¿Por qué preocuparse por la seguridad de los datos?

El contador arriba es una estimación de la cantidad de datos que ha fluido por Internet desde que comenzaste a leer este artículo.

El volumen mensual de tráfico de Internet es del orden de miles de millones de gigabytes. Para poner este número en perspectiva, ¡todas las palabras que se han hablado desde siempre caben en cinco mil millones de gigabytes!

¿Qué tipo de datos fluyen por Internet? Un tipo es numérico como la temperatura de una ciudad. Otro tipo es categórico como un género de película. Un tipo de datos extremadamente útil es la información personal identificable (PII). PII se refiere a cualquier dato que pueda ayudar a identificarte, como tu dirección o nombre.

Las organizaciones usan PII para mejorar la experiencia en línea de los usuarios.

Por ejemplo, un sitio web de comercio electrónico como Amazon almacena PII (mi historia de compras) para poder darme mejores recomendaciones de artículos. Como puedes ver abajo, Amazon aprendió de mis compras previas que me encantan el té y los bolígrafos y decidió recomendar más tipos de té y bolígrafos.

Veamos otro ejemplo: Google Discover, un tablero personalizado para teléfonos móviles. Es una aplicación que ayuda a planificar mi viaje diario al trabajo y sorprendentemente, ¡e incluso sabe dónde estacioné el coche de mi familia!

Debido a que los estacionamientos y otras formas de PII pueden ser muy sensibles, queremos que las empresas mantengan nuestro PII privado y eviten que caiga en manos equivocadas.

Entonces, ¿cómo hacen las empresas para mantener privacidad de PII cuando fluye por Internet, una red pública y abierta?

Responderemos a estas preguntas en esta unidad sobre seguridad de datos en línea.

Primero, cubriremos PII en más detalle y veremos las diferentes maneras como se recolecta. Luego veremos las diferentes maneras como los atacantes roban PII a través de "phishing", puntos de acceso deshonestos o malware de computadora.

A continuación, mostraremos cómo la criptografía puede ayudar a mantener la PII privada con cifrado, y también evitar que PII caiga en manos equivocadas con autenticación. Veremos cómo el cifrado envía PII “bloqueado” por Internet y lo desbloquea solo si alguien presenta la llave correcta. También veremos cómo la autenticación verifica la identidad de alguien antes de enviar PII.

Finalmente, veremos cómo Internet incorpora estas técnicas criptográficas en los protocolos TLS y HTTPS.

¡Empecemos!