Inicio › Ciberseguridad › Ciberseguridad

Read this reference sheet in English

Resumen ejecutivo

La ciberseguridad es la práctica de proteger sistemas, redes, aplicaciones y datos frente al acceso no autorizado, la interrupción, el robo y el uso indebido. Combina tecnología, procesos y comportamiento humano para que la información se mantenga confidencial, exacta y disponible. Hoy es un asunto de consejo de administración, no solo una función de informática.

Qué es

La ciberseguridad es la disciplina que defiende los activos digitales y conectados, tanto de los atacantes como del daño accidental. Abarca desde la contraseña que elige un empleado hasta la arquitectura de una plataforma en la nube de alcance mundial. El campo se organiza por lo general alrededor de la tríada CIA: mantener los datos confidenciales (solo los ven las personas autorizadas), conservar su integridad (son exactos y no han sido alterados) y asegurar su disponibilidad (están ahí cuando se necesitan). Un modelo mental útil es el de personas, procesos y tecnología trabajando juntos: el firewall más fuerte no sirve si alguien engaña a una persona para que entregue su contraseña, y el equipo mejor preparado fracasa sin herramientas ni procedimientos claros.

Por qué importa

Hoy casi cualquier organización funciona sobre software y datos, de modo que una falla de seguridad es una falla del negocio. Un solo incidente puede detener la operación, exponer registros de clientes, activar sanciones regulatorias y destruir una confianza que tomó años construir. Los atacantes van desde delincuentes oportunistas hasta grupos organizados de ransomware y actores vinculados a Estados, y la barrera de entrada sigue bajando a medida que las herramientas se automatizan y se venden como servicio. Para los profesionales, esto vuelve valioso el conocimiento de seguridad en casi cualquier puesto, y convierte el trabajo dedicado a la seguridad en una de las trayectorias más estables de la tecnología.

Cómo funciona

La ciberseguridad eficaz es por capas, no un producto único. Las organizaciones identifican qué necesitan proteger, evalúan los riesgos que lo amenazan y aplican controles que se traslapan, de forma que si uno falla los demás siguen en pie. Los controles preventivos (como la gestión de accesos y la aplicación de parches) reducen la probabilidad de una brecha; los controles de detección (como los registros y la monitorización) atrapan lo que logra pasar; y los controles de respuesta (como un plan de respuesta a incidentes y las copias de seguridad) limitan el daño y aceleran la recuperación. Esto corresponde al esquema de uso extendido: identificar, proteger, detectar, responder y recuperar. La seguridad es continua: las amenazas cambian, los sistemas cambian y los controles deben probarse y mejorarse con el tiempo.

Diagrama de arquitectura

Flujo de trabajo

Ataques frecuentes

• Phishing e ingeniería social que engañan a las personas para que concedan acceso
• Ransomware que cifra los datos y exige un pago
• Robo y reutilización de credenciales que termina en el secuestro de cuentas
• Explotación de vulnerabilidades de software sin parchear
• Servicios y almacenamiento en la nube mal configurados que exponen datos

Errores frecuentes

• Tratar la seguridad como un proyecto puntual en lugar de un programa permanente
• Depender de un solo control, por ejemplo un firewall, sin nada de profundidad detrás
• Dejar vulnerabilidades conocidas sin parchear porque parchear resulta incómodo
• Dar a los usuarios mucho más acceso del que su trabajo requiere
• Tener copias de seguridad y no comprobar nunca que de verdad restauran

Buenas prácticas

• Adoptar un marco reconocido, como el Marco de Ciberseguridad del NIST o los Controles CIS, como línea base
• Exigir autenticación multifactor y acceso con el mínimo privilegio
• Parchear sin demora y mantener un inventario exacto de activos
• Centralizar los registros y vigilar las anomalías
• Mantener copias de seguridad probadas, fuera de línea o inmutables
• Capacitar a las personas de forma continua y hacer que reportar una sospecha sea fácil

Lista de verificación

• MFA activada en todas las cuentas, sobre todo en las de administración y correo
• Inventario de activos actualizado y con un responsable asignado
• Vulnerabilidades críticas y altas parcheadas según un calendario definido
• Registro centralizado implementado y revisado
• Copias de seguridad probadas con una restauración real en los últimos 90 días
• Plan de respuesta a incidentes escrito y ejercitado

Herramientas recomendadas

Normas del sector

Relevancia profesional

La ciberseguridad sostiene puestos que van desde analista de SOC, ingeniero de seguridad y especialista en pruebas de penetración hasta analista de GRC, arquitecto de seguridad y CISO. Incluso fuera de los puestos dedicados a la seguridad, el dominio de estos fundamentos se espera cada vez más de personas que programan, de equipos de informática, de gerentes de producto, de auditores y de profesionales de privacidad y gobernanza de la inteligencia artificial, que son el público al que sirve GRC Careers.

Preguntas de entrevista

• ¿Qué es la tríada CIA y puede dar un ejemplo de control para cada parte?
• Explique la defensa en profundidad y por qué un solo control no basta.
• Recorra las fases del ciclo de respuesta a incidentes del NIST.
• ¿Cómo priorizaría cuáles vulnerabilidades corregir primero?
• ¿Por qué la autenticación multifactor resulta tan eficaz contra los ataques más comunes?

Certificaciones relacionadas

Para profundizar

• Marco de Ciberseguridad del NIST 2.0 (en inglés)
• CISA: buenas prácticas de ciberseguridad (en inglés)
• Controles Críticos de Seguridad del CIS (en inglés)

Preguntas frecuentes