Rendición de cuentas en informática

Título original:

Accountability in Computing

Contenido del libro:

Las tecnologías de seguridad actuales, como contraseñas, protocolos de autenticación, cortafuegos y mecanismos de control de acceso, son de naturaleza preventiva. Es decir, detienen a las partes no autorizadas antes de que puedan acceder a datos, información y servicios o violar las políticas del sistema. Sin embargo, el aumento espectacular de la escala y la complejidad del comercio por Internet, las redes sociales, el trabajo a distancia, el aprendizaje a distancia y otras innumerables formas de compromiso social, económico e intelectual en línea, tanto con extraños como con amigos, ha aumentado la conciencia de que estos mecanismos preventivos son inadecuados en determinadas circunstancias. El resultado es un creciente interés por mecanismos de responsabilidad que complementen las medidas preventivas.

En este estudio sobre el concepto de rendición de cuentas en los sistemas de información, los autores se centran en los sistemas en los que se sancionan las infracciones de las políticas, es decir, en los que los actores deben rendir cuentas de sus actos. Dado que no existe una definición aceptada del significado preciso de la rendición de cuentas en términos de tales sistemas, los autores ofrecen al lector una visión general del concepto. Para ello, introducen el tema y lo sitúan en el contexto de los factores sociales y sistemáticos que contribuyen a definir el término. A continuación, profundizan en los mecanismos y ámbitos de numerosas disciplinas antes de describir las herramientas y pruebas disponibles para implantar la responsabilidad en los sistemas. Por último, resumen las ideas, los principales artículos publicados y las ideas para futuros trabajos.

Esta monografía ofrece al lector una visión completa del concepto de responsabilidad en los sistemas informáticos actuales. Permite al lector comprender rápidamente el concepto y los progresos realizados hasta la fecha en la aplicación de las herramientas para la próxima generación de sistemas de seguridad en línea.