Nivel 1 · 0A Empezá acá · Lección 3 de 3
Las tres cosas que se protegen
Todo lo que hace la ciberseguridad se puede resumir en proteger tres cosas. Los profesionales las llaman la tríada CIA, por sus siglas en inglés. En criollo: que lo secreto siga siendo secreto, que lo verdadero siga siendo verdadero y que lo que necesitás esté cuando lo necesitás.
Confidencialidad: que solo lo vea quien corresponde
Tu clave del banco, tus mensajes, tus fotos. Se pierde cuando alguien que no debe ve algo, por ejemplo en una filtración de datos o si espían tu conexión.
Integridad: que nadie lo cambie sin permiso
Que el monto de la transferencia sea el que pusiste, que tu nota de la facultad no la cambie otra persona, que el archivo que bajás sea el original y no una copia con virus. Se pierde cuando alguien modifica algo y no te das cuenta.
Disponibilidad: que esté cuando lo necesitás
Que la web del banco abra, que tus archivos no estén secuestrados, que el servicio no se caiga justo cuando lo usás. Se pierde con un ataque que tumba un sitio o con un ransomware que bloquea tus archivos.
Para ir más a fondo
Defensas típicas de cada una
Para la confidencialidad: cifrado y permisos. Para la integridad: firmas digitales y controles que detectan cambios. Para la disponibilidad: copias de respaldo y tener duplicado lo importante. Todo el curso gira alrededor de estas tres ideas.
Preguntas de repaso
Un atacante publica los mensajes privados de una empresa. ¿Qué se perdió?
Respuesta: Confidencialidad. Lo que era secreto lo vio quien no debía: es confidencialidad.
Un virus cambia el número de cuenta de una transferencia sin que lo notes. ¿Qué se perdió?
Respuesta: Integridad. Alguien modificó un dato sin permiso: es integridad.
La web de una tienda se cae por un ataque en pleno Hot Sale. ¿Qué se afecta?
Respuesta: Disponibilidad. El servicio dejó de estar cuando se lo necesitaba: es disponibilidad.