Palabras que aclaran la seguridad

No necesitas memorizar un gran vocabulario para empezar. Unas pocas palabras precisas ayudan a preguntar y explicar mejor. Imagina un club comunitario con un calendario de reservas, datos de socios y voluntarios que necesitan acceso.

Tres propiedades que proteger

La confidencialidad trata de evitar divulgación no autorizada. Los datos de contacto de socios deben estar disponibles solo para quienes tengan un motivo y permiso adecuados.

La integridad trata de evitar cambios o destrucción indebidos. Una reserva no debería cambiar de fecha silenciosamente por una modificación no aprobada. Validación, permisos y registros de cambios ayudan a proteger o evaluar su integridad.

La disponibilidad trata del acceso oportuno y fiable para uso autorizado. El calendario puede contener datos exactos y aun así fallar si los socios no pueden usarlo cuando lo necesitan.

Las propiedades pueden solaparse. El ransomware puede impedir acceso y alterar archivos. Algunos incidentes incluyen robo de información, pero encontrar archivos cifrados no lo demuestra. Seguridad física, autenticidad, privacidad y rendición de cuentas pueden añadir requisitos más allá de esta tríada.

De una debilidad a una consecuencia

Una vulnerabilidad no garantiza un incidente. El riesgo considera amenazas, probabilidad y consecuencias en contexto. Un control puede prevenir, detectar o ayudar a recuperar. El riesgo residual permanece tras los controles; no significa que estos sean inútiles.

Términos que encontrarás después

Autenticación comprueba una identidad declarada. Autorización decide si una acción está permitida. Iniciar sesión no concede acceso a todos los registros.

Exploit describe una forma de aprovechar una vulnerabilidad. Payload tiene varios significados: en redes puede ser el contenido transportado por un mensaje; en una descripción de ataque suele ser contenido o comportamiento entregado. Indica el contexto.

Zero-day y n-day no se usan igual en todas las fuentes. Zero-day suele referirse a una vulnerabilidad previamente desconocida o a explotación antes de disponer de una corrección. N-day suele indicar una vulnerabilidad conocida o divulgada; no garantiza que exista una solución utilizable. Es más claro indicar fechas, versiones afectadas, disponibilidad de corrección y evidencia de explotación.

La evidencia forma parte de la explicación

Un indicador es una pista, como un hash o un evento inusual. Su significado depende del contexto. Un falso positivo es una alerta sobre algo ajeno a la condición buscada; un falso negativo es un evento relevante que la detección omite. El silencio por sí solo no distingue las explicaciones.

PrediceUna alerta ausente. El panel del club no muestra alertas durante una interrupción. ¿Puedes concluir que no hubo daño?

No. Revisa qué observa el panel, si funcionaba la recogida, qué reglas estaban activas y el intervalo. La observación confirmada es que allí no apareció una alerta durante ese periodo.

Las notas útiles distinguen observado, inferido y aún desconocido. Esto facilita los informes y permite aprender sin depender de adivinar la respuesta esperada.

Sigue un fallo cotidiano

La voluntaria abre el calendario al mediodía y encuentra un error. Empieza por la tarea: necesita las asignaciones actuales antes de que llegue el siguiente grupo. El servicio y los datos son activos; no poder obtenerlos plantea un problema de disponibilidad. Un fallo de conexión, una sesión caducada o una cola de trabajo llena podrían provocar el error. La pantalla no demuestra cuál ocurrió.

Imagina ahora una lista impresa de respaldo. Reduce dependencia de la web, pero cambia las preguntas. ¿Quién la actualiza? ¿Expone teléfonos que la voluntaria no necesita? ¿Dónde se guarda? Un control puede mejorar disponibilidad e introducir problemas de confidencialidad o integridad. Evaluar esa relación aporta más que describir el papel como seguro o inseguro por naturaleza.

Una nota clara podría decir: “Al mediodía, esta voluntaria no pudo cargar el horario. La causa no está confirmada. Una lista impresa permitió entrar al siguiente grupo, pero no se comprobaron cambios posteriores a la impresión”. Separa observación, consecuencia, respuesta e incertidumbre. Otra persona puede decidir qué dato verificar después sin tener que adivinar qué parte era un hecho y cuál una suposición.

Continúa con activos, amenazas y riesgo para relacionar las piezas y después con evidencia y afirmaciones de seguridad para practicar qué permiten concluir.