Datos.
- Control de acceso: definir quién puede ver o modificar qué datos, con el principio de mínimo privilegio.
- Monitoreo y auditoría: registrar quién accedió a qué, para detectar accesos indebidos y cumplir con requisitos regulatorios.
Cuando estos controles fallan, el resultado es una brecha de datos.