Tema 1
La ciberseguridad protege datos, sistemas, identidades y servicios frente a amenazas digitales. Es una disciplina básica para cualquier persona u organización que dependa de la tecnología.
La ciberseguridad es el conjunto de prácticas, tecnologías y procesos orientados a proteger activos digitales frente a accesos no autorizados, robo de datos, interrupciones de servicio, fraude y manipulaciones indebidas.
Hoy casi toda actividad depende de sistemas conectados: correo electrónico, banca online, aplicaciones móviles, plataformas educativas, servicios en la nube, comercio electrónico y redes corporativas. Eso hace que la seguridad digital ya no sea un tema opcional, sino una necesidad permanente.
Podemos pensar la ciberseguridad como la disciplina que intenta responder tres preguntas básicas: qué debemos proteger, de qué debemos protegerlo y cómo reducimos el riesgo.
La seguridad protege activos, es decir, elementos valiosos para una persona o una organización.
| Activo | Ejemplo | Importancia |
|---|---|---|
| Información | Datos personales, contraseñas, contratos, historiales | Puede ser robada, filtrada o alterada. |
| Sistemas | Servidores, notebooks, celulares, estaciones de trabajo | Si se comprometen, se afecta la operación. |
| Aplicaciones | Webs, apps móviles, ERP, CRM | Procesan datos y soportan procesos críticos. |
| Identidades | Cuentas de usuarios, administradores y clientes | Son un objetivo frecuente de ataque. |
| Servicios | Correo, VPN, nube, conectividad | Su caída genera indisponibilidad y pérdidas. |
La base clásica de la seguridad es la tríada de confidencialidad, integridad y disponibilidad.
Estos principios ayudan a entender por qué existen controles como autenticación, permisos, backups, monitoreo, cifrado y mecanismos de recuperación.
| Concepto | Definición | Ejemplo |
|---|---|---|
| Amenaza | Algo o alguien con capacidad de causar daño. | Un atacante que intenta robar credenciales. |
| Vulnerabilidad | Debilidad que puede ser explotada. | Una contraseña débil o un sistema sin actualizar. |
| Riesgo | Probabilidad e impacto de que una amenaza aproveche una vulnerabilidad. | Que una cuenta corporativa sea comprometida por phishing. |
La seguridad se gestiona sobre riesgos. Por eso no alcanza con saber que una amenaza existe: hay que medir qué tan expuesto está el activo y qué consecuencias tendría un incidente.
Es importante porque los incidentes digitales generan impacto económico, operativo, legal y reputacional.
La ciberseguridad aparece todos los días, incluso fuera del ámbito técnico.
Una persona necesita proteger su identidad, sus cuentas, su privacidad y sus dispositivos. Una organización debe agregar además procesos, infraestructura, continuidad operativa, cumplimiento y relación con terceros.
En ambos casos, el problema es el mismo: cuanto más valioso es el activo y mayor es la exposición, más importante es aplicar controles adecuados.
Muchas brechas comienzan con una acción humana: abrir un archivo malicioso, reutilizar una contraseña, entregar datos por engaño o ignorar una actualización crítica. Por eso la capacitación y la concientización son parte central de la seguridad.
Estas medidas son simples, pero reducen una parte importante de la superficie de ataque.
La seguridad madura combina tres dimensiones:
Si una de estas partes falla, el resto pierde efectividad.
La seguridad no se resuelve una sola vez. Los sistemas cambian, aparecen nuevas vulnerabilidades y evolucionan las técnicas de ataque. Por eso se requiere revisión continua, monitoreo, actualización y mejora constante.
Este curso desarrolla la base conceptual para entender el área antes de pasar a especializaciones más profundas.
La ciberseguridad es una disciplina esencial del mundo actual porque protege la continuidad, la privacidad, la confianza y el valor de la información. No consiste solo en instalar herramientas, sino en pensar de forma estructurada cómo reducir riesgos y responder ante incidentes.
En el próximo tema veremos la evolución de la seguridad digital y cómo se configuró el panorama moderno de amenazas.