De forenses y auditorías

Una de las disciplinas más interesantes de la investigación en seguridad de datos es la Informática Forense que se encarga de rastrear todos los lugares por los que la información fluye: dónde reside o ha residido, cómo ha llegado hasta ahí, cómo fue borrada, quién la ha utilizado y de qué manera o con quién se ha compartido. Un sinfín de aspectos y detalles que sirven para demostrar, entre otras cosas, qué uso se le ha dado a esa información. “La extracción de información de computadoras, o de cualquier otro tipo de dispositivo, que han desempeñado algún papel en la comisión de un delito es un tema clave en la actualidad. En este sentido, se investiga en el desarrollo de programas para que la policía y las empresas de seguridad realicen su tarea de forma sistemática y eficiente”, señala Manuel Lucena.

Otra rama de la investigación científica a tener en cuenta es el desarrollo de sistemas de verificación automática de programas en busca de fallos de seguridad, las llamadas ‘auditorías de seguridad’. Se trata de revisiones de software en busca de fallos. “Son extremadamente sutiles y difíciles de detectar por lo que se suelen hacer manualmente”, indica el experto. Y concluye: “Existe toda una rama de investigación en seguridad que busca automatizar, en la medida de lo posible, la tarea de detectar esos problemas e incluso diseñar sistemas que puedan ser inmunes a los mismos”.