Ciberseguridad
Proteger computadoras, redes y datos contra robos, daños e interrupciones.
La ciberseguridad es todo lo que hacen las personas y las organizaciones para mantener a salvo sus computadoras, redes y datos de ataques y usos indebidos. Abarca mucho: contraseñas y autenticación en dos pasos, cifrado, firewalls, actualizaciones de software, backups, capacitar a la gente para reconocer el phishing y los equipos que vigilan que no entren intrusos.
Una forma clásica de pensarla es con tres objetivos. Confidencialidad: solo las personas indicadas pueden ver la información (tu historia clínica, los planes de una empresa). Integridad: nadie puede cambiarla sin permiso (el saldo de tu cuenta, la dosis que indica un hospital). Disponibilidad: está cuando se la necesita (el home banking, los sistemas del hospital durante una emergencia). La mayoría de los ataques rompe al menos uno: una filtración rompe la confidencialidad, el ransomware rompe la disponibilidad, una transferencia falsificada rompe la integridad.
La seguridad no es un producto que se instala una vez. Es tecnología más personas más hábitos, y los atacantes suelen ir por el eslabón más débil, que muchas veces es una persona engañada por un mensaje convincente. Por eso marcos como el NIST Cybersecurity Framework organizan el trabajo como un ciclo: entender qué tenés, protegerlo, detectar problemas, responder y recuperarte. Para una persona, unos pocos hábitos cubren la mayor parte del riesgo: actualizaciones activadas, un gestor de contraseñas, 2FA en las cuentas importantes y un backup.
Para quedarse
- Los tres objetivos clásicos: confidencialidad, integridad y disponibilidad.
- Mezcla tecnología, personas y procesos; los atacantes apuntan al eslabón más débil.
- El trabajo es un ciclo: identificar, proteger, detectar, responder, recuperar.
- Actualizaciones, un gestor de contraseñas, 2FA y backups cubren la mayor parte del riesgo personal.
Para seguir leyendo
- Seguridad informática en Wikipedia
- Ciberseguridad para la ciudadanía (INCIBE)
- NIST Cybersecurity Framework (en inglés)