Instrucciones

Parte 1: Enfoques de investigación para la toma de decisiones éticas

Existen varios enfoques o perspectivas sobre la toma de decisiones éticas, incluida la ética utilitarista, el enfoque de derechos y el enfoque del bien común. Otros modelos de decisión ética incluyen el enfoque de equidad o justicia, así como el enfoque de la virtud.

En esta parte, utilizará Internet para investigar cada modelo o marco de decisión ética y luego formulará el principio subyacente a partir de ese enfoque.

Paso 1: Ética utilitarista de la investigación

Definir el principio subyacente para el enfoque de la ética utilitarista.

El principio subyacente de la ética utilitarista es el principio de utilidad o principio de la máxima felicidad. Este enfoque, desarrollado principalmente por filósofos como Jeremy Bentham y John Stuart Mill, sostiene que una acción es moralmente correcta si produce la mayor cantidad de bienestar o felicidad para el mayor número de personas posible.

En el utilitarismo, la moralidad se evalúa en función de las consecuencias de las acciones, y estas se juzgan buenas o malas según el nivel de felicidad (o reducción de sufrimiento) que generen. Esto implica un enfoque práctico y cuantitativo para la ética, en el cual el objetivo es maximizar el bienestar general de la sociedad.

Paso 2: Investigue el enfoque de derechos para la toma de decisiones éticas.

Definir el principio subyacente del enfoque de derechos para la toma de decisiones éticas.

El principio subyacente del enfoque de derechos en la toma de decisiones éticas es el respeto y protección de los derechos fundamentales de cada individuo. Este enfoque sostiene que ciertas acciones son moralmente correctas o incorrectas en función de si respetan o violan los derechos inherentes de las personas, como el derecho a la vida, a la libertad, a la privacidad, a la dignidad y a la igualdad.

A diferencia del utilitarismo, que se centra en las consecuencias y en el bienestar general, el enfoque de derechos se enfoca en tratar a cada individuo con dignidad y en garantizar que sus derechos sean respetados, independientemente del impacto que pueda tener en la felicidad o utilidad global. Este enfoque es fundamental en teorías éticas como el deontologismo de Kant, donde se sostiene que cada persona debe ser tratada como un fin en sí misma y nunca simplemente como un medio para alcanzar un fin.

Paso 3: Investigar el enfoque del bien común para la toma de decisiones éticas.

Definir el principio subyacente para el enfoque del bien común en la toma de decisiones éticas.

El principio subyacente del enfoque del bien común en la toma de decisiones éticas es la promoción del bienestar colectivo y de los intereses compartidos de la comunidad. Este enfoque sostiene que las decisiones éticas deben contribuir al bienestar de toda la sociedad y no solo al beneficio individual.

En el enfoque del bien común, se considera que todos los miembros de una comunidad están interrelacionados y que el bienestar de cada persona está conectado al bienestar de los demás. Por lo tanto, se priorizan aquellas acciones y políticas que fomentan condiciones sociales, económicas y ambientales que beneficien a todos, facilitando así una convivencia justa, equitativa y colaborativa en la sociedad. Este enfoque valora principios como la justicia, la equidad, la solidaridad y el acceso equitativo a los recursos compartidos y oportunidades básicas.

Paso 4: Investiga el enfoque de equidad o justicia para la toma de decisiones éticas.

Definir el principio subyacente para el enfoque de equidad o justicia para la toma de decisiones éticas.

El principio subyacente del enfoque de equidad o justicia en la toma de decisiones éticas es el trato justo e imparcial de todas las personas, respetando sus derechos y necesidades individuales. Este enfoque se enfoca en la distribución justa de beneficios, recursos y cargas en la sociedad, y sostiene que las decisiones deben garantizar igualdad de oportunidades, respetando las diferencias individuales sin discriminación o favoritismo.

