SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD

1. CONCEPTOS FUNDAMENTALES

• Seguridad de la Información: Conjunto de medidas, políticas y procedimientos para proteger datos y sistemas contra amenazas, garantizando su protección y uso correcto. Protege la información en cualquier formato.
• Ciberseguridad: Protección de activos digitales, redes, equipos, software y servicios conectados a internet. Incluye prevención, detección y respuesta a ataques
• Activo: Recurso con valor (datos, equipos, programas, reputación).
• Amenaza: Evento o acción que puede dañar o robar un activo.
• Vulnerabilidad: Debilidad o fallo que puede ser aprovechado por una amenaza.
• Riesgo: Posibilidad de daño, calculado como Riesgo = Amenaza × Vulnerabilidad.
• mpacto: Consecuencia del daño (económico, legal, de imagen).

Triada CID (Principios básicos)

• Confidencialidad: Solo personas autorizadas acceden a la información.
• Integridad: Los datos no se modifican ni eliminan sin autorización; son exactos y completos.
• Disponibilidad: Sistemas e información accesibles cuando se necesitan.
• Complementarios: Autenticidad (verificar identidad) e Irreputación (no negar acciones realizadas).