Aplicación de controles de seguridad informática para dispositivos de almacenamiento digital basados en secuencias de ADN

Abstract

La presente investigación elaboró un modelo común de almacenamiento de información digital basado en secuencias de ADN sintético, a partir de ocho (8) modelos existentes, tomados como muestra, para ello se identificaron treinta y uno (31) actividades comunes, que presentaron dichos modelos, y que permiten cumplir con las dos funcionalidades principales requeridas: la de almacenar información digital en secuencias de ADN y la de extraer la misma información digital de dichas secuencias de ADN. Acto seguido este modelo fue sometido a una evaluación de riesgos de seguridad, aplicando la metodología de la ISO/IEC 27005:2018, dando como resultado la identificación de cuarenta y cinco (45) riesgos de seguridad de la información, las cuales recibieron tratamiento mediante la aplicación de ocho (8) controles de seguridad seleccionados de la ISO/IEC 27002:2013. Al aplicar estos controles de seguridad en el modelo común se agregaron dieciséis (16) actividades de seguridad que permitió garantizar la confidencialidad, disponibilidad e integridad de la información digital, pasando de treinta y un (31) actividades a cuarenta y siete (47) actividades para el modelo seguro de almacenamiento de información digital en moléculas de ADN sintético.

The present investigation elaborated a common model of digital information storage based on synthetic DNA sequences, based on eight (8) existing models, taken as a sample, for which thirty-one (31) common activities were identified, which presented these models, and that allow to fulfill the two main required functionalities: that of storing digital information in DNA sequences and that of extracting the same digital information from said DNA sequences. Then this model was subjected to an evaluation of security risks, applying the methodology of ISO / IEC 27005: 2018, resulting in the identification of forty-five (45) information security risks, which were treated by the application of eight (8) selected security controls from ISO / IEC 27002: 2013. By applying these security controls in the common model, sixteen (16) security activities were added that allowed to guarantee the confidentiality, availability and integrity of digital information, going from thirty-one (31) activities to forty-seven (47) activities for the secure model of digital information storage in synthetic DNA molecules.