Inspirado en teorías como la justicia distributiva de John Rawls, este enfoque sostiene que es ético actuar de manera que se minimicen las desigualdades y se promueva una sociedad donde todos los individuos, especialmente los menos privilegiados, tengan acceso equitativo a los recursos básicos y a oportunidades. La equidad implica tomar decisiones que respeten y protejan la dignidad de cada persona, ofreciendo apoyo adicional a quienes lo necesiten para lograr una igualdad efectiva en sus oportunidades y condiciones de vida.

Parte 2: Códigos de Ética de la Investigación

La mayoría de las organizaciones desarrollan su propio código de ética. Desarrollado por la gerencia, este documento se basa en valores y principios que promueven el negocio de la empresa con honestidad e integridad.

En esta parte, investigará los códigos de ética de la tecnología de la información.

Utilice un navegador de Internet para investigar los códigos de ética de la tecnología de la información.

Con base en tu investigación, crea una lista de al menos diez elementos. La lista debe ser secuencial de mayor a menor importancia.

Para desarrollar un código de ética en el campo de la tecnología de la información, se destacan varios principios y prácticas clave, clasificados de mayor a menor relevancia para fomentar la integridad y la responsabilidad en el trabajo. A continuación, una lista con los diez principios más importantes, basada en una investigación sobre los códigos éticos en tecnología de la información:

Protección de la privacidad: Es esencial garantizar la protección de datos personales y la privacidad de los usuarios, evitando prácticas invasivas o no autorizadas en el manejo de la información (ACM, ISSA).
Integridad y transparencia: La honestidad en la comunicación y la transparencia en los procesos tecnológicos son fundamentales, tanto en la presentación de productos como en los métodos de desarrollo y pruebas (InformationWeek).
Responsabilidad social: Los profesionales de TI deben tomar decisiones que favorezcan el bienestar público y minimizar impactos negativos en la sociedad, como la contaminación digital o el sesgo en algoritmos (ACM, InformationWeek).
Cumplimiento normativo: Observar y adherirse a las leyes y regulaciones vigentes es crucial para evitar sanciones y mantener la confianza del público (ACM, ISSA).
Acceso equitativo a la tecnología: Asegurar que los productos y servicios de TI estén disponibles para personas de diferentes contextos y habilidades, contribuyendo a la inclusión digital (InformationWeek).
Responsabilidad en el desarrollo de software: Asegurarse de que el software y sus actualizaciones cumplan con estándares de calidad, seguridad y funcionalidad, además de ser sometidos a pruebas exhaustivas (ACM).
Protección contra amenazas y vulnerabilidades: Minimizar riesgos de ciberseguridad y trabajar activamente en la detección y prevención de amenazas para proteger a los usuarios y las empresas (ISSA).
Uso ético de los recursos: No abusar de los recursos tecnológicos y evitar el uso no autorizado de la propiedad de la empresa o del cliente (ISSA).
Colaboración en asuntos de interés social: Colaborar en la resolución de problemas sociales relacionados con la tecnología, como la lucha contra el cibercrimen o la promoción de la alfabetización digital (ACM).
Desarrollo profesional y capacitación continua: Mantenerse actualizado y educar a otros sobre prácticas éticas, contribuyendo a una cultura de aprendizaje constante y profesionalismo en TI (ACM).

Estos elementos promueven un entorno de TI responsable y ético, estableciendo pautas que ayudan a los profesionales a actuar en beneficio tanto de los clientes como de la sociedad.

Parte 3: Desarrolle su propio código personal de conducta ética

Un código de conducta proporciona pautas para comportamientos específicos aceptables e inaceptables.

Busca en Internet códigos de conducta de hacking ético. Desarrolle su propio código de conducta ética personal de hacker ético basado en sus hallazgos.

Cree un código personal de ética profesional compilando una lista de al menos diez elementos. La lista debe ser secuencial de mayor a menor importancia.
Firma el documento como una forma de expresar tu compromiso de seguir los principios éticos en tu práctica de hacking ético. Mantenga este código de ética.

