A través de la bitácora de Enrique Dans descubro un artículo de Salvador Aragón que habla sobre seguridad semántica. Un concepto totalmente nuevo para mi cabecita, en cuanto a seguridad, y muy interesante. Veamos:

[...] Las aproximaciones tradicionales a la seguridad en los Sistemas de Información se han centrado en la protección de los sistemas y de la información en ellos almacenada, procesada y distribuida. Sin embargo pocas veces se ha considerado la importancia que tiene garantizar la veracidad de dicha información.

[...] El concepto de seguridad semántica es desarrollado por Martin C. Libicki, en el contexto de la guerra electrónica. Posteriormente es incorporado por Bruce Schneier a su clasificación, ya clásica, de ataques en la red donde diferencia entre ataques físicos, sintácticos y semánticos. Los ataques físicos son aquellos que comprometen los equipos y sus conexiones desde un punto de vista material. [...] Los ataques sintácticos explotan las debilidades asociadas al componente no físico de los sistemas de información, conocidas como vulnerabilidades o más popularmente como agujeros de seguridad. [...] El ataque semántico es sin duda el de mayor sutileza. Bajo su denominación se engloban aquellas acciones que implican la adulteración de la información en cuanto a su interpretación por parte de destinatarios.

[...] En este contexto la seguridad semántica es por tanto el conjunto de medidas orientadas a prevenir, detener o minimizar el efecto de cualquier ataque semántico. Una variedad de ataque sufrido por la mayor parte de los usuarios de correo electrónico es el hoax.

[...] Simplemente una reflexión final... ¿La recepción de un correo electrónico con un ranking de libros recomendados por los suplementos literarios de los más prestigiosos diarios españoles modificaría su próxima lectura? ¿Sería capaz de detectar si esa lista es cierta?.

Para saber qué es, qué medidas se aplican y sus perspectivas, podéis seguir leyendo su artículo (para acceder al documento, pulsar 'cancelar' en la autentificación).

Artículo escrito por David Ch en Abril 26, 2004

· Enlace Permanente: http://www.chacobo.com/arxius/000027.html
· Archivado en: Tecnologías de la Información
· Aportaciones: 4 Comentarios