{"id":2987,"date":"2023-09-19T08:14:41","date_gmt":"2023-09-19T08:14:41","guid":{"rendered":"https:\/\/www.all4sec.es\/blog\/?p=2987"},"modified":"2023-09-19T08:14:42","modified_gmt":"2023-09-19T08:14:42","slug":"la-triada-cid-de-la-seguridad-de-la-informacion","status":"publish","type":"post","link":"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/","title":{"rendered":"La triada CID de la seguridad de la informaci\u00f3n"},"content":{"rendered":"\n

Hag\u00e1monos una pregunta en apariencia sencilla: \u00bfqu\u00e9 es la seguridad de la informaci\u00f3n?<\/em><\/h3>\n\n\n\n

Por el momento, no responda a la pregunta y vayamos un poco m\u00e1s lejos. Imaginemos que esa pregunta se la hacemos a un ciudadano de a pie.<\/p>\n\n\n\n

\u00bfQu\u00e9 es para usted la seguridad de la informaci\u00f3n?<\/strong><\/h3>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n

Si en nuestras calles plante\u00e1ramos este ejercicio, muy posiblemente recibir\u00edamos contestaciones de lo m\u00e1s variopintas entre las cuales destacar\u00eda una sobre el resto: \u201cque no te roben la informaci\u00f3n<\/em>\u201d.<\/p>\n\n\n\n

No en vano, el concepto de la seguridad a menudo se asocia al robo de datos<\/strong>; y la informaci\u00f3n no es m\u00e1s que un valor susceptible de ser sustra\u00eddo \u2014se encuentre en el formato que se encuentre.<\/p>\n\n\n\n

Sin embargo, la informaci\u00f3n tiene algunas otras propiedades que tambi\u00e9n est\u00e1n asociadas al concepto de seguridad. Propiedades que a menudo pasamos por alto y que, pese a todo, son clave a la hora plantear su protecci\u00f3n.<\/p>\n\n\n\n

La triada CID<\/strong><\/h3>\n\n\n\n

Cuando hablamos de datos e informaci\u00f3n en ciberseguridad lo solemos hacer en torno a tres ejes fundamentales: confidencialidad, integridad y disponibilidad<\/strong>.<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Podr\u00edamos definirla como la \u201cTriada CID\u201d.<\/strong> Pero \u00bfqu\u00e9 significan estos conceptos?<\/p>\n\n\n\n

La confidencialidad<\/strong> es una condici\u00f3n que hace que la informaci\u00f3n sea accesible \u00fanicamente por las personas que se encuentran autorizadas a conocerla<\/strong>. Es decir, expresa la necesidad de mantener en secreto determinada informaci\u00f3n con el objetivo de prevenir su divulgaci\u00f3n no autorizada.<\/p>\n\n\n\n

A menudo, se entiende mejor cuando se intenta establecer los diferentes niveles entre los que se puede compartir una informaci\u00f3n: secreta, restringida, p\u00fablica\u2026  de forma que esta se mueva solo dentro de los cauces autorizados. Esta es posiblemente la propiedad m\u00e1s asumida por muchas personas.<\/p>\n\n\n\n

Sin embargo, la seguridad de la informaci\u00f3n tambi\u00e9n se basa en otras propiedades.<\/p>\n\n\n\n

Empecemos por su integridad<\/strong>. Esta propiedad implica que la informaci\u00f3n se mantiene inalterada ante accidentes o intentos de modificaci\u00f3n malintencionados<\/strong>. Por ejemplo, un cambio en los importes de una factura o en los datos privados de una persona pueden tener consecuencias catastr\u00f3ficas para la v\u00edctima. Por tanto, la integridad, es decir la protecci\u00f3n frente a modificaciones no autorizadas de la informaci\u00f3n, tambi\u00e9n es seguridad.<\/p>\n\n\n\n

Pero a\u00fan hay m\u00e1s. La seguridad de la informaci\u00f3n adem\u00e1s viene determinada por su disponibilidad<\/strong>; esto es, conseguir que la informaci\u00f3n est\u00e9 accesible cuando la necesitemos<\/strong>. La seguridad de la informaci\u00f3n est\u00e1 \u00edntimamente relacionada con su usabilidad y si por casualidad deja de serlo, de nada servir\u00e1 hablar de que es secreta o que personas no autorizadas pueden modificarlas; simplemente dejar\u00e1 de servir para nada.<\/p>\n\n\n\n

