Introducción:
El cibercrimen es un conflicto universal que ha copado el ciclo informativo. La seguridad individual está amenazada, pero los grandes bancos, empresas y gobiernos de todo el mundo corren un peligro mucho mayor. Los sindicatos del crimen organizado ahora funcionan como startups, con ingenieros muy capacitados que inventan continuamente nuevos ciberataques. Con tantos datos por todas partes que explotar, la ciberseguridad se ha vuelto crítica.
¿Cuáles son los dominios de la ciberseguridad?
Los siguientes son los 10 dominios de la ciberseguridad.
- Control de acceso:
Controlar el acceso a la información es fundamental para que las empresas protejan su confidencialidad, integridad y disponibilidad. Las restricciones de acceso impiden que usuarios no autorizados recuperen, utilicen o modifiquen la información. Los riesgos, las amenazas y las vulnerabilidades a las que se enfrenta una organización definen estos controles.
- Telecomunicaciones y seguridad de red:
Como exige comprender la infraestructura de comunicaciones, los métodos de comunicación, los formatos de transporte de datos y los procedimientos de seguridad empleados para proteger la red y la transmisión, la seguridad de red y las telecomunicaciones son algunos de los temas más técnicos de la certificación CISSP. La red es el vínculo clave que conecta a los consumidores con los recursos de información. Por ello, este dominio hace hincapié en el diseño y la arquitectura de la red, así como en sus componentes, para evitar la interrupción y la infiltración del flujo de datos.
- Gobernanza de la seguridad de la información y gestión de riesgos:
El dominio de las prácticas de seguridad de sistemas es la base del trabajo de un especialista en seguridad. En este dominio se enumeran los principios, procedimientos, controles y definiciones básicos de seguridad. También destaca varios aspectos no técnicos de la seguridad de la información. La gobernanza de la seguridad informática es el proceso mediante el cual una organización gobierna y regula la seguridad de la información (adaptado de ISO 38500). La distinción entre gobernanza y gestión de la seguridad informática es fundamental. La gestión de la seguridad informática se ocupa de las decisiones de mitigación de riesgos, mientras que la gobernanza se centra en determinar quién tiene el poder.[1]
- Seguridad en el desarrollo de software:
El dominio de confianza en el diseño de software se ocupa de todo el proceso de desarrollo de sistemas (SDLC), desde la idea hasta el requisito, el diseño, la mejora, el despliegue, el procedimiento y la retirada del servicio. Para garantizar la plena eficacia de las medidas de confianza y que se atiendan los problemas de privacidad, los especialistas en seguridad de la información y privacidad deben participar en todas las fases del SDLC.
El uso generalizado de dispositivos móviles personales, así como una amplia gama de aplicaciones móviles vulnerables, aumenta el peligro de revelar información sensible y empresarial en el lugar de trabajo. Esto puede ocurrir cuando se guarda material personal en teléfonos digitales. Los ciberataques suelen aprovechar fallos en el software y los sistemas operativos. Por eso es necesario actualizar y parchear el software con regularidad.
- Criptografía:
El área de la criptografía se ocupa de las técnicas para ocultar información con el fin de garantizar la integridad, la confidencialidad y la validez de los datos enviados (es decir, los datos en tránsito) y de los datos almacenados (es decir, los datos en reposo). La criptografía garantiza que solo la persona autorizada pueda leer ambos tipos de datos. En lenguaje llano, esto suele llamarse cifrado. La transformación de texto simple en un texto cifrado incomprensible se conoce como cifrado.
- Arquitectura y diseño de seguridad:
Todos los componentes de la infraestructura tecnológica de datos (p. ej., servidores, puestos de trabajo, redes de almacenamiento, switches, routers, cortafuegos, computación en la nube o virtualización) tienen su propio conjunto de vulnerabilidades.
