Muy bien, lo que verás en esta clase son las bases sobre las que se construye la sociedad
actual. Bueno, así tampoco. Pero sí todos los procedimientos que se realizan para proteger la información. Y estos son los pilares de la ciberseguridad. Estos son los principios
más básicos, que cualquier empresa y particular debería tener en cuenta a la hora de querer
implementar cualquier medida de protección. Estos principios se conocen como la treada
CIA. Y tú dirás, ¿por qué no la treada FBI? ¿Por qué CIA no es CIA de la que te
espía? Uff, qué rimón. Si no que son las siglas de confidencialidad, integridad y disponibilidad
Y tú dirás, disponibilidad no empieza con A. Mientes, me haces daño y luego te arrepientes
Verás, esto es porque el lenguaje inglés es el favorito de Dios, y por ende CIA realmente
se referencia a estos tres conceptos pero en inglés. Es decir, Confidenciability, Integrity
y Availability. Estos tres pilares, como te dije, son los que cubren la mayoría del paradigma
si hablamos de protección de datos. Ahora, definamos cada uno. Confidencialidad. Este pilar se basa en que la información solo debe ser accesible por los usuarios autorizados
para poder consultarla. Es decir, que si hay información almacenada, digamos, en una unidad
de almacenamiento dentro de un servidor, pues que se aplique en medidas como implementar controles de acceso, aplicar la ley del mínimo privilegio o cualquier otro procedimiento
que garantice que la información no será vista por nadie que no deba. La siguiente, la integridad. Este pilar se basa en que la información no puede sufrir
ninguna modificación o alteración, de una forma evidentemente no autorizada. Siguiendo con el ejemplo anterior, si un dicho servidor se almacena tu contrato de trabajo
donde pone que gana $100,000 dólares al año, este pilar de la integridad busca que se implementen
medidas de protección para evitar que alguien pueda alterar dicha información. Imagínate
si alguien te lo cambia y terminas cobrando $1000 dólares al año. Y por último, la disponibilidad. Este pilar se basa en que la información debe estar
siempre disponible cuando se requiera. Volviendo al ejemplo del servidor. Digamos que en este
servidor corre un servicio web, que permite a los usuarios de internet acceder a él y
visualizar un sitio web, para consultar por ejemplo sus nóminas. Pues este pilar obliga
que se tomen las medidas de seguridad pertinentes para que este sitio permanezca siempre disponible
cuando se requiera hacer una consulta. Si este sitio web se cae porque digamos el servidor se fue con San Pedro, este pilar no se cumple. Y ahí tenemos un problema
Adicionalmente, hay dos pilares entre comillas más. Y digo entre comillas porque siempre
se habla de la triadacía, pero no tanto de ellos. Y a lo mejor se sienten mal, o sea
imagínate, mucha gente los ignora. Eso causa traumas. Así que nosotros sí los vamos a mencionar. Y son el no repudio y la autenticación. No repudio hace referencia a que no hay repudio
Tremendo. Bueno, ahora en serio. Hace referencia a poder demostrar la participación de las
partes involucradas en una comunicación, y que no se puede repudiar lo contrario. Sí
me expliqué como profesor de universidad y no entendiste. Así que como esto es jigsack, digamos que hay dos activos que se comunican entre sí. Bien, el no repudio es básicamente
que si por ejemplo el activo jigsack A me envió un mensaje a mí a jigsack B. Y dicho mensaje es
un correo electrónico con un pdf adjunto, digamos que es un contrato laboral. Pero realmente es un
pdf que viene con un troyano. Si luego el compa que está administrando el servidor A me dice que
él nunca me envió nada, no puede repudiar. Porque yo tengo pruebas. De que desde su servidor me
llegó un pdf con un troyano y dos mariajosajes me querían conocer. Y caso contrario. Si yo desde
jigsack B le envío un mensaje a jigsack A reclamándole que me envió este pdf con un
troyano y lo insulto en cinco idiomas. Luego yo no puedo repudiar que no lo hice. Porque el servidor
tiene pruebas de que yo envié ese mensaje. Y esas pruebas usualmente se suelen tener. En
este ejemplo podrían ser perfectamente los metadatos adjuntos en el correo, la firma digital
con la que se firmaron dichos correos, si aplicase, y demás información que tenga como objetivo
demostrar que realmente se envió una información o se realizó alguna acción por alguna de las dos
partes. Y por otro lado, está la autenticación. Que esto lo vemos más en el curso Ciberseguridad
y Privacidad 202. Pero brevemente. Se basa en poder demostrar a partir de varios factores la
autenticidad de un usuario para poder autenticarse en un activo. Estos factores suelen basarse en lo
que el usuario sabe, por ejemplo sabe una contraseña, en lo que el usuario tiene, por ejemplo tiene una llave de acceso física, y en lo que el usuario es, por ejemplo su huella
dactilar, su iris, o demás características de su biometría. Si es muy guapo, pues bueno
eso es un plus. Ten en cuenta que todos estos pilares son sobre los que todas las medidas
de ciberseguridad deberían implementarse. Y digo deberían porque a nivel teórico es muy sexy
Pero a nivel de la vida real, muchas personas y empresas no ven la ciberseguridad aún como algo
necesario, sino como algo opcional. Luego se comen un ransomware y su visión de la vida cambia. Pero
bueno, es el camino que cada quien elija. Yo cumplo mi propósito con enseñarte esto. As�
que con esto explicado, continuemos