Registre su propio código personal de conducta ética a continuación:

Código Personal de Ética en Hacking Ético

Obtener autorización previa: Nunca realizar pruebas de seguridad sin la aprobación explícita del propietario del sistema o red. Esto asegura que todas las acciones son legales y dentro de los límites éticos.
Mantener la confidencialidad: Proteger toda la información sensible obtenida durante las pruebas, garantizando que no se divulgará a terceros sin autorización, evitando riesgos para el cliente y los usuarios.
Respetar los límites del alcance (scope): Actuar exclusivamente dentro del alcance acordado. Acceder a sistemas fuera del alcance viola el acuerdo y puede poner en riesgo la seguridad del cliente.
Registrar detalladamente las actividades: Mantener un registro de todas las acciones realizadas, con descripciones y tiempos específicos, para justificar cualquier hallazgo y facilitar revisiones futuras.
Notificar vulnerabilidades críticas de inmediato: Comunicar de manera oportuna las vulnerabilidades que puedan comprometer la seguridad de la organización, especialmente si tienen un riesgo significativo.
No comprometer la integridad de los sistemas: Asegurar que ninguna prueba cause daños a los sistemas del cliente, minimizando cualquier posible interrupción o afectación.
Evitar conflictos de interés: Revelar cualquier conflicto de interés potencial que pudiera influir en la imparcialidad de los resultados, como conexiones con competidores o intereses financieros propios.
Actualizar conocimientos y habilidades: Mantenerse al día en nuevas técnicas de seguridad y amenazas, ya que esto permite realizar evaluaciones más precisas y útiles.
Promover la mejora de la seguridad: Proponer recomendaciones prácticas y útiles para que el cliente pueda mejorar su postura de seguridad.
Actuar con integridad y respeto profesional: Mostrar respeto por los demás y actuar con integridad en todas las interacciones y resultados, ganando así la confianza y el respeto en la industria.

Firma: [Jeremy José de la Cruz Pérez]

Preguntas de reflexión

¿Hay algún incidente de ciberseguridad que conozca en el que se haya acusado a una empresa de actuar de forma poco ética? Si no es así, busca en Internet un ejemplo de esto. Explicar.

Sí, uno de los incidentes de ciberseguridad más notorios fue el escándalo de Cambridge Analytica en 2018, donde la empresa fue acusada de recopilar y usar datos personales de los usuarios de Facebook sin su consentimiento explícito para influir en elecciones políticas, como las elecciones presidenciales de EE. UU. de 2016. En este caso, se acusó a Cambridge Analytica de prácticas poco éticas por manipular la información privada de millones de usuarios sin su conocimiento. Esta empresa utilizó datos obtenidos de forma cuestionable para analizar y segmentar audiencias, creando estrategias personalizadas y microdirigidas para influir en la opinión pública.

Facebook también enfrentó críticas, ya que se consideró que la empresa no implementó medidas adecuadas para proteger la privacidad de sus usuarios ni controlar la manera en la que terceros accedían a la información. Como consecuencia, tanto Cambridge Analytica como Facebook fueron investigadas y sancionadas, lo que generó debates sobre la ética en el uso de datos y la importancia de la ciberseguridad para proteger la privacidad del usuario.

Con base en su lista de código de ética, ¿Cuál es el elemento más desafiante de su lista a seguir?

El elemento más desafiante de un código de ética en hacking ético es mantenerse siempre dentro del alcance o "scope" acordado. Esto puede ser difícil debido a la naturaleza compleja de las pruebas de penetración y auditorías de seguridad, donde, en algunos casos, vulnerabilidades críticas pueden aparecer fuera del alcance inicialmente establecido.

El desafío radica en equilibrar la ética profesional con la responsabilidad de informar vulnerabilidades que podrían tener un impacto significativo en la seguridad general del cliente. Respetar los límites es esencial para evitar consecuencias legales y éticas, pero el interés en la seguridad total del sistema puede hacer que sea tentador investigar estas fallas. Además, el alcance suele definirse antes de que se conozcan todas las vulnerabilidades potenciales, lo que puede limitar la efectividad de la evaluación.

Para abordar este desafío, es fundamental establecer una comunicación continua y clara con el cliente, informándole de cualquier hallazgo importante fuera del alcance y solicitando aprobación para investigar más.