Gestión de datos de investigación

Al pensar en mecanismos que contribuyan a la seguridad de los datos, es muy importante utilizar contraseñas robustas, capaces de resistir ataques informáticos. Un software para descubrir contraseñas de forma automatizada es capaz de probar millones de combinaciones en minutos, por lo que no debe subestimarse  la función que juega una buena contraseña en proteger nuestros datos.

Algunas claves para crear contraseñas seguras:

• Crear contraseñas largas. Algunos sistemas solicitan un mínimo de 7 u 8 caracteres. Para mayor seguridad, pueden utilizarse 15 caracteres o más, especialmente para proteger aquellos servicios que se consideran críticos
• Utilizar mayúsculas, minúsculas, signos de puntuación y caracteres no alfabéticos
• Utilizar contraseñas únicas para cada servicio. Por ejemplo, no utilizar una misma clave para proteger datos almacenados en un servidor institucional y en un servicio de almacenamiento en la nube.  
• Evitar errores comunes, tales como:
  • Utilizar palabras de diccionario, aún si están en otros idiomas
  • Utilizar datos personales, tales como números de identificación, teléfonos o direcciones
  • Utilizar referencias a la cultura popular, tales como nombres de libros, personajes, canciones, bandas musicales, etc.
• Puede utilizarse el enfoque XKCD, que consiste en utilizar cuatro palabras escogidas al azar. Para fortalecer la contraseña, sustituir algunas de las letras por signos y números, utilizando mayúsculas y minúsculas.
• Otro enfoque es utilizar un gestor de contraseñas, software que genera y maneja contraseñas únicas y encriptadas, ofreciendo mayores garantías de seguridad y evitando el problema de crear y recordar múltiples contraseñas

Y por supuesto, deben tomarse las precauciones que se recomiendan para la protección de cualquier contraseña, como evitar ingresar a cuentas desde conexiones públicas o en espacios inseguros. 

La encriptación es el proceso que permite convertir datos a una forma o código no reconocible o legible. El uso de la encriptación permite proteger datos que son importantes o sensibles, previniendo que otros tengan acceso a ellos. Para que esto sea así, luego de ser encriptados, se debe utilizar una contraseña para tener acceso a los datos en su forma original.

La encriptación puede utilizarse a diferentes niveles, desde un archivo único a una carpeta o un volumen mayor de información, incluso un dispositivo como un disco USB, teléfono móvil o una laptop. También pueden encriptarse los datos que serán transmitidos a través de una red. De esta manera, el encriptado da mayor seguridad  a los datos en caso de haber una pérdida no intencionada o un ataque virtual o físico a los medios donde se almacenan.

Al encriptar datos, debe tenerse en cuenta que:

• La encriptación no substituye otros métodos de protección de la información
• La encriptación depende del uso de contraseñas seguras
• Cuando se pierde la contraseña o cuando los dispositivos se dañan, los datos encriptados se perderán

Por esto, es importante que la encriptación se utilice junto con otros métodos para garantizar la seguridad de los datos, y que estos cuenten con un respaldo apropiado. 

Otros mecanismos de defensa ante ataques que debe considerarse es el uso y actualización constante de antivirus en todas las estaciones desde las cuales se esté realizando el trabajo de investigación.

Este tipo de medidas es especialmente importante cuando se trabaja con datos sensibles o confidenciales. En estos casos, es ideal que el almacenamiento se haga en dispositivos no conectados a redes, y en caso de ser imposible, encriptar todos los datos almacenados, especialmente aquellos que serán transmitidos.

Por último, debe recordarse que la seguridad no depende solo de la protección ante ataques informáticos. La seguridad física es igualmente importante, y pasa por medidas tales como almacenar los datos en dispositivos que se encuentren en espacios bien protegidos, lo que podría evitar el robo y/o daño a la información. En estos casos, el mantenimiento de respaldos actualizados es también de vital importancia.

• Encryption Definition. (s. f.). Recuperado 27 de julio de 2017, a partir de https://techterms.com/definition/encryption
• Julián, G. (2014, septiembre 15). Gestores de contraseñas: qué son, cómo se usan y cuál es el mejor. Recuperado a partir de https://www.xataka.com/seguridad/gestores-de-contrasenas-que-son-como-se-usan-y-cual-es-el-mejor
• Secure deletion. (s. f.). Recuperado a partir de http://www.ed.ac.uk/infosec/how-to-protect/secure-deletion
• The University of Edinburgh. (s. f.-a). Choosing strong passwords. Recuperado a partir de http://www.ed.ac.uk/infosec/how-to-protect/lock-your-devices/passwords/choosing-strong-passwords
• The University of Edinburgh. (s. f.-c). Storage and security. Recuperado 27 de julio de 2017, a partir de http://mantra.edina.ac.uk/storageandsecurity/