https://darfe.es/ciberwiki/index.php?action=history&feed=atom&title=Tr%C3%ADada_CIATríada CIA - Historial de revisiones2026-10-17T22:18:57ZHistorial de revisiones de esta página en la wikiMediaWiki 1.40.0https://darfe.es/ciberwiki/index.php?title=Tr%C3%ADada_CIA&diff=3216&oldid=prevFernando.VH: Página creada con «Categoría:Conceptos de seguridad = Tríada CIA (Confidencialidad, Integridad y Disponibilidad) = La '''Tríada CIA''' (del inglés ''Confidentiality, Integrity, Availability'') es el modelo fundamental que guía todas las políticas, controles y estrategias de ciberseguridad. Representa los tres objetivos principales que toda organización debe proteger respecto a su información y sistemas. Sin estos tres pilares, la seguridad pierde su propósito. Cualquier…»2026-08-20T17:59:03Z<p>Página creada con «<a href="/ciberwiki/index.php?title=Categor%C3%ADa:Conceptos_de_seguridad" title="Categoría:Conceptos de seguridad">Categoría:Conceptos de seguridad</a> = Tríada CIA (Confidencialidad, Integridad y Disponibilidad) = La '''Tríada CIA''' (del inglés ''Confidentiality, Integrity, Availability'') es el modelo fundamental que guía todas las políticas, controles y estrategias de ciberseguridad. Representa los tres objetivos principales que toda organización debe proteger respecto a su información y sistemas. Sin estos tres pilares, la seguridad pierde su propósito. Cualquier…»</p>
<p><b>Página nueva</b></p><div>[[Categoría:Conceptos de seguridad]]<br />
<br />
= Tríada CIA (Confidencialidad, Integridad y Disponibilidad) =<br />
<br />
La '''Tríada CIA''' (del inglés ''Confidentiality, Integrity, Availability'') es el modelo fundamental que guía todas las políticas, controles y estrategias de ciberseguridad. Representa los tres objetivos principales que toda organización debe proteger respecto a su información y sistemas.<br />
<br />
Sin estos tres pilares, la seguridad pierde su propósito. Cualquier medida de seguridad puede evaluarse preguntando: ''"¿Protege la confidencialidad?, ¿garantiza la integridad?, ¿asegura la disponibilidad?"''<br />
<br />
== Confidencialidad ==<br />
<br />
La '''Confidencialidad''' asegura que la información solo sea accesible a personas, procesos o sistemas autorizados. Protege los datos contra accesos no permitidos.<br />
<br />
=== Objetivo ===<br />
Garantizar que los datos sensibles (personales, financieros, estratégicos, etc.) no sean vistos, leídos o extraídos por quien no tenga permiso explícito.<br />
<br />
=== Mecanismos comunes para garantizarla ===<br />
* '''Cifrado''' (en tránsito y en reposo).<br />
* '''Control de accesos''' (permisos, roles, autenticación fuerte).<br />
* '''Mascaramiento de datos''' (ocultar dígitos de tarjetas o documentos).<br />
* '''Segmentación de redes''' (aislar información crítica).<br />
* '''Políticas de clasificación de información'''.<br />
<br />
=== Ejemplo práctico ===<br />
Un hospital almacena historias clínicas. Solo los médicos tratantes y el personal de enfermería asignado al paciente pueden verlas. El recepcionista no tiene acceso, aunque esté en el mismo sistema.<br />
<br />
=== Riesgo si falla ===<br />
Fuga de datos, robo de identidad, espionaje industrial, multas por incumplimiento normativo (GDPR, HIPAA, etc.).<br />
<br />
----<br />
<br />
== Integridad ==<br />
<br />
La '''Integridad''' garantiza que la información sea exacta, completa y no haya sido modificada de forma no autorizada (ya sea por error, por malicia o por fallos técnicos).<br />
<br />
=== Objetivo ===<br />
Asegurar que los datos no sean alterados, borrados o corruptos sin el debido permiso, y que cualquier modificación autorizada quede registrada y sea trazable.<br />
<br />
=== Mecanismos comunes para garantizarla ===<br />
* '''Hashing''' (ej: SHA-256, MD5) para verificar que un archivo no cambió.<br />
* '''Firmas digitales''' (aseguran origen e integridad).<br />
* '''Registros de auditoría''' (''logs'') que documenten quién, cuándo y qué cambió.<br />
* '''Controles de versionado''' (ej: Git, backups históricos).<br />
