En primer lugar, la confidencialidad se refiere a mantener la información privada y accesible solo para las personas autorizadas. Esto implica proteger contraseñas, datos personales, información bancaria o académica, y cualquier otro tipo de dato sensible. Es lo que evita, por ejemplo, que alguien ajeno acceda a tu cuenta o robe tu identidad digital.

El segundo aspecto es la integridad, que garantiza que los datos no sean modificados, eliminados o manipulados sin permiso. Gracias a la integridad, la información conserva su exactitud y fiabilidad, algo muy importante en entornos como bancos, universidades o empresas, donde un simple cambio en los datos podría causar graves consecuencias.

Por último, la disponibilidad busca que los sistemas, servicios y datos estén siempre accesibles cuando los usuarios los necesiten. Esto significa proteger los servidores, las redes y los equipos contra ataques o fallos que puedan interrumpir el funcionamiento normal, como los ataques DDoS que saturan páginas web.

Además de estos tres pilares, la ciberseguridad también protege otros elementos importantes, como la autenticación, que verifica la identidad de los usuarios antes de acceder a un sistema, y el no repudio, que impide que alguien niegue una acción que realmente realizó, como enviar un correo o una transacción digital.

Además, incluye medidas físicas y lógicas:

• Medidas físicas, como proteger los equipos, servidores o centros de datos.

• Medidas lógicas, como el uso de contraseñas, antivirus y copias de seguridad.

  Ejemplo: un técnico que protege la red interna de una empresa, evita el robo de información almacenada en computadoras o asegura los dispositivos con antivirus está aplicando seguridad informática.

Su función principal es mantener la confidencialidad, integridad y disponibilidad de la información que se transmite o almacena en línea.

Ejemplo: Las redes Wi-Fi son un punto crítico de vulnerabilidad. Un hacker podría intentar conectarse a tu red para robar información, espiar tus actividades o inyectar “malware en tus dispositivos”.

(Malware es es la abreviatura de “malicious software” o software malicioso.
Se trata de programas o códigos diseñados para dañar, alterar o robar información de computadoras, dispositivos o redes sin el permiso del usuario.)

• Protege información sensible: Salvaguarda datos personales, financieros y empresariales contra robos y manipulaciones.

• Garantiza continuidad del negocio: Evita interrupciones en las operaciones empresariales y el acceso a sistemas críticos.

• Fomenta la confianza digital: Permite el uso seguro de servicios en línea como la banca electrónica y protege la reputación de las organizaciones. 

• Phishing: Engañar a las víctimas para obtener información sensible, como contraseñas.

• Malware: Software malicioso (virus, troyanos, spyware) que se infiltra en dispositivos para dañar o robar datos.

• Ataques de contraseñas: Intentos de descifrar contraseñas mediante fuerza bruta o combinaciones. 

2. Ingeniería social: manipula a las personas para que entreguen información o realicen acciones peligrosas.

3. Ataques a la cadena de suministro: los hackers atacan proveedores o terceros para acceder a sistemas mayores.

4. Deepfakes y desinformación: uso de inteligencia artificial para crear videos o audios falsos y engañar.

5. Ataques a dispositivos IoT (Internet de las cosas): como cámaras, asistentes de voz o relojes inteligentes.

• Hacker ético: busca vulnerabilidades antes que los criminales.

• Perito informático: investiga delitos digitales.

• Administrador de redes seguras: protege las conexiones de empresas.

• Especialista en criptografía: diseña sistemas de encriptación para proteger datos.

• Usar contraseñas fuertes y cambiarlas periódicamente.

• Activar la autenticación de dos factores (2FA).

• Mantener actualizado el software y el antivirus.

• No abrir enlaces ni archivos sospechosos.

• Realizar copias de seguridad frecuentes.

• Conectarse solo a redes seguras (no públicas).

1. Confidencialidad:
   Solo las personas autorizadas pueden acceder a la información.
   •Ejemplo: usar contraseñas seguras o cifrado de datos.

2. Integridad:
   Garantiza que la información no sea alterada sin permiso.
   •Ejemplo: controles que evitan que alguien modifique un archivo o base de datos.

3. Disponibilidad:
   Los sistemas deben estar siempre accesibles cuando se necesiten.
   •Ejemplo: copias de seguridad o servidores redundantes.

Amenazas comunes en redes Wi-Fi y LAN:

• Sniffing: Interceptar el tráfico no cifrado para robar información.

• Robo de credenciales: Alguien que obtiene acceso a la red puede moverse libremente dentro de ella.

• Ataques “man-in-the-middle” (MITM): El atacante se interpone entre el usuario y el servidor para espiar o alterar la comunicación.

• Puntos de acceso falsos: Redes “clonadas” que parecen legítimas y capturan datos del usuario.

• Acceso no autorizado desde dispositivos internos comprometidos.

Casos reales:

• Empresas de transporte y logística han sufrido ataques donde los hackers accedieron a información de envíos, causando interrupciones y pérdidas importantes.

• En algunos casos, se han robado datos aduaneros o información financiera de pagos internacionales, generando fraudes y retrasos.

• Estos incidentes muestran que la ciberseguridad no es solo un tema tecnológico, sino clave para la continuidad de las operaciones internacionales.

Medidas prácticas utilizadas por las empresas:

• Software especializado: antivirus, cortafuegos y sistemas de monitoreo que detectan amenazas en tiempo real.

• Control de acceso y autenticación: solo personal autorizado puede acceder a información sensible, muchas veces usando autenticación de dos factores.

• Copias de seguridad periódicas: permiten recuperar información y continuar operaciones en caso de un ataque.

• Capacitación del personal: entrenar a los empleados para reconocer correos fraudulentos y evitar errores humanos.

• Protección de transacciones: se aplican sistemas seguros para pagos y documentos aduaneros, evitando fraudes y garantizando confianza entre socios comerciales.

Con estas medidas, las empresas pueden mantener sus operaciones internacionales seguras, minimizar riesgos y proteger tanto su información como la de clientes y socios. La ciberseguridad, por tanto, es una herramienta estratégica indispensable en el comercio global moderno.