Seccion 1 - Introduccion a la Ciberseguridad

Tema 1 - Introducción a la Ciberseguridad

Por temas de traducción usare los términos Ciberseguridad y a la vez también Seguridad Cibernética, en cuanto al libro pueden verlo en los enlaces anteriormente indicados y este contenido puede ser un resumen de lo que mencionan y a la vez también puede que agregue mas información relacionada a los conceptos y sobre el tema del que se trata.

La evolución de la Ciberseguridad

La Seguridad Informática, Seguridad de la red, Seguridad de la Información, La Ciberseguridad son términos que se utilizan para describir la protección de los activos de información, pero nos preguntamos ¿por qué ha habido tantos cambios en la forma en que nos referimos a la seguridad?.

Salvaguardar la información ha sido una prioridad durante el tiempo que las personas han tenido que mantener la información segura y privada. Incluso las técnicas de cifrado clasicas (en referencia a los cifrados tales como Cifrado Cesar, Cifrado Vigeneré, etc) fueron creados para garantizar la confidencialidad, pero estos cifrados con el tiempo y el avance de la tecnologia han quedado en desuso pues actualmente su seguridad es vulnerable.

Hoy en día el objetivo de la Seguridad de la Información se basa es 3 pilares:

• Confidencialidad: Significa la protección contra el acceso no autorizado, quiere decir que cualquier entidad no puede acceder a la información a la cual no esta autorizada a acceder.
• Integridad: Medios de protección de la modificación no autorizada, esto hace referencia a que la información o mensaje que estoy recibiendo son los que me enviaron y que no han sido alterados de ninguna manera.
• Disponibilidad: Significa la protección de las interrupciones en el acceso, quiere decir que la información debe estar disponible siempre que sea necesario y sin interrupciones.

Imagen 1.1

En las discusiones actuales de seguridad, hay referencias a ambos "Ciberseguridad" y "Seguridad de la Información", estos términos se usan indistintamente pero en realidad la Ciberseguridad es una parte de la Seguridad de la Información. Los distintos medios de comunicación suelen utilizar el termino Ciberseguridad en un contexto demasiado amplio, debido a la creciente complejidad de la informacion en la era digital. Ademas, con el tiempo y la evolución de la tecnología implica también una serie de nuevas vulnerabilidades con implicaciones de largo alcance. Todos estos factores han influido en el cambio de la Seguridad de la Información para la Ciberseguridad. 

En general, la Ciberseguridad se refiere a todo producto destinado a proteger a las empresas e individuos de los ataques intencionales, las violaciones, los incidentes y consecuencias, se puede definir como: "La protección de los activos de la información al abordar las amenazas a la información procesada, almacenada y transportada por los sistemas de información interconectados".

Ciberseguridad y conocimiento de la situación

Las nuevas tendencias en la movilidad y la conectividad presentan una gran mayor numero de retos a diferencia de antes, tales como nuevos ataques que surgen y se continúan desarrollando junto con las tecnologías emergentes.

Los profesionales de Ciberseguridad deben estar informados y flexibles para identificar y gestionar nuevas amenazas potenciales, por eso deben estar actualizándose constantemente. Existen amenazas como las llamadas amenazas persistentes avanzadas (APT), de manera efectiva.

• Amenazas persistentes avanzadas (APT): son los ataques de un adversario que posee niveles sofisticados de experiencia y recursos significativos, que permiten al atacante crear oportunidades para alcanzar sus objetivos utilizando múltiples vectores de ataque.

Ademas los profesionales de Ciberseguridad deben demostrar un alto grado de conocimiento de la situación, para poder proteger con éxito sus sistemas e información, este tipo de conocimiento toma tiempo cultivar, por lo general se obtiene a través de la experiencia dentro de una organización en especifica, donde cada organización tiene su propia cultura, por lo tanto es necesario que conozcamos el entorno en el que operamos, debido a que en un ambiente u otro de diferentes organización las condiciones cambian ampliamente y los resultados pueden no ser los mismos.


Existen diferentes factores que pueden afectar directamente a una organización, pueden ser tanto internos como externos y sus necesidades de seguridad, incluyendo:

• Los planes de negocio y el entorno empresarial (pues si tus planes de negocio se basan en un modelo tecnológico, con la informática como base de tu negocio, eso implica que debas tener muy en cuenta la gestión de la Ciberseguridad de lo contrario puede afectar directamente a tu organización).
• La tecnología de la información disponible, el proceso de seguridad o sistemas, en particular (pueden afectar directamente una organización debido a que si no estamos informados de toda la tecnología que disponemos, una de ella puede ser el punto que afecten a la seguridad de la información).

En cuanto a la tecnología, existen muchos factores que pueden afectar a la seguridad, tales como:

• Plataformas y herramientas utilizadas (programas con vulnerabilidades, versiones no actualizadas o parcheadas).
• La conectividad de red (interna, tercero, publico).
• Nivel de complejidad de TI.
• Apoyo operativo para la seguridad.
• Comunidad de usuarios y capacidades.
• Herramientas nuevas o emergentes de seguridad.

Al evaluar los planes de negocio y el entorno general, podemos considerar los siguientes puntos:

• Naturaleza del negocio
• Tolerancia al riesgo
• Perfil de seguridad
• Tendencias a la industria para la seguridad
• Fusiones, adquisiciones y asociaciones (considere el tipo, frecuencia y nivel de integración)
• La externalización de los servicios o proveedores

La falta de profesionales con habilidades de Ciberseguridad

La Ciberseguridad es un campo que demanda profesionales cualificados que posean conocimientos básicos, la educación y el liderazgo necesario para hacer frente a las dificultades que acompañan el cambio tecnológico constante, vectores de amenazas constantes, tecnologías emergentes y las innumerables regulaciones que requieres que los profesionales de Ciberseguridad sean expertos en tecnología, así como en los negocios y las comunicaciones.

Hay un estimado de 410,000 a 510,000 profesionales de Seguridad de la Información en el mundo, y se espera que los trabajos aumenten en 53% en 2018 con mas de 4,2 millones de puesto de trabajo disponibles, sin embargo, hay estudios recientes que sugieren que no hay suficientes profesionales cualificados para llenarlos.

Mientras que la Ciberseguridad ha evolucionado, el conjunto de habilidades entre los profesionales existentes y potenciales no ha avanzado con el mismo ritmo, hay un estudio llamado The 2013 Global Information Security Workforce Study que concluye que hay una escasez de profesionales cualificados.

El estudio indica que la escasez afecta negativamente a las organizaciones y sus clientes, lo que conlleva a violaciones de datos mas frecuentes y costosos, ademas agrega que las deficiencias de cualificaciones se ven en los aspectos técnicos y de negocio de la seguridad. En este libro tendrás una vision general de estas practicas comerciales y técnicas, junto con varias otras metodologías y procedimientos relacionados a la Ciberseguridad.

Imagen 1.2

Indice               Tema 2