¿Qué estamos protegiendo?

La ciberseguridad es la práctica de proteger la información y los sistemas que la manejan del daño. Este laboratorio se centra enteramente en la defensa: cómo detectar problemas, cómo reducirlos y cómo recuperarse. No encontrarás recetas de ataque aquí, y las amenazas que encuentres se muestran como formas y señales, nunca como instrucciones.

Toda empresa, persona, dirección de correo electrónico y dirección web en este laboratorio es inventada. Las direcciones que terminan en .example o .test y los bloques de números 192.0.2.x, 198.51.100.x y 203.0.113.x están reservados para documentación, por lo que nunca apuntan a un lugar real.

Antes de poder defender algo, necesitamos decir qué significa "protegido". Los expertos en seguridad usan tres palabras, conocidas como la tríada CIA (no tiene nada que ver con ninguna agencia):

• Confidencialidad: solo las personas autorizadas para ver la información pueden verla.
• Integridad: la información no ha sido modificada por alguien que no debería modificarla, y puedes saber si lo ha sido.
• Disponibilidad: el sistema y la información funcionan cuando las personas adecuadas los necesitan.

Un evento real puede dañar un pilar, dos o los tres. Algunos ejemplos, todos inventados:

Fíjate en que no tiene que filtrarse ningún secreto para que la seguridad falle. Una página web a la que no se puede acceder también es un problema de seguridad, aunque no se haya robado nada.

Diferentes sistemas clasifican los pilares de manera distinta. No hay un orden correcto único.

• Un álbum de fotos en tu teléfono: la confidencialidad es muy importante (fotos privadas), la disponibilidad menos (puedes esperar un día).
• Un sistema de medicamentos de un hospital: la integridad es crítica (una dosis cambiada puede hacer daño) y también la disponibilidad (las enfermeras lo necesitan ahora mismo).
• Un sitio web público de meteorología: la confidencialidad casi no importa, porque los datos están pensados para ser públicos, pero la integridad y la disponibilidad sí.

Los buenos defensores empiezan cada proyecto preguntándose: ¿cuál de los tres es más importante aquí y cómo se vería un fallo? La respuesta decide dónde dedicar tiempo y dinero.