Gestión Estratégica de Sistemas de Información Caso: Deep Web

Evaluación N° 1 - Gestión Estratégica de Sistemas de Información

Caso: Deep Web

Alumno: xxxxxxxxxxxxxxxxxx

Preguntas

1. Comente de que forma la extrema seguridad PGP vista en clases podría dificultar la labor del gobierno de hacer cumplir las leyes, además como puede ser posible que por querer un mundo más seguro precisamente se obtenga lo contrario.

La seguridad PGP, básicamente se entiende como la encriptación (clave) que se le puede otorgar a un documento o archivo, que asegura que el documento o archivo se mantenga sin alteraciones y seguro hasta llegar a destino, sin embargo para este método es necesario diferenciar entre la seguridad simétrica (que utiliza una clave privada) y la seguridad asimétrica (que utiliza una clave pública y otra privada). Por otra parte cualquier encriptación de la información puede ser una dificultad para quienes quieran revisar nuestra información, incluso para el mismo gobierno, pero en esta situación entra en cuestión los derechos de las personas y de cómo se deben realizar los procesos de investigación, como se mencionó en el video a Ulbricht se le realizo un seguimiento exhaustivos en donde se cuestionó la metodología que utilizo el gobierno de USA para la investigación incluso se le acuso de espionaje y hackeo en donde se vulneran los derechos de la 4ta enmienda sobre los cateos y decomisos inadmisibles.

En el último tiempo se nos ha demostrado que la seguridad de nuestra información no es tan fiable como se creía, ya que ha habido casos de robo de información por parte de entidades como Anonymous, que realizo un ataque a base de datos de Carabineros de Chile (Año 2020) en donde se exhibirían más de 70.000 documentos de la entidad. Esto demuestra que la seguridad de la información ha ido en aumento como también los ataques y los métodos para robar la información lo que hace una lucha constante. En lo personal lo veo como un equilibrio ya que la información está a disposición de cualquiera más aun en la Deep Web o Dark WeB

1. Analice concienzudamente si es buena o mala la seguridad, llegando a conclusiones más bien justificadas

Hoy en un mundo ha avanzado a pasos agigantados en lo que respecta a la comunicación y las formas de distribución de la información por lo cual el ser humano ha buscado formas para resguardarse desde un candado físico para cerrar un portón (resguardar su hogar), como la creación de sistemas de gestión de seguridad de la información (ISMS). El tema es que hay mucha información que es apetecible por las personas como información bancaria en donde se pueden obtener datos de clientes para robar dinero o información de proyectos de grandes entidades (Espionaje Corporativo), es por la misma razón que la seguridad se está viendo muy amenazada con los constantes ataques que sufren a diario distintas entidades en el mundo, los sistemas de seguridad en algunos casos se ven colapsados o en otros casos realizan una buena labor, en lo personal siento que la seguridad digital no está contemplada como un derecho por esta misma razón muchos países no han tomado el peso de lo que conlleva le información de la web, y por qué digo esto no es normal que te ataquen para robar información sobre las Claves Únicas de miles de Chilenos, con la cual tienes accesos a una gran gama de servicios públicos para obtener información importante. Por lo cual la seguridad digital está viviendo momentos complejos.

En este año Microsoft sufrió un ataque en donde se vieron afectadas miles de entidades en USA. Microsoft acusa a China de este ataque lo que lo hace una situación de gravedad y reafirma que la seguridad digital está en un grave riesgo

Información:

Hackeo global rompe la seguridad de miles de cuentas comerciales de Microsoft (larepublica.co)

El "inusualmente agresivo" ciberataque del que Microsoft acusa a China (y por qué no es simplemente una nueva crisis de ciberseguridad) - BBC News Mundo

1. En el ámbito empresarial (con respecto a la seguridad), analice las aplicaciones de código abierto, pros y contras, llegando a conclusiones más bien justificadas.

La seguridad de código abierto, puede ser una fuente ilimitada de recursos y de información sobre seguridad en donde muchas personas pueden participar para construcción (en las cuales muchas veces se pueden encontrar personas experimentadas que ayudan drásticamente en el desarrollo de los programas), el mejoramiento (constantemente se están mejorando las falencias de los programas, gracias a que los mismos usuarios van identificando las vulnerabilidades y estas son actualizadas para su solución) y la adquisición de estos Software de códigos abiertos son muchas veces de uso público y no tienen un costo alto de adquisición o muchas veces son gratuitos lo que no afecta el bolsillo de las personas o algunas entidades.

...