Categoría:Conceptos de seguridad

Introducción

Introducción

Bienvenido a la categoría de Conceptos de seguridad. Aquí encontrarás una recopilación de los términos fundamentales que todo profesional, estudiante o entusiasta de la ciberseguridad debe conocer para entender los principios de protección de activos digitales.

Estos conceptos forman el vocabulario mínimo necesario para comprender estrategias de defensa, evaluar riesgos e implementar controles efectivos en cualquier organización.

¿Cómo están organizados?

Los conceptos están organizados desde los más fundamentales hasta los más estratégicos y especializados:

• Nivel 1: Fundamentos – La base de todo (Tríada CIA, AAA).
• Nivel 2: Estrategias de defensa – Cómo protegemos los sistemas (Principio de Mínimo Privilegio, Defensa en profundidad, Zero Trust).
• Nivel 3: Herramientas y técnicas – Los medios concretos (Control de Seguridad, Cifrado, Superficie de Ataque).
• Nivel 4: Procesos continuos – Mantenimiento y mejora (Gestión de Vulnerabilidades).
• Nivel 5: Factor humano – El eslabón más crítico (Ingeniería Social).

Tabla comparativa rápida

Para una consulta rápida, aquí tienes un resumen de los conceptos clave:

| Concepto | Enfoque | Ejemplo breve | |----------|---------|---------------| | Tríada CIA | Fundamentos (datos) | Confidencialidad, Integridad y Disponibilidad | | Autenticación, Autorización y Auditoría (AAA) | Identidad y acceso | Verificar quién eres, qué puedes hacer y registrar todo | | Cifrado | Técnico (datos) | Transformar datos legibles en ilegibles con una clave | | Control de Seguridad | Técnico (medidas) | Firewall, antivirus, cifrado, MFA | | Defensa en profundidad | Estratégico | Múltiples capas de seguridad | | Principio de Mínimo Privilegio | Estratégico (accesos) | Dar solo los permisos estrictamente necesarios | | Zero Trust | Estratégico (modelo) | "Nunca confiar, siempre verificar" | | Superficie de Ataque | Técnico (entradas) | Puertos, APIs, usuarios, dispositivos expuestos | | Gestión de Vulnerabilidades | Proceso | Identificar, priorizar y corregir fallos de seguridad | | Ingeniería Social | Humano (factor) | Manipular personas para que entreguen información |

Relación entre conceptos

Relación entre conceptos

Los conceptos de seguridad no están aislados; se relacionan y complementan entre sí formando un ecosistema de defensa. Entender estas relaciones es clave para diseñar estrategias de seguridad efectivas.

Fundamentos (la base de todo)

• La Tríada CIA es la base ética y funcional de todos los demás conceptos. Todos los controles y estrategias buscan proteger la Confidencialidad, Integridad y Disponibilidad.
• Autenticación, Autorización y Auditoría (AAA) gestiona quién accede (autenticación), qué puede hacer (autorización) y deja registro de todo (auditoría). Se apoya en la Tríada CIA para proteger el acceso a los datos.

Estrategias de defensa (el "cómo" protegemos)

• El Principio de Mínimo Privilegio y la Defensa en profundidad son estrategias para cumplir con la Tríada CIA.
• Zero Trust es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar". Complementa al Principio de Mínimo Privilegio al aplicarlo de forma continua.
• Los Controles de Seguridad son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.

Herramientas y técnicas (los medios)

• La Superficie de Ataque define el perímetro que debemos proteger y reducir para minimizar riesgos. Está directamente relacionada con los Controles de Seguridad (que la protegen) y con el Principio de Mínimo Privilegio (que la reduce).
• El Cifrado es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos. Trabaja junto con AAA (solo los autenticados pueden descifrar) y con la Defensa en profundidad (es una capa más de protección).

Procesos continuos (el mantenimiento)

• La Gestión de Vulnerabilidades es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).

Factor humano (el eslabón crítico)

• La Ingeniería Social aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.

Mapa conceptual

Para visualizar mejor estas relaciones:

┌─────────────────────┐ │ TRÍADA CIA │ │ (Confidencialidad, │ │ Integridad, │ │ Disponibilidad) │ └──────────┬──────────┘ │ ┌────────────────┼────────────────┐ │ │ │ ▼ ▼ ▼ ┌─────────────────┐ ┌──────────────┐ ┌─────────────────┐ │ ESTRATEGIAS │ │ PROCESOS │ │ CONTROLES │ │ │ │ │ │ │ │ • Mínimo │ │ • Gestión de │ │ • Cifrado │ │ Privilegio │ │ Vulnerabi- │ │ • AAA │ │ • Defensa en │ │ lidades │ │ • Firewalls │ │ Profundidad │ │ • Superficie │ │ • Antivirus │ │ • Zero Trust │ │ de Ataque │ │ • MFA │ └─────────────────┘ └──────────────┘ └─────────────────┘ │ ▼ ┌─────────────────────┐ │ INGENIERÍA SOCIAL │ │ (Factor humano) │ └─────────────────────┘

Para profundizar

• Revisa cada página individual para ver ejemplos prácticos y casos de uso.