La tríada CIA en redes

La tríada CIA es el modelo fundamental de la seguridad de la información. CIA corresponde a Confidencialidad, Integridad y Disponibilidad, los tres objetivos que todo control de seguridad busca proteger.

Cada regla de firewall, contraseña y copia de seguridad sirve al menos a uno de estos tres objetivos. Si puede relacionar un control con un objetivo de la tríada CIA, comprende por qué existe. (Nota: esta CIA no está relacionada con la agencia gubernamental).

La confidencialidad significa que solo las personas autorizadas pueden leer los datos. Mantiene los secretos protegidos y bloquea a los intrusos y usuarios no autorizados.

Entre las herramientas de red que protegen la confidencialidad se incluyen el cifrado (transformar los datos para que solo la clave correcta pueda descifrarlos), la autenticación robusta y los controles de acceso. Cuando navega mediante HTTPS, el cifrado protege la confidencialidad de su tráfico frente a cualquiera que lo intercepte.

La integridad significa que los datos son exactos y no han sido alterados; lo que llega es exactamente lo que se envió. Protege frente a la manipulación y la corrupción accidental.

Una herramienta habitual para proteger la integridad es el hashing: una función que convierte los datos en una huella de longitud fija. Si cambia aunque sea un bit, cambia el hash, lo que revela la manipulación. Las firmas digitales y las sumas de comprobación utilizan esta idea para demostrar que los datos no se modificaron durante el tránsito.

La disponibilidad significa que los sistemas y los datos están accesibles cuando los usuarios autorizados los necesitan. Un sistema perfectamente confidencial y exacto no sirve de nada si está fuera de servicio.

La disponibilidad se protege mediante la redundancia (rutas y dispositivos de respaldo), copias de seguridad periódicas, conmutación por error y defensas contra ataques de DoS (Denegación de servicio) que intentan saturar un servicio y dejarlo fuera de línea.

Los tres objetivos suelen entrar en conflicto. Un cifrado intenso y controles de acceso estrictos mejoran la confidencialidad, pero pueden ralentizar los sistemas y perjudicar la disponibilidad. Bloquearlo todo de forma excesivamente estricta puede frustrar a los usuarios legítimos.

Una buena estrategia de seguridad encuentra el equilibrio adecuado para cada sistema según su valor y riesgo. Una página web pública prioriza la disponibilidad; los historiales médicos priorizan la confidencialidad y la integridad.

La confidencialidad se ve comprometida por las filtraciones de datos, la interceptación (captura del tráfico), la observación directa de pantallas o teclados y el robo de credenciales. En una red, un atacante que capture tráfico sin cifrar puede leer contraseñas y datos en texto plano.

Por eso el cifrado en todas partes (HTTPS, VPN y Wi-Fi cifrada) es ahora estándar: elimina el valor del tráfico interceptado al hacerlo ilegible.

La integridad se ve atacada por ataques en el canal (interceptar y modificar el tráfico), malware que modifica archivos y transmisiones dañadas. Si un atacante cambia durante el tránsito el importe de una transferencia bancaria, la integridad ha fallado.

Los hashes, las firmas digitales y los códigos de autenticación de mensajes detectan estos cambios, de modo que el receptor sabe si puede confiar en que los datos no han sido alterados.

La disponibilidad se ataca más directamente mediante inundaciones DoS y DDoS (Denegación de servicio distribuida), pero también mediante fallos de hardware, cortes de suministro eléctrico, ransomware y catástrofes naturales. Cualquier situación que deje un servicio fuera de línea es un problema de disponibilidad.

Entre las defensas se incluyen sistemas redundantes, balanceo de carga, copias de seguridad externas y filtrado del tráfico que absorbe o bloquea las inundaciones de ataques antes de que agoten los recursos.

Dos conceptos suelen complementar la tríada. La autenticación demuestra quién es una persona antes de concederle acceso. El no repudio garantiza que una parte no pueda negar posteriormente haber enviado un mensaje, normalmente mediante firmas digitales.

Junto con la tríada CIA, estos conceptos forman los objetivos hacia los que diseñan los profesionales de la seguridad; a veces se denominan modelo de seguridad ampliado o principios relacionados con AAA.

Al evaluar cualquier control, pregúntese qué objetivo sirve. Una copia de seguridad protege la disponibilidad. El cifrado protege la confidencialidad. Una suma de comprobación protege la integridad. Un firewall puede proteger los tres objetivos al bloquear ataques.

Este marco convierte las preocupaciones de seguridad imprecisas en preguntas claras y le ayuda a priorizar los controles que protegen lo más importante para cada sistema.

La tríada CIA es la perspectiva desde la que cobran sentido todos los demás temas de seguridad. La segmentación, el control de acceso, el cifrado y la supervisión se relacionan en última instancia con la protección de la confidencialidad, la integridad o la disponibilidad.

Comience cada análisis de seguridad preguntándose cuál de los tres objetivos está en riesgo y siempre comprenderá tanto la amenaza como la defensa que la contrarresta.

Compruebe cuánto domina la tríada CIA.

La tríada CIA define tres objetivos de seguridad: Confidencialidad (solo acceso autorizado, mediante cifrado), Integridad (datos no alterados, mediante hashing) y Disponibilidad (accesibles cuando se necesitan, mediante redundancia). Los tres objetivos implican concesiones entre sí, por lo que un buen diseño los equilibra según cada sistema. La autenticación y el no repudio amplían el modelo.