# Ciberseguridad

> Proteger computadoras, redes y datos contra robos, daños e interrupciones.

- Nivel: Básico
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/cybersecurity/
- En inglés: [Cybersecurity](https://tidbit.legios.com.ar/cybersecurity/)

La **ciberseguridad** es todo lo que hacen las personas y las organizaciones para mantener a salvo sus computadoras, redes y datos de ataques y usos indebidos. Abarca mucho: contraseñas y autenticación en dos pasos, cifrado, firewalls, actualizaciones de software, backups, capacitar a la gente para reconocer el phishing y los equipos que vigilan que no entren intrusos.

Una forma clásica de pensarla es con tres objetivos. **Confidencialidad**: solo las personas indicadas pueden ver la información (tu historia clínica, los planes de una empresa). **Integridad**: nadie puede cambiarla sin permiso (el saldo de tu cuenta, la dosis que indica un hospital). **Disponibilidad**: está cuando se la necesita (el home banking, los sistemas del hospital durante una emergencia). La mayoría de los ataques rompe al menos uno: una filtración rompe la confidencialidad, el ransomware rompe la disponibilidad, una transferencia falsificada rompe la integridad.

La seguridad no es un producto que se instala una vez. Es tecnología más personas más hábitos, y los atacantes suelen ir por el eslabón más débil, que muchas veces es una persona engañada por un mensaje convincente. Por eso marcos como el NIST Cybersecurity Framework organizan el trabajo como un ciclo: entender qué tenés, protegerlo, detectar problemas, responder y recuperarte. Para una persona, unos pocos hábitos cubren la mayor parte del riesgo: actualizaciones activadas, un gestor de contraseñas, 2FA en las cuentas importantes y un backup.

## Una analogía

Cuidar una casa no es solo tener una buena cerradura: también es cerrar las ventanas, saber quién tiene llave, tener alarma y un seguro para cuando igual algo sale mal.

## Para quedarse

- Los tres objetivos clásicos: confidencialidad, integridad y disponibilidad.
- Mezcla tecnología, personas y procesos; los atacantes apuntan al eslabón más débil.
- El trabajo es un ciclo: identificar, proteger, detectar, responder, recuperar.
- Actualizaciones, un gestor de contraseñas, 2FA y backups cubren la mayor parte del riesgo personal.

## Para seguir leyendo

- [Seguridad informática en Wikipedia](https://es.wikipedia.org/wiki/Seguridad_inform%C3%A1tica)
- [Ciberseguridad para la ciudadanía (INCIBE)](https://www.incibe.es/ciudadania)
- [NIST Cybersecurity Framework (en inglés)](https://www.nist.gov/cyberframework)

## Términos relacionados

- [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.
- [Firewall](https://tidbit.legios.com.ar/es/firewall/): Un portero que decide qué tráfico de red entra o sale.
- [Copia de seguridad](https://tidbit.legios.com.ar/es/backup/): Una copia aparte de tus datos, para recuperarlos cuando se pierde el original.
- [Phishing](https://tidbit.legios.com.ar/es/phishing/): Un mensaje falso que te engaña para que entregues una contraseña o un pago.
- [Malware y ransomware](https://tidbit.legios.com.ar/es/malware-and-ransomware/): Software hecho para dañarte; el ransomware te bloquea los archivos y cobra por liberarlos.
- [Framework](https://tidbit.legios.com.ar/es/framework/): Un esqueleto ya armado para una app: define la estructura y llama a tu código.
- [Gestor de contraseñas](https://tidbit.legios.com.ar/es/password-manager/): Una bóveda cifrada que recuerda una contraseña distinta y fuerte para cada sitio.
- [Autenticación de dos factores](https://tidbit.legios.com.ar/es/two-factor-authentication/): Una segunda prueba de que sos vos, para que una contraseña robada no alcance.