Tecnología Disruptiva: Ciberseguridad
La seguridad informática, también conocida como ciberseguridad,[1] es el área
relacionada con la informática y la telemática que se enfoca en la protección de la
infraestructura computacional y todo lo vinculado con la misma, y especialmente la
información contenida en una computadora o circulante a través de las redes de
computadoras.[2] Para ello existen una serie de estándares, protocolos, métodos,
reglas, herramientas, y leyes concebidas para minimizar los posibles riesgos a la
infraestructura y/o a la propia información. La ciberseguridad comprende software
(bases de datos, metadatos, archivos), hardware, redes de computadoras, y todo lo que
la organización entienda y valore como un riesgo si la información confidencial
involucrada pudiera llegar a manos de otras personas, por ejemplo, convirtiéndose así
en información privilegiada.
La definición de seguridad de la información no debe ser confundida con la de
«seguridad informática», esta última solamente se encarga de la seguridad en el medio
informático, pero por cierto, la información puede encontrarse en diferentes medios o
formas, y no exclusivamente en medios informáticos.
La seguridad de la información nos habla sobre métodos y procesos que procuran
proteger los archivos de información en sus diferentes formas y estados, mientras que
la seguridad informática nos habla sobre métodos y procesos técnicos para la
protección de la confidencialidad, disponibilidad e integridad de la información.
La seguridad informática también se refiere a la práctica de prevenir los ataques
maliciosos, a las computadoras y los servidores, a los dispositivos móviles, a los
sistemas electrónicos, a las redes y los datos, etc.[1]
En resumen, la seguridad en un ambiente de red es la habilidad de identificar y eliminar
vulnerabilidades. Una definición general de seguridad debe también poner atención a la
necesidad de salvaguardar la ventaja organizacional, incluyendo información y equipos
físicos, tales como los mismos computadores. Nadie a cargo de seguridad debe
determinar quién y cuándo puede tomar acciones apropiadas sobre un ítem en
específico. Cuando se trata de la seguridad de una compañía, lo que es apropiado varía
de organización en organización. Independientemente, cualquier compañía con una red
debe tener una política de seguridad que se dirija a la conveniencia y la coordinación.
En el campo de la ciberseguridad, se han desarrollado modelos de evaluación de
riesgos para gestionar de manera efectiva los aspectos relacionados con el riesgo
cibernético. Uno de estos modelos es el "cubo de McCumber" presentado por John
McCumber en 1991. Este modelo revolucionario describió los factores de riesgo de la
ciberseguridad en una representación tridimensional similar a un cubo. Cada una de las
caras visibles del cubo representa tres aspectos diferentes del riesgo cibernético que
deben ser gestionados de manera efectiva. Cada intersección en el espacio
tridimensional del cubo representa la combinación de tres componentes, uno de cada
cara. Es decir, cada punto de unión en el cubo representa la intersección de tres
aspectos clave relacionados con el riesgo cibernético. En particular, el minicubo
ubicado en la parte frontal y delineado en rojo representa la intersección de la
confidencialidad, la tecnología y el procesamiento. Este enfoque destaca la idea de
implementar controles tecnológicos para salvaguardar la privacidad de los datos
durante el procesamiento. El modelo del cubo de McCumber se ha utilizado como una
herramienta valiosa en la evaluación y gestión de riesgos de seguridad cibernética,
permitiendo a las organizaciones identificar y abordar de manera más efectiva las
vulnerabilidades y amenazas en su entorno digital.
