Lección 1 de 16 · Nivel 1: Básico
Qué es la ciberseguridad y la tríada CID
- ⏱ 15 min de lectura
- ❓ 4 preguntas de repaso
- ✍️ Ejercicio con solución
- 📥 Plantilla descargable
En esta lección
- Explicar con tus palabras qué es la ciberseguridad y por qué te afecta aunque no trabajes en tecnología.
- Entender la tríada CID: confidencialidad, integridad y disponibilidad.
- Distinguir activo, amenaza, vulnerabilidad, riesgo y control.
- Reconocer quién ataca, por qué lo hace y qué es la defensa en profundidad.
- Clasificar incidentes reales según el pilar de la tríada que afectan.
Antes de seguir, haz tu diagnóstico inicial: marca Sí, Parcial o No en cada control y la hoja calcula tu porcentaje de cumplimiento. Repítelo al terminar el curso para ver cuánto mejoraste.
- checklist-ciberseguridad.xlsx · hoja Checklist personal
La ciberseguridad es el conjunto de prácticas, personas y tecnologías que protegen la información y los sistemas digitales frente a accesos indebidos, alteraciones y caídas. No es solo un tema de antivirus ni de "los de sistemas": cada vez que usas la banca en línea, envías una factura por correo o guardas fotos en la nube, estás tomando decisiones de seguridad. En esta lección aprenderás el modelo más usado para entenderla, la tríada CID, y el vocabulario básico que usarás durante todo el curso.
- Qué es la ciberseguridad
- La tríada CID
- Vocabulario de riesgo
- Quién ataca y por qué
- Defensa en profundidad
Qué es la ciberseguridad (y qué no es)
Suele confundirse con "seguridad informática" o con "seguridad de la información". Las tres se parecen, pero no son lo mismo:
- Seguridad de la información: protege la información en cualquier formato, también la que está en papel, en una pizarra o en la cabeza de un empleado.
- Ciberseguridad: se centra en la información y los sistemas conectados: computadoras, celulares, redes, servidores, aplicaciones y servicios en la nube.
- Seguridad informática: término clásico, más técnico, centrado en los equipos y el software.
Lo importante es la idea de fondo: la seguridad tiene tres componentes que deben funcionar juntos. Personas (que saben reconocer un engaño), procesos (como verificar por teléfono un cambio de cuenta bancaria) y tecnología (como el doble factor o las copias de seguridad). Una empresa que compra el mejor firewall pero no capacita a su equipo sigue siendo vulnerable, porque basta con que alguien entregue su contraseña en una página falsa.
Aquí aprenderás cómo funcionan las amenazas para reconocerlas y protegerte. No encontrarás instrucciones para atacar sistemas. Probar la seguridad de un sistema ajeno sin autorización por escrito es ilegal en la mayoría de los países de la región, aunque "solo quieras ver si funciona".
La tríada CID: los tres pilares de la seguridad
Casi cualquier problema de seguridad se puede describir como un ataque a uno o más de estos tres pilares. En inglés se llama CIA triad (confidentiality, integrity, availability), y verás ambas siglas en certificaciones y documentos técnicos.
Confidencialidad
Solo las personas autorizadas pueden ver la información. Se rompe cuando datos de clientes, contraseñas o planillas llegan a quien no debía.
Controles típicos: contraseñas fuertes, doble factor, cifrado, permisos por rol.Integridad
La información es exacta y no se modificó sin autorización. Se rompe cuando alguien altera una factura, un saldo o un precio.
Controles típicos: control de cambios, firmas digitales, registros de auditoría, validación de datos.Disponibilidad
La información y los sistemas están accesibles cuando se necesitan. Se rompe cuando un disco falla, un virus bloquea los archivos o se cae la tienda online.
Controles típicos: copias de seguridad, equipos de respaldo, energía de respaldo, planes de recuperación.Algunos incidentes afectan a más de un pilar a la vez. Un ransomware, por ejemplo, cifra tus archivos (disponibilidad) y muchas veces también copia los datos para amenazar con publicarlos (confidencialidad). Esta tabla te ayuda a practicar la clasificación:
| Incidente | Pilar principal afectado | Control que lo habría evitado o reducido |
|---|---|---|
| Roban una laptop sin cifrar con la base de clientes | Confidencialidad | Cifrado de disco y bloqueo de pantalla |
| Un correo falso cambia la cuenta bancaria de un proveedor en una factura | Integridad | Verificar por teléfono cualquier cambio de datos de pago |
| Falla el disco de la PC de facturación y no hay copia | Disponibilidad | Copias de seguridad automáticas y probadas |
| Un exempleado sigue entrando al Drive compartido | Confidencialidad | Dar de baja accesos el mismo día de la salida |
| Un error en una macro sobrescribe el inventario | Integridad | Versiones de archivos y pruebas antes de usar macros |
1. Un atacante modifica el número de cuenta bancaria que aparece en las facturas que una empresa envía a sus clientes. ¿Qué pilar se rompe principalmente?
