Protocolos de Ciberseguridad
Introducción
La seguridad informática, también conocida como ciberseguridad,[1] es el área relacionada con la informática y la telemática que se enfoca en la protección de la infraestructura computacional y todo lo vinculado con la misma, y especialmente la información contenida en una computadora o circulante a través de las redes de computadoras.[2] Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas, y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la propia información. La ciberseguridad comprende software (bases de datos, metadatos, archivos "Archivo (informática)")), hardware, redes de computadoras, y todo lo que la organización entienda y valore como un riesgo si la información confidencial involucrada pudiera llegar a manos de otras personas, por ejemplo, convirtiéndose así en información privilegiada.
La definición de seguridad de la información no debe ser confundida con la de «seguridad informática», esta última solamente se encarga de la seguridad en el medio informático, pero por cierto, la información puede encontrarse en diferentes medios o formas, y no exclusivamente en medios informáticos.
La seguridad de la información nos habla sobre métodos y procesos que procuran proteger los archivos de información en sus diferentes formas y estados, mientras que la seguridad informática nos habla sobre métodos y procesos técnicos para la protección de la confidencialidad, disponibilidad e integridad de la información.
La seguridad informática también se refiere a la práctica de prevenir los ataques maliciosos, a las computadoras y los servidores, a los dispositivos móviles, a los sistemas electrónicos, a las redes y los datos, etc.[1].
En resumen, la seguridad en un ambiente de red es la habilidad de identificar y eliminar vulnerabilidades. Una definición general de seguridad debe también poner atención a la necesidad de salvaguardar la ventaja organizacional, incluyendo información y equipos físicos, tales como los mismos computadores. Nadie a cargo de seguridad debe determinar quién y cuándo puede tomar acciones apropiadas sobre un ítem en específico. Cuando se trata de la seguridad de una compañía, lo que es apropiado varía de organización en organización. Independientemente, cualquier compañía con una red debe tener una política de seguridad que se dirija a la conveniencia y la coordinación.
En el campo de la ciberseguridad, se han desarrollado modelos de evaluación de riesgos para gestionar de manera efectiva los aspectos relacionados con el riesgo cibernético. Uno de estos modelos es el "cubo de McCumber" presentado por John McCumber en 1991.El cubo de McCumber es un modelo tridimensional utilizado para analizar y diseñar estrategias de seguridad de la información de forma integral. Este modelo revolucionario describió los factores de riesgo de la ciberseguridad en una representación tridimensional similar a un cubo. Cada una de las caras visibles del cubo representa tres aspectos diferentes del riesgo cibernético que deben ser gestionados de manera efectiva. Cada intersección en el espacio tridimensional del cubo representa la combinación de tres componentes, uno de cada cara. Es decir, cada punto de unión en el cubo representa la intersección de tres aspectos clave relacionados con el riesgo cibernético. En particular, el minicubo ubicado en la parte frontal y delineado en rojo representa la intersección de la confidencialidad, la tecnología y el procesamiento. Este enfoque destaca la idea de implementar controles tecnológicos para salvaguardar la privacidad de los datos durante el procesamiento. El modelo del cubo de McCumber se ha utilizado como una herramienta valiosa en la evaluación y gestión de riesgos de seguridad cibernética, permitiendo a las organizaciones identificar y abordar de manera más efectiva las vulnerabilidades y amenazas en su entorno digital.