Para empezarCualquier fallo en seguridad que veas en las noticias se reduce siempre a romper uno de estos tres pilares.
Los tres pilares universales
En ciberseguridad, absolutamente todos los sistemas, redes y aplicaciones del mundo se evalúan bajo un único marco teórico conocido como la tríada CIA. No importa si es una gran multinacional o una app móvil sencilla; si fallas en uno de estos tres puntos, tu sistema es vulnerable.
Confidencialidad de los datos
La confidencialidad garantiza que la información sensible solo sea accesible por las personas o procesos autorizados. Si un atacante intercepta contraseñas o datos personales en texto plano, la confidencialidad ha sido violada, independientemente de que el sistema siga funcionando.
Integridad de la información
La integridad asegura que los datos sean exactos y confiables, impidiendo que sean alterados por actores maliciosos sin que nos demos cuenta. Un atacante no solo busca leer tus archivos, sino modificarlos silenciosamente para alterar su lógica o inyectar código dañino.
Disponibilidad de los servicios
La disponibilidad garantiza que los recursos y sistemas estén accesibles para los usuarios legítimos siempre que los necesiten. Los ataques de denegación de servicio (DoS) atacan directamente este pilar, tirando servidores para que el negocio o servicio quede completamente inoperativo.
Aplicando la tríada en auditorías
Cuando un hacker ético analiza un objetivo, desglosa su análisis buscando fallos específicos en cada uno de los elementos de la tríada.
Marca cada paso al entenderlo · 0/3
El eterno equilibrio de la seguridad
Existe una regla de oro: cuanta más seguridad aplicas priorizando la confidencialidad y la integridad, más difícil se vuelve mantener una alta disponibilidad y comodidad para el usuario. El trabajo del experto en ciberseguridad es encontrar el balance perfecto para cada entorno sin romper la operativa.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar