🛡️ Principios de la Seguridad de la Información
La seguridad de la información es el conjunto de medidas preventivas y reactivas que permiten resguardar y proteger la información buscando mantener su confidencialidad, disponibilidad e integridad.
🏛️ La Tríada CIA
El modelo clásico de seguridad se fundamenta en tres pilares esenciales:
flowchart TD
CIA["Tríada CIA"]
CIA --> C["🔒 Confidencialidad<br>Solo usuarios autorizados acceden"]
CIA --> I["🛡️ Integridad<br>La información no se altera sin autorización"]
CIA --> A["⚡ Disponibilidad<br>Los sistemas son accesibles cuando se necesitan"]- Confidencialidad: Garantiza que los datos solo sean accesibles para entidades autorizadas.
- Integridad: Asegura la exactitud y completitud de los datos y sus métodos de procesamiento.
- Disponibilidad: Garantiza que los usuarios autorizados tengan acceso a la información y activos cuando lo requieran.
⚠️ Conceptos Fundamentales: Amenaza, Vulnerabilidad y Riesgo
| Término | Definición | Ejemplo |
|---|---|---|
| Activo | Recurso valioso que la organización necesita proteger | Base de datos de clientes |
| Vulnerabilidad | Debilidad o fallo en un sistema que puede ser explotado | Software sin actualizar |
| Amenaza | Evento potencial que puede causar daño al explotar una vulnerabilidad | Ataque de ransomware |
| Riesgo | Probabilidad de que una amenaza explote una vulnerabilidad y su impacto | Pérdida económica por secuestro de datos |
Fórmula básica del Riesgo
\[ \text{Riesgo} = \text{Probabilidad de la Amenaza} \times \text{Impacto en el Activo} \]