Lo que aprenderás
Objetivos de aprendizaje
- Distingue la confidencialidad, la integridad y la disponibilidad
- Explica los controles preventivos y detectivos
- Conecta un control con un riesgo concreto
CIA describe necesidades distintas
La confidencialidad limita la divulgación no autorizada. La integridad se ocupa de la modificación no autorizada o no intencionada. La disponibilidad se refiere al acceso a los sistemas y a la información cