La confidencialidad se refiere a garantizar que solo las personas o sistemas autorizados puedan acceder a la información. Se busca evitar que usuarios no autorizados (ya sean internos o externos) puedan ver o robar datos sensibles.

• Ejemplo: Cuando usas contraseñas o sistemas de autenticación (como la autenticación de dos factores), aseguras que solo tú puedas acceder a tus cuentas.

• Técnicas: Cifrado de datos, control de accesos, y autenticación fuerte son métodos comunes para proteger la confidencialidad.

2. 🧩 Integridad

La integridad asegura que la información no haya sido alterada de forma no autorizada, ya sea de manera intencional o accidental. Esto significa que los datos deben ser precisos, completos y consistentes durante su almacenamiento, transmisión y procesamiento.

• Ejemplo: Imagina que un archivo en tu computadora se corrompe, o alguien cambia los datos de una transacción bancaria. Si la integridad no se mantiene, los datos no serán fiables.

• Técnicas: Hashing, sumas de verificación, y firmas digitales son mecanismos que ayudan a garantizar la integridad de los datos.

3. ⚙️ Disponibilidad

La disponibilidad asegura que los sistemas, servicios y datos estén accesibles y operativos cuando los usuarios autorizados los necesiten. Este principio se centra en minimizar el tiempo de inactividad, asegurando que las infraestructuras críticas estén siempre disponibles.

• Ejemplo: Si un sitio web de compras en línea se cae por un ataque de denegación de servicio (DDoS) o una falla técnica, los clientes no podrán hacer sus compras. Mantener la disponibilidad es crucial para evitar pérdidas.

• Técnicas: Redundancia (por ejemplo, servidores de respaldo), monitoreo constante y planes de recuperación ante desastres son estrategias clave para garantizar la disponibilidad.

El malware (abreviatura de "malicious software" o software malicioso) es un término general que describe cualquier tipo de software diseñado para dañar o comprometer el funcionamiento de un sistema. Hay muchos tipos de malware, incluyendo virus, gusanos, troyanos, spyware y adware.

• Ejemplos:

  • Virus: Un programa que se replica e infecta otros archivos o programas en tu computadora. Puede corromper datos o hacer que el sistema funcione de manera inestable.

  • Gusanos: Similar a los virus, pero se propagan automáticamente a través de redes sin la intervención del usuario.

  • Spyware: Software que espía las actividades de un usuario sin su conocimiento, recolectando datos sensibles como contraseñas y hábitos de navegación.

  • Adware: Software que muestra anuncios no deseados y puede comprometer la privacidad.

Cómo protegerse: Tener un antivirus actualizado, realizar escaneos periódicos del sistema y mantener el sistema operativo y las aplicaciones al día con parches de seguridad.

2. Phishing

El phishing es una técnica de engaño en la que los atacantes intentan robar información sensible, como contraseñas o detalles bancarios, al hacerse pasar por una entidad confiable, generalmente a través de correo electrónico, mensajes de texto o incluso redes sociales.

• Ejemplo: Recibes un correo electrónico que parece ser de tu banco, solicitando que ingreses tus credenciales en un enlace. El enlace te lleva a una página falsa que recopila tu información.

Cómo protegerse:

• No hacer clic en enlaces ni abrir archivos adjuntos en correos electrónicos sospechosos.

• Verificar la URL del sitio web antes de ingresar información sensible.

• Usar autenticación de dos factores (2FA) siempre que sea posible.

3. Ransomware

El ransomware es un tipo de malware que bloquea o cifra los archivos de un sistema y exige un rescate (generalmente en criptomonedas como Bitcoin) para liberarlos. Puede afectar tanto a individuos como a empresas, y suele propagarse a través de correos electrónicos de phishing o vulnerabilidades de software.

• Ejemplo: Un usuario recibe un archivo adjunto en un correo electrónico. Al abrirlo, su sistema queda cifrado y una ventana emergente pide un pago para restaurar el acceso.

Cómo protegerse:

• Mantener copias de seguridad actualizadas de los datos importantes.

• No hacer clic en correos o archivos sospechosos.

• Usar software de seguridad que detecte ransomware antes de que infecte el sistema.

1. Uso de Contraseñas Fuertes

Las contraseñas son la primera línea de defensa contra accesos no autorizados. Es fundamental usar contraseñas que sean largas, complejas y que no sean fáciles de adivinar.

• Buenas prácticas:

  • Usa contraseñas que combinan letras mayúsculas, minúsculas, números y símbolos.

  • Evita usar información personal fácil de adivinar, como fechas de nacimiento o nombres de familiares.

  • Utiliza un gestor de contraseñas para generar y almacenar contraseñas seguras.

• Autenticación Multifactor (2FA): Implementa autenticación de dos factores (2FA) para añadir una capa extra de seguridad. Así, incluso si alguien obtiene tu contraseña, aún necesitaría un segundo factor (por ejemplo, un código enviado a tu teléfono móvil) para acceder a tu cuenta.

2. Cifrado de Datos

El cifrado es una de las medidas más efectivas para proteger la confidencialidad de los datos. Incluso si los datos son robados o interceptados, estarán en un formato ilegible sin la clave de descifrado.

• Cifrado en reposo: Cifra los datos almacenados en discos duros, bases de datos o servidores.

• Cifrado en tránsito: Asegúrate de que los datos que se transfieren a través de Internet estén cifrados. Por ejemplo, usa HTTPS para proteger las comunicaciones en la web.

3. Actualización y Parches de Seguridad

Las actualizaciones regulares de software y sistemas operativos son esenciales para protegerse contra vulnerabilidades conocidas.

• Por qué es importante: Los atacantes suelen aprovechar las vulnerabilidades no parcheadas para ejecutar exploits y obtener acceso a los sistemas. Las actualizaciones de seguridad suelen corregir estos fallos.

• Consejo: Configura las actualizaciones automáticas siempre que sea posible, o revisa regularmente si hay actualizaciones pendientes.