Para cualquier tipo de plataforma de sistemas, el diseño de seguridad es indispensable para imponer políticas de seguridad que puedan implementarse en numerosos niveles. El diseño de la empresa se basa en cómo gestionará cada uno de los siguientes aspectos:
- Servicios y procedimientos permitidos y prohibidos
- Análisis de vulnerabilidades
- Gestión de parches
- Actualizaciones del firmware o del software
- Seguridad de las operaciones:
Aunque el arquitecto o ingeniero de seguridad contribuye al desarrollo de estándares y políticas de seguridad, la seguridad operativa es la actividad diaria de instalar, mantener y supervisar las protecciones y los controles para prevenir incidentes de seguridad.
- Planificación de la continuidad del negocio y la recuperación ante desastres:
En caso de una calamidad o una interrupción del servicio, deben existir estrategias para proteger y continuar las operaciones. La planificación de la continuidad del negocio y la planificación de la recuperación ante desastres son las dos formas de planificación que se destacan en este tema. Existen ciertas diferencias entre ambas nociones, a pesar de que son de naturaleza bastante similar.
- Legal, normativas, investigaciones y cumplimiento:
Los expertos en seguridad de la información deben conocer las leyes, normativas y estándares del sector nacionales e internacionales. Esto abarca el cibercrimen y los retos específicos de la investigación de delitos informáticos, como los procesos forenses para recopilar pruebas y las normativas legales para el control, el espacio y la conservación de las pruebas.
Este dominio también contiene procesos de notificación de brechas. La administración federal ha especificado con precisión los pasos que deben seguirse tras una violación de la PHI en virtud de la normativa de privacidad de HIPAA y los requisitos de notificación de brechas de HITECH para las empresas sanitarias y sus socios comerciales.
- Seguridad física (ambiental):
Es posible que las evaluaciones de riesgos peligrosos hayan detectado amenazas o susceptibilidades físicas y ambientales. Esto incluye, entre otras cosas, escenarios de desastre, fallos de servicio, desastres habituales y sabotaje.
La seguridad física incluye cerraduras, guardias, monitorización de vigilancia, detectores de intrusión y sirenas. También incluye una gestión adecuada de los equipos informáticos, como el mantenimiento y el sistema de registro, la retención y el almacenamiento, y un protocolo de eliminación.[1]
Conclusión:
La ciberseguridad es una de las partes más cruciales del mundo digital, vertiginoso y en constante cambio. Sus amenazas son difíciles de ignorar, por lo que aprender a protegerse de ellas y enseñar a otros a hacerlo es fundamental.
- The 10 Security Domains (Updated 2013) - Retired. Disponible en: https://library.ahima.org/PB/SecurityDomains#.YeuKVP5BzIV.
Los principales dominios de la ciberseguridad de un vistazo
| Dominio | Qué protege | Control de ejemplo |
|---|---|---|
| Seguridad de red | Tráfico y dispositivos | Cortafuegos, VPN, segmentación |
| Seguridad de las aplicaciones | Software y APIs | Revisión de código, pruebas, aplicación de parches |
| Seguridad de la información | Confidencialidad e integridad de los datos | Cifrado, control de acceso |
| Seguridad en la nube | Cuentas y cargas de trabajo en la nube | IAM, configuración segura |
| Gestión de identidades y accesos | Quién puede hacer qué | MFA, mínimo privilegio |
| Seguridad de endpoints | Portátiles, teléfonos, servidores | Antivirus, gestión de dispositivos |
| Seguridad operativa y respuesta a incidentes | Gestión diaria de las amenazas | Copias de seguridad, planes de respuesta, monitorización |
| Gobernanza, riesgo y cumplimiento | Políticas y obligaciones legales | Auditorías, registros de riesgos |
Lectura relacionada: seguridad de la información, seguridad de aplicaciones y seguridad de la infraestructura de red.
Respuestas rápidas
¿Con qué dominio de ciberseguridad debería empezar una pequeña empresa?
Empiece por la identidad (contraseñas seguras y autenticación multifactor), las copias de seguridad y la protección de endpoints. Esto detiene los ataques más comunes.