* '''Sumas de verificación''' (checksums) en transferencias de archivos.<br />
<br />
=== Ejemplo práctico ===<br />
Descargas un instalador desde la web oficial y verificas su hash contra el publicado en el sitio. Si coinciden, sabes que no fue manipulado por un atacante en el camino.<br />
<br />
=== Riesgo si falla ===<br />
Datos corruptos, toma de decisiones erróneas, sabotaje de transacciones financieras, inyección de malware en actualizaciones de software.<br />
<br />
----<br />
<br />
== Disponibilidad ==<br />
<br />
La '''Disponibilidad''' asegura que los sistemas, redes y datos estén accesibles y operativos cuando los usuarios autorizados los necesiten.<br />
<br />
=== Objetivo ===<br />
Evitar interrupciones del servicio, ya sea por ataques, fallos técnicos o desastres naturales. La información debe estar "ahí" cuando se requiera.<br />
<br />
=== Mecanismos comunes para garantizarla ===<br />
* '''Redundancia''' (servidores, fuentes de alimentación, enlaces de red).<br />
* '''Copias de respaldo''' (backups) y planes de recuperación ante desastres.<br />
* '''Balanceo de carga''' (distribuir tráfico entre múltiples servidores).<br />
* '''Sistemas tolerantes a fallos''' (ej: discos RAID).<br />
* '''Protección contra DDoS''' (ataques de denegación de servicio).<br />
<br />
=== Ejemplo práctico ===<br />
Una tienda online en Black Friday debe soportar un pico de 10 000 usuarios simultáneos. Con balanceo de carga y servidores redundantes, la página sigue operativa. Sin ellos, colapsa y pierde ventas.<br />
<br />
=== Riesgo si falla ===<br />
Pérdida de ingresos, caída de la productividad, daño a la reputación, incumplimiento de acuerdos de nivel de servicio (SLA).<br />
<br />
----<br />
<br />
== Relación con otros conceptos de seguridad ==<br />
<br />
* '''[[Principio de Mínimo Privilegio]]''': Ayuda a garantizar la '''confidencialidad''' e '''integridad''' al limitar quién puede ver o modificar qué.<br />
* '''[[Defensa en profundidad]]''': Usa múltiples capas de controles (cifrado, firewalls, autenticación) para proteger los tres pilares al mismo tiempo.<br />
* '''[[Control de Seguridad]]''': Cada control (ej: firewall, antivirus, cifrado) se diseña para proteger uno o más aspectos de la Tríada.<br />
* '''[[Cifrado]]''': Es la herramienta estrella para proteger '''confidencialidad''' (que no lean) e '''integridad''' (que no modifiquen).<br />
* '''[[Zero Trust]]''': Aplica la Tríada de forma estricta al no confiar en nadie por defecto, verificando siempre acceso, integridad y disponibilidad de recursos.<br />
<br />
----<br />
<br />
== La Tríada en la práctica (equilibrio) ==<br />
<br />
A veces los tres pilares entran en conflicto. Por ejemplo:<br />
<br />
* '''Cifrado muy fuerte''' → protege confidencialidad e integridad, pero puede ralentizar el acceso y afectar la '''disponibilidad'''.<br />
* '''Múltiples copias de respaldo''' → protegen disponibilidad e integridad, pero aumentan la superficie de ataque para la '''confidencialidad''' (más lugares donde pueden robar los datos).<br />
<br />
Por eso, la seguridad no es absoluta, sino un '''equilibrio''' entre estos tres objetivos, adaptado al riesgo y al contexto de cada organización.<br />
<br />
----<br />
<br />
== Estándares que referencia la Tríada CIA ==<br />
<br />
* '''ISO/IEC 27001''' – Norma internacional de gestión de seguridad de la información.<br />
* '''NIST SP 800-53''' – Guía de controles de seguridad del Instituto Nacional de Estándares y Tecnología de EE.UU.<br />
* '''GDPR''' (Reglamento General de Protección de Datos de la UE) – enfocado en confidencialidad e integridad de datos personales.<br />
<br />
----<br />
<br />
== Véase también ==<br />
<br />
* [[Control de Seguridad]]<br />
* [[Defensa en profundidad]]<br />
* [[Principio de Mínimo Privilegio]]<br />
* [[Cifrado]]<br />
* [[Autenticación, Autorización y Auditoría (AAA)]]<br />
* [[Gestión de Vulnerabilidades]]<br />
* [[Zero Trust]]<br />
<br />
----<br />
<br />
''Esta página forma parte de la [[:Categoría:Conceptos de seguridad]].''</div>Fernando.VH