La información sigue disponible y no necesariamente se filtró, pero ya no es exacta: alguien la alteró sin autorización. Eso es un ataque a la integridad.
Otras propiedades que oirás nombrar
- Autenticidad: poder confirmar que algo o alguien es quien dice ser (que el correo de tu banco realmente viene de tu banco).
- No repudio: que nadie pueda negar después una acción que sí hizo, por ejemplo con una firma digital o un registro de auditoría.
- Privacidad: el derecho de las personas a controlar sus datos personales. La verás a fondo en la lección 8, con las leyes de Perú, México, Colombia, Argentina y Brasil.
El vocabulario del riesgo: cinco palabras clave
Los profesionales de seguridad no hablan de "estar seguros" o "no estar seguros", sino de riesgo. Para eso usan cinco conceptos que conviene distinguir bien desde el principio:
| Concepto | Qué es | Ejemplo en un estudio contable de Lima |
|---|---|---|
| Activo | Todo lo que tiene valor y hay que proteger | La base de datos de clientes y sus declaraciones de impuestos |
| Amenaza | Lo que podría causar daño | Un correo de phishing que imita a la entidad tributaria |
| Vulnerabilidad | La debilidad que la amenaza aprovecha | Contraseñas reutilizadas y sin doble factor |
| Riesgo | La probabilidad de que la amenaza aproveche la vulnerabilidad, combinada con el impacto | Que roben el acceso al correo y lo usen para estafar a clientes |
| Control | La medida que reduce el riesgo | Doble factor, capacitación y verificación telefónica de pagos |
Una forma sencilla de estimar el riesgo, que usarás en la lección 10, es multiplicar dos valores en una escala del 1 al 5:
Riesgo = Probabilidad × Impacto
Ejemplo: probabilidad 4 (probable) × impacto 3 (moderado) = 12 de 25 posiblesSi aplicas un control, como el doble factor, la probabilidad baja. Si la probabilidad pasa de 4 a 2 con el mismo impacto, el riesgo baja de 12 a 6: la mitad. Esa es la lógica de toda la ciberseguridad: no eliminar el riesgo, sino bajarlo de forma razonable y con el menor costo posible.
2. "Los empleados usan la misma contraseña para todo y no tienen doble factor." En el vocabulario del riesgo, ¿qué es esto?
Es una debilidad propia que una amenaza (por ejemplo, un ataque con contraseñas filtradas) puede aprovechar. La amenaza viene de fuera; la vulnerabilidad es la puerta que dejas abierta.
Quién ataca y por qué
Entender las motivaciones ayuda a dejar de pensar "a mí no me va a pasar". La mayoría de los ataques no son personales: son automáticos y masivos, y buscan a cualquiera que tenga una puerta abierta.
- Ciberdelincuentes con fines económicos: el grupo más común. Roban credenciales, datos de tarjetas o cifran archivos para pedir rescate. Les interesa el volumen, no el tamaño de la víctima.
- Oportunistas: usan herramientas automáticas que recorren internet buscando equipos sin actualizar o contraseñas por defecto.
- Personas internas: empleados o exempleados que, por error o por mala fe, filtran o borran información. Los errores involuntarios son muy frecuentes.
- Hacktivistas: atacan para difundir un mensaje político o social, por ejemplo desfigurando una página web.
- Grupos patrocinados por Estados: buscan espionaje o sabotaje, normalmente contra gobiernos, infraestructura crítica y grandes empresas.
Es justo al revés: las pymes suelen tener menos defensas y por eso son un blanco cómodo para ataques automáticos. Además, a veces se usan como puerta de entrada para llegar a un cliente más grande.
Defensa en profundidad: varias capas, no un muro
Ningún control es perfecto. Por eso se combinan varias capas: si una falla, la siguiente detiene o limita el daño. Piensa en tu casa: no confías solo en la cerradura, también tienes rejas, vecinos atentos y un seguro.
- Capa 1PersonasCapacitación para reconocer engaños y una cultura en la que reportar un error no se castiga.
- Capa 2DispositivosEquipos actualizados, con cifrado, bloqueo de pantalla y protección contra malware.
- Capa 3RedRouter configurado, firewall, Wi-Fi con contraseña robusta y red separada para invitados.
- Capa 4Identidades y aplicacionesContraseñas únicas, doble factor y permisos mínimos para cada persona.
- Capa 5Datos y recuperaciónCopias de seguridad, cifrado de datos sensibles y un plan para volver a operar.
Caso: un taller de muebles en Guadalajara revisa su año
Carpintería Los Arcos tiene 12 empleados en Guadalajara, México. Su dueña, Mariana, nunca había pensado en ciberseguridad hasta que un cliente le pagó $48.000 MXN a una cuenta equivocada por una factura alterada. Decidió revisar todos los problemas del último año y clasificarlos con la tríada. Encontró 10 incidentes:
- Confidencialidad (40%) 4Laptop robada sin cifrar, cotización enviada al cliente equivocado, contraseña del banco en un pósit, exempleado con acceso al Drive.
- Integridad (30%) 3Factura con cuenta bancaria alterada, precios cambiados por error en la hoja de cotizaciones, inventario sobrescrito por una macro.
- Disponibilidad (30%) 3Disco dañado sin copia, dos días sin internet, PC de diseño bloqueada por un virus.
Con esa foto, Mariana priorizó cuatro medidas de bajo costo: activar el cifrado en las laptops, quitar accesos a exempleados, programar copias de seguridad automáticas y una regla nueva: ningún cambio de cuenta bancaria se acepta sin una llamada al número que ya tenían registrado. Solo esa regla habría evitado la pérdida de $48.000 MXN.
3. En el caso del taller, ¿qué porcentaje de los incidentes afectó la disponibilidad?
Fueron 3 de 10 incidentes: 3 ÷ 10 = 0,30, es decir, 30%. El 40% corresponde a confidencialidad (4 de 10).
Mitos que te dejan expuesto
"Tengo antivirus, así que estoy protegido."
El antivirus es una capa más. Sin contraseñas únicas, doble factor y copias de seguridad, sigues expuesto.
"No tengo nada que le interese a nadie."
Tu correo, tu WhatsApp y tu cuenta bancaria valen dinero: sirven para estafar a tus contactos.
"La seguridad es tarea del área de sistemas."
Cada persona es una capa de defensa. La mayoría de los incidentes empiezan con una acción humana.
"Si nunca me atacaron, lo estoy haciendo bien."
Muchos incidentes pasan desapercibidos durante semanas. Sin registros ni revisión, no lo sabrías.
"Más seguridad siempre es mejor."
Los controles tienen costo y molestan. La meta es el nivel de riesgo aceptable, no el máximo posible.
4. ¿Qué describe mejor la "defensa en profundidad"?
Ningún control es infalible. Combinar personas capacitadas, dispositivos protegidos, red configurada, identidades seguras y copias de seguridad hace que un solo error no se convierta en un desastre.
Ejercicio práctico
Una tienda online de ropa en Medellín tuvo estos cinco problemas en el último semestre. Para cada uno, indica el pilar principal de la tríada CID y propón un control:
- La tienda estuvo caída 6 horas el día de una promoción porque el hosting se saturó.
- Un empleado envió por error la lista de pedidos con direcciones de clientes a un grupo de WhatsApp de proveedores.
- Alguien cambió el precio de un producto de $120.000 COP a $12.000 COP en el panel de la tienda.
- La contraseña del panel administrador era la misma desde hace tres años y la conocían seis personas.
- Se borró por accidente la carpeta con las fotos de los productos y no había copia.
Ver solución
- Disponibilidad. Control: plan de hosting que escale en fechas de alto tráfico y monitoreo de caída con alertas.
- Confidencialidad. Control: capacitación, reglas claras sobre qué datos se comparten y por qué canal, y compartir solo lo necesario (por ejemplo, el número de pedido sin la dirección).
- Integridad. Control: usuarios individuales en el panel con permisos por rol y un registro de cambios para saber quién modificó qué.
- Es una vulnerabilidad que pone en riesgo los tres pilares. Control: una cuenta por persona, contraseñas únicas y doble factor.
- Disponibilidad. Control: copias de seguridad automáticas con al menos una copia fuera del equipo (lo verás en la lección 7).
Fíjate en que el punto 4 no es un incidente, sino una debilidad que podría causar cualquiera de los otros. Distinguir incidentes de vulnerabilidades es clave para priorizar.
Resumen
- La ciberseguridad protege información y sistemas conectados combinando personas, procesos y tecnología.
- La tríada CID resume sus objetivos: confidencialidad, integridad y disponibilidad.
- Activo, amenaza, vulnerabilidad, riesgo y control son el vocabulario básico; el riesgo se estima como probabilidad × impacto.
- La mayoría de los ataques son automáticos y buscan cualquier puerta abierta: ser pequeño no te protege.
- La defensa en profundidad combina varias capas para que un solo error no termine en desastre.
En la próxima lección: Amenazas comunes: malware, ransomware y más. Conocerás los tipos de malware, cómo entran a un equipo, qué señales indican una infección y cómo protegerte del ransomware.
Crea tu cuenta en 30 segundos, marca tus lecciones y descarga el certificado al terminar.