Fundamentos de la Ciberseguridad

1.1¿Qué es la ciberseguridad?

La ciberseguridad es la práctica de garantizar la confidencialidad, integridad y disponibilidad de la información, protegiendo redes, dispositivos, personas y datos del acceso no autorizado o la explotación delictiva.

El analista de seguridad supervisa las redes en busca de infracciones, desarrolla estrategias de protección, investiga tendencias de TI y trabaja para prevenir incidentes. Es decir: no espera a que ocurra el ataque, sino que vigila, anticipa y refuerza las defensas de forma continua.

1.2Terminología esencial

Antes de continuar, aclara estos términos: aparecen en todos los cursos y el examen los mezcla a propósito para confundirte.

1.3PII vs. SPII

La PII (Personally Identifiable Information, información de identificación personal) es cualquier dato que permita identificar a una persona concreta, ya sea por sí solo o combinado con otros datos. Si con esa información alguien puede deducir quién eres, es PII.

• Ejemplos de PII: nombre completo, fecha de nacimiento, dirección postal, número de teléfono, correo electrónico, dirección IP, fotografía del rostro.

La SPII (Sensitive PII, PII sensible) es un subconjunto de la PII: datos personales cuyo robo causa un daño mucho más grave y directo a la víctima. Por eso la ley y las empresas exigen directrices de manejo más estrictas: encriptación obligatoria, acceso muy restringido y auditorías.

• Ejemplos de SPII: número de la seguridad social o DNI, números de tarjeta de crédito y cuentas bancarias, historial médico, datos biométricos (huella dactilar, reconocimiento facial), credenciales de acceso (usuario + contraseña).

1.4Habilidades del analista

Contexto histórico: ataques como LoveLetter (ILOVEYOU) y el gusano Morris demostraron que hacía falta gente dedicada a responder a emergencias digitales, e impulsaron la creación de los CSIRT (Equipos de Respuesta ante Incidentes de Seguridad Informática): el equivalente a los "bomberos" de la ciberseguridad, equipos especializados que actúan cuando ocurre un incidente.

2.1Anatomía de un ataque de phishing

El phishing es el uso de comunicaciones digitales (correo, SMS, llamadas) para engañar a una persona haciéndose pasar por alguien de confianza, con el fin de que revele datos sensibles (contraseñas, tarjetas) o instale malware sin darse cuenta. El nombre viene de fishing (pescar): el atacante lanza un "anzuelo" (el mensaje falso) y espera a que la víctima "pique".

2.2Malware: los 4 tipos clave

El malware (malicious software, software malicioso) es cualquier programa diseñado para dañar un dispositivo, una red o a sus usuarios: robar datos, espiar, destruir archivos o secuestrar el sistema. "Malware" es la categoría general; virus, gusano, ransomware y spyware son tipos de malware, cada uno con un comportamiento distinto.

2.3Ingeniería social

La ingeniería social es una técnica de manipulación psicológica que explota el error humano para obtener información privada, acceso a sistemas u objetos de valor. El atacante no vulnera la tecnología: engaña a la persona creando un entorno de falsa confianza para que ella misma abra la puerta.

¿Por qué funciona? Los principios psicológicos que explota:

2.4Agentes de amenaza y tipos de hacker

Un hacker es, en sentido amplio, cualquier persona que usa ordenadores para acceder a sistemas, redes o datos. No todos los hackers son delincuentes: lo que los distingue son sus intenciones y si tienen permiso. Un agente de amenaza es quien presenta un riesgo real; se clasifican por sus motivaciones:

2.5Tipos de ataque ↔ dominios CISSP

Cada tipo de ataque se asocia a uno de los 8 dominios del CISSP (las 8 grandes áreas en que se organiza la profesión de seguridad). El examen suele preguntar a qué dominio pertenece cada ataque, así que primero asegúrate de entender qué es cada ataque:

3.1La tríada CID (CIA Triad)

La tríada CID es el modelo que ayuda a las organizaciones a considerar el riesgo al establecer sistemas y políticas de seguridad. Todo control de seguridad protege al menos uno de estos tres principios:

3.2Marcos → Controles → Cumplimiento

Definamos cada pieza con claridad:

• Marco de seguridad (framework): conjunto de directrices y buenas prácticas que sirven de guía para elaborar el plan de seguridad de una organización. Responde al "¿qué debemos hacer y en qué orden?". Tiene 4 componentes: identificar objetivos, establecer directrices, implementar procesos y supervisar resultados.
• Control de seguridad: una salvaguarda concreta que reduce un riesgo específico. Responde al "¿cómo lo hacemos en la práctica?". Ejemplos: exigir autenticación multifactor (MFA), hacer copias de seguridad diarias, cámaras de vigilancia, formación anti-phishing para empleados.
• Cumplimiento (compliance): la adhesión verificable a las normas internas de la empresa y a las regulaciones externas (leyes). Responde al "¿estamos siguiendo las reglas que nos aplican?". No cumplir puede acarrear multas millonarias y pérdida de reputación.

3.3Normativas y marcos que debes conocer

No necesitas memorizar cada normativa a fondo: para el examen basta con asociar cada norma con su ámbito y su dato clave (última columna). Un nombre que verás repetirse es NIST (National Institute of Standards and Technology): una agencia del gobierno de EE.UU. que publica estándares y buenas prácticas de tecnología. Sus marcos de ciberseguridad son públicos y gratuitos, y aunque son estadounidenses, se han convertido en la referencia mundial que organizaciones de todo el planeta adoptan voluntariamente.

3.4Ética: ¿se puede contraatacar?

Pregunta habitual: si un atacante nos hackea, ¿podemos "devolverle el golpe" (hackearlo de vuelta)? La respuesta corta es no. Contraatacar por cuenta propia se considera vigilantismo: tomarse la justicia por la propia mano, como un ciudadano que persigue y castiga a un ladrón en lugar de llamar a la policía. Es ilegal en EE.UU. (salvo para el gobierno federal y militares autorizados) y, en el ámbito internacional, la Corte Internacional de Justicia lo permite solo bajo 4 condiciones tan estrictas que en la práctica son imposibles de garantizar — por ejemplo, es casi imposible asegurar que el contraataque afecte solo al atacante, porque los atacantes suelen usar equipos de víctimas inocentes como intermediarios.

3.5Obligaciones éticas del profesional

Como analista tendrás acceso privilegiado a información muy sensible. Ese acceso conlleva tres obligaciones:

• Confidencialidad: el acceso a datos privados es para protegerlos, nunca para curiosear, comentar o compartir. Aunque técnicamente puedas leer los correos o expedientes de alguien, éticamente solo debes hacerlo cuando tu trabajo lo requiera. La violación de la confidencialidad destruye la confianza y puede acabar en despido y demandas.
• Protección de la privacidad: salvaguardar la PII y la SPII de usos no autorizados. Ejemplo del curso: si un directivo te pide con urgencia los datos personales de un empleado por un canal no oficial (p. ej., por teléfono, "para ya"), lo correcto es seguir el procedimiento establecido, aunque haya presión — precisamente la urgencia es la táctica favorita de la ingeniería social.
• Leyes: actuar siempre de forma imparcial, honesta, transparente, basada en pruebas y dentro del marco legal. Ejemplo: si se descubre una brecha que afecta a información sanitaria (PHI), la ley HIPAA obliga a notificarla — ocultarla para proteger la imagen de la empresa sería ilegal, además de antiético.

4.1El pipeline del SIEM

Primero, un concepto base: un registro (log) es la anotación automática de cada evento que ocurre en un sistema — quién inició sesión, desde dónde, qué archivo se abrió, qué conexión se estableció. Una organización genera millones de logs al día, imposibles de revisar a mano.

Un SIEM (Security Information and Event Management) es la aplicación que resuelve ese problema: recopila los logs de todas las fuentes (servidores, firewalls, aplicaciones), los analiza en un solo lugar y avisa al analista solo de lo que importa, mediante alertas (posibles amenazas detectadas) y paneles visuales (dashboards con el estado de la seguridad).

Alojamiento: on-premise o en la nube (la nube es más fácil de configurar, usar y mantener — opción habitual para equipos con menos experiencia).

4.2Caja de herramientas del analista

4.3Encriptación

La encriptación (cifrado) es el proceso de convertir datos de un formato legible — el texto plano — a un formato codificado e ininteligible — el texto cifrado — de modo que solo quien tenga la clave pueda volver a leerlos. Su objetivo directo es la confidencialidad de la tríada CID: aunque un atacante intercepte los datos, sin la clave solo verá caracteres sin sentido.

4.4Playbooks forenses

Un playbook es un manual de instrucciones paso a paso que indica exactamente qué hacer ante cada tipo de incidente, para que la respuesta sea rápida, ordenada y no dependa de la improvisación. Cuando el incidente puede acabar en una investigación o un juicio, entran en juego los playbooks forenses: la evidencia digital debe manejarse con el mismo rigor que la evidencia de una escena del crimen, o no servirá como prueba.

4.5Programación y sistemas operativos

La programación es crear conjuntos de instrucciones para que una computadora ejecute tareas. En seguridad su gran valor es la automatización: usar la tecnología para reducir el esfuerzo humano (y el error humano) en tareas repetitivas. En lugar de revisar 10.000 registros a mano, escribes un script que lo hace en segundos, sin cansarse ni equivocarse.

Todos los términos de los módulos 1–4. Escribe para filtrar.

Sin coincidencias para esa búsqueda.

10 preguntas tipo examen. Haz clic en una opción para comprobar la respuesta.