Módulo 1 · El mapa del trabajo y el vocabulario
Qué protege la ciberseguridad
Objetivo del módulo: entender qué protege la ciberseguridad (confidencialidad, integridad, disponibilidad), manejar el vocabulario que vas a oír, saber qué hace cada perfil y qué normas y organismos se nombran en España.
Seis cosas que pueden pasar y qué se ha roto en cada una
Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.
Tres palabras que lo ordenan todo
Casi todo lo que hace la ciberseguridad se reduce a proteger tres propiedades de la información y de los sistemas que la manejan:
- Confidencialidad: que solo la vea quien debe verla. Se rompe cuando hay una fuga, un robo de datos, una contraseña que alguien ve.
- Integridad: que sea la verdadera, sin cambios no autorizados. Se rompe cuando alguien altera un dato, un fichero, un programa o un mensaje por el camino.
- Disponibilidad: que esté cuando hace falta. Se rompe cuando un servicio cae, un fichero se cifra, un sistema se apaga.
Las tres se tensan entre sí. Cifrarlo todo con llaves que solo tú tienes protege la confidencialidad, pero si pierdes la llave, se acabó la disponibilidad. Que todo esté siempre accesible protege la disponibilidad, pero a costa de la confidencialidad. Buena parte del trabajo es equilibrar las tres para cada caso: un hospital no prioriza lo mismo que un periódico.
Lo que la ciberseguridad protege, en cuatro capas
La información
Datos, documentos, mensajes, fotos. Es lo que al final importa: todo lo demás son medios.
Los sistemas
Ordenadores, móviles, servidores, programas, la web. Son donde vive la información.
Las personas
Quien usa los sistemas y maneja la información. Son el objetivo más fácil y la defensa más barata.
Los procesos
Cómo se hacen las cosas: quién aprueba un pago, cómo se da un acceso, qué se hace cuando algo falla. Un buen proceso para un ataque que ninguna tecnología pararía.
Una idea que conviene llevarse desde el principio
La ciberseguridad no es «evitar que entren». Es reducir la probabilidad de que algo malo pase, limitar el daño cuando pasa y recuperarse rápido. Nadie es inatacable; la diferencia entre un susto y un desastre está en lo segundo y lo tercero.
Cuando termines, sigues con «El vocabulario que vas a oír».