Riesgos y amenazas a la seguridad de la informaci\u00f3n<\/strong><\/h3>\n\n\n\n

Como hemos dicho, estas tres propiedades se conocen como la triada \u201cCID\u201d de la seguridad de la informaci\u00f3n<\/strong> y conforman los puntos de referencia para evaluar los riesgos y amenazas a los que nos enfrentamos como ciudadanos o como empresas cuando tratamos con informaci\u00f3n.  Cualquier infracci\u00f3n sobre estas propiedades supone una violaci\u00f3n de su seguridad<\/a>.<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n

Por eso, en torno a ellas, habitualmente se articula todo un conjunto de normas, procedimientos y t\u00e9cnicas que tienden a protegerla<\/strong>. En las empresas a este conjunto se le conoce como el Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n<\/strong>. Desafortunadamente entre los ciudadanos de a pie a\u00fan no le hemos dado un nombre, m\u00e1s all\u00e1 de asociarlas al concepto de concienciaci\u00f3n. Quiz\u00e1s y a modo de sugerencia, poco a poco debamos acostumbrarnos tambi\u00e9n a usar esta denominaci\u00f3n: gesti\u00f3n de la seguridad de la informaci\u00f3n.<\/p>\n\n\n\n

Concienciaci\u00f3n sobre la seguridad de la informaci\u00f3n<\/strong><\/h3>\n\n\n\n

Volvamos en este momento a la idea inicial. Pensemos en los robos, las alteraciones malintencionadas o en la imposibilidad de acceder a nuestros datos. Ahora definitivamente entenderemos que todas son posibilidades reales de alterar la seguridad<\/strong> de la informaci\u00f3n<\/strong>.<\/p>\n\n\n\n

Imaginemos los errores humanos o los fallos intencionados<\/strong> que afectan a la seguridad de los datos que nos importan: un error al enviar informaci\u00f3n a alguien, una cesi\u00f3n intencionada a terceros de datos que no deber\u00eda tener, un accidente o un acto vand\u00e1lico que nos deja sin poder acceder a nuestra informaci\u00f3n privada. Todas son posibilidades reales que pueden producirse, y de hecho se producen<\/a>.<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Si pensamos en nuestros empleos cotidianos, cuando teletrabajamos, por ejemplo, tambi\u00e9n asumimos riesgos con la informaci\u00f3n<\/strong>. Tener acceso a datos de nuestra compa\u00f1\u00eda desde nuestros domicilios implica riesgos de seguridad que ni siquiera nos planteamos cuando estamos trabajando en la oficina. Las conexiones son remotas y por tanto pueden ser interceptadas por los ciberdelincuentes, los ordenadores quedan accesibles a muchas personas ajenas a la compa\u00f1\u00eda; los equipos profesionales se utilizan para actividades personales; las medidas de seguridad se relajan y las posibilidades de robo pueden verse incrementadas\u2026. Todas son situaciones que ponen en riesgo la seguridad de la informaci\u00f3n.<\/p>\n\n\n\n

Por eso, nuestra actitud y conocimientos de la seguridad pueden marcar la diferencia. Saber que la seguridad de la informaci\u00f3n afecta no solo a su confidencialidad sino tambi\u00e9n a su integridad y a su disponibilidad puede sernos de utilidad a la hora de utilizarlas o permitir que terceros que la utilicen. Por eso mismo, recordar que la seguridad de la informaci\u00f3n recae en una triada que llamamos \u201cCID\u201d<\/strong> puede cambiar nuestra forma de plantear su protecci\u00f3n.<\/p>\n\n\n\n

Sirvan pues estas l\u00edneas como sencillo recordatorio.<\/p>\n","protected":false},"excerpt":{"rendered":"

Hag\u00e1monos una pregunta en apariencia sencilla: \u00bfqu\u00e9 es la seguridad de la informaci\u00f3n?
\nPor el momento, no responda a la pregunta y vayamos un poco m\u00e1s lejos. Imaginemos que esa pregunta se la hacemos a un ciudadano de a pie. <\/p>\n","protected":false},"author":3,"featured_media":2989,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[2,6],"tags":[],"yoast_head":"\nLa triada CID de la seguridad de la informaci\u00f3n - all4sec.es<\/title>\n<meta name=\"description\" content=\"La triada CID de la seguridad de la informaci\u00f3n. Confidencialidad, integridad y disponibilidad son tres caracter\u00edsticas esenciales.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"La triada CID de la seguridad de la informaci\u00f3n - all4sec.es\" \/>\n<meta property=\"og:description\" content=\"La triada CID de la seguridad de la informaci\u00f3n. Confidencialidad, integridad y disponibilidad son tres caracter\u00edsticas esenciales.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/\" \/>\n<meta property=\"og:site_name\" content=\"all4sec.es\" \/>\n<meta property=\"article:published_time\" content=\"2023-09-19T08:14:41+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-09-19T08:14:42+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/09\/CID-1-pawel-czerwinski-LBwVPZtTDyM-unsplash.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"1280\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Juanjo Galan\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Juanjo Galan\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/\",\"url\":\"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/\",\"name\":\"La triada CID de la seguridad de la informaci\u00f3n - all4sec.es\",\"isPartOf\":{\"@id\":\"https:\/\/all4sec.es\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/09\/CID-1-pawel-czerwinski-LBwVPZtTDyM-unsplash.jpg\",\"datePublished\":\"2023-09-19T08:14:41+00:00\",\"dateModified\":\"2023-09-19T08:14:42+00:00\",\"author\":{\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9\"},\"description\":\"La triada CID de la seguridad de la informaci\u00f3n. Confidencialidad, integridad y disponibilidad son tres caracter\u00edsticas esenciales.\",\"breadcrumb\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/#primaryimage\",\"url\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/09\/CID-1-pawel-czerwinski-LBwVPZtTDyM-unsplash.jpg\",\"contentUrl\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/09\/CID-1-pawel-czerwinski-LBwVPZtTDyM-unsplash.jpg\",\"width\":1920,\"height\":1280},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/all4sec.es\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"La triada CID de la seguridad de la informaci\u00f3n\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/all4sec.es\/blog\/#website\",\"url\":\"https:\/\/all4sec.es\/blog\/\",\"name\":\"all4sec.es\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/all4sec.es\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9\",\"name\":\"Juanjo Galan\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g\",\"caption\":\"Juanjo Galan\"},\"url\":\"https:\/\/all4sec.es\/blog\/index.php\/author\/juanjo\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"La triada CID de la seguridad de la informaci\u00f3n - all4sec.es","description":"La triada CID de la seguridad de la informaci\u00f3n. Confidencialidad, integridad y disponibilidad son tres caracter\u00edsticas esenciales.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/","og_locale":"es_ES","og_type":"article","og_title":"La triada CID de la seguridad de la informaci\u00f3n - all4sec.es","og_description":"La triada CID de la seguridad de la informaci\u00f3n. Confidencialidad, integridad y disponibilidad son tres caracter\u00edsticas esenciales.","og_url":"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/","og_site_name":"all4sec.es","article_published_time":"2023-09-19T08:14:41+00:00","article_modified_time":"2023-09-19T08:14:42+00:00","og_image":[{"width":1920,"height":1280,"url":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/09\/CID-1-pawel-czerwinski-LBwVPZtTDyM-unsplash.jpg","type":"image\/jpeg"}],"author":"Juanjo Galan","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Juanjo Galan","Tiempo de lectura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/","url":"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/","name":"La triada CID de la seguridad de la informaci\u00f3n - all4sec.es","isPartOf":{"@id":"https:\/\/all4sec.es\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/#primaryimage"},"image":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/#primaryimage"},"thumbnailUrl":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/09\/CID-1-pawel-czerwinski-LBwVPZtTDyM-unsplash.jpg","datePublished":"2023-09-19T08:14:41+00:00","dateModified":"2023-09-19T08:14:42+00:00","author":{"@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9"},"description":"La triada CID de la seguridad de la informaci\u00f3n. Confidencialidad, integridad y disponibilidad son tres caracter\u00edsticas esenciales.","breadcrumb":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/#primaryimage","url":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/09\/CID-1-pawel-czerwinski-LBwVPZtTDyM-unsplash.jpg","contentUrl":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/09\/CID-1-pawel-czerwinski-LBwVPZtTDyM-unsplash.jpg","width":1920,"height":1280},{"@type":"BreadcrumbList","@id":"https:\/\/all4sec.es\/blog\/index.php\/2023\/09\/19\/la-triada-cid-de-la-seguridad-de-la-informacion\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/all4sec.es\/blog\/"},{"@type":"ListItem","position":2,"name":"La triada CID de la seguridad de la informaci\u00f3n"}]},{"@type":"WebSite","@id":"https:\/\/all4sec.es\/blog\/#website","url":"https:\/\/all4sec.es\/blog\/","name":"all4sec.es","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/all4sec.es\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9","name":"Juanjo Galan","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g","caption":"Juanjo Galan"},"url":"https:\/\/all4sec.es\/blog\/index.php\/author\/juanjo\/"}]}},"_links":{"self":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/2987"}],"collection":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/comments?post=2987"}],"version-history":[{"count":6,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/2987\/revisions"}],"predecessor-version":[{"id":2999,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/2987\/revisions\/2999"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/media\/2989"}],"wp:attachment":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/media?parent=2987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/categories?post=2987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/tags?post=2987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}