Confidencialidad: Solo usuarios autorizados pueden acceder a la información.

Integridad: Los datos no deben ser alterados sin permiso.

Disponibilidad: Los sistemas deben estar accesibles cuando se necesiten.

Autenticación (verificación de identidad):

• Contraseñas fuertes (mínimo 12 caracteres, mayúsculas, números y símbolos).

• Autenticación multifactor (MFA) (ej. SMS, apps como Google Authenticator, tokens físicos).

• Biometría (huella dactilar, reconocimiento facial).

Autorización (niveles de permisos):

• RBAC (Role-Based Access Control): Asigna permisos según roles (ej. administrador, usuario estándar).

• ABAC (Attribute-Based Access Control): Permisos basados en atributos (ej. ubicación, hora de acceso).

Cifrado en tránsito (protege datos en redes):

• SSL/TLS (para conexiones web seguras, como HTTPS).

• VPN (para accesos remotos cifrados).

Cifrado en reposo (protege datos almacenados):

• AES-256 (estándar militar para archivos y discos).

• BitLocker (Windows) / FileVault (Mac) (cifrado de discos completos).

Antivirus/antimalware (ej. Kaspersky, Bitdefender, Windows Defender).

Sandboxing (ejecutar programas en entornos aislados para análisis).

EDR (Endpoint Detection and Response): Monitorea amenazas avanzadas en dispositivos.

Firewall de red: Filtra tráfico entrante/saliente (ej. pfSense, Cisco ASA).

Firewall de aplicaciones (WAF): Protege servicios web de ataques como SQL Injection.

IDS/IPS (Sistemas de Detección/Prevención de Intrusiones):

• IDS (Network-based/Host-based): Detecta anomalías (ej. Snort, Suricata).

• IPS: Bloquea ataques en tiempo real.

Escaneo de vulnerabilidades (ej. Nessus, OpenVAS).

Parcheo continuo (actualizar SO y aplicaciones).

Hardening (reforzar configuraciones para reducir riesgos).

Regla 3-2-1: 3 copias, en 2 medios diferentes, 1 fuera del sitio.

Backups automáticos (ej. Veeam, Acronis).

Pruebas de restauración (para garantizar que los backups funcionen).