Día de la Seguridad de la Información: 30 de noviembre

El Día Internacional de la Seguridad de la Información se celebra cada 30 de noviembre. El Departamento de Seguridad Nacional explica que la iniciativa comenzó en 1988, vinculada a la asociación ACM.

La fecha anual mantiene el 30 de noviembre en 2027 y 2028. Los eventos y materiales de cada edición deben consultarse con su propia fecha de publicación.

Comprender por qué importa la información

La presentación del Departamento de Seguridad Nacional relaciona la jornada con la sensibilización en instituciones, centros educativos y empresas. Su enfoque subraya que la seguridad de la información también requiere conocimiento y participación.

El recurso utiliza tres ideas para explicarla: disponibilidad, integridad y confidencialidad. En términos generales, se refieren a poder acceder a la información cuando se necesita, conservarla sin alteraciones indebidas y limitar su acceso a quienes estén autorizados.

Los programas y eventos mencionados en esa publicación pertenecen a su contexto. La ficha de la jornada no convierte sus anuncios en convocatorias actuales ni evalúa la seguridad de un sistema concreto.

Propuesta: ordenar la información de un proyecto ficticio

La redacción propone imaginar un grupo que prepara una pequeña exposición de dibujos inventados. Sobre papel, describe tres materiales: un cartel público, un borrador del programa y una lista ficticia de tareas.

Anota para qué sirve cada material y quién debería poder consultarlo dentro del ejemplo. Utiliza nombres inventados y evita incorporar datos de personas reales.

Después, plantea tres preguntas: cómo reconocer la versión acordada, dónde encontrarla cuando haga falta y qué información se quiere hacer pública. No es necesario utilizar una aplicación para realizar el ejercicio.

Aclarar responsabilidades y versiones

Prepara una segunda versión del programa con un cambio sencillo, como el orden de dos actividades. Explica cómo indicarías que se trata de una revisión para que el grupo no confunda ambas versiones.

En grupo, comparad vuestras propuestas y señalad qué parte de la explicación resulta más clara. Tal vez necesitéis acordar un nombre, una fecha de revisión o una persona responsable de reunir los cambios.

El objetivo es comprender la organización de la información, sin convertir el ejercicio en una auditoría técnica. Una actividad de papel no permite concluir que una cuenta, un dispositivo o un servicio sean seguros.

También podéis revisar un recurso educativo de una institución identificada y comprobar a qué público se dirige. Conservad su fecha y su alcance al describirlo.

El 30 de noviembre ofrece una ocasión para pensar en la información que utilizamos al colaborar. Reconocer su propósito, sus versiones y sus destinatarios permite formular preguntas más claras y comprender mejor por qué la seguridad implica tanto herramientas como decisiones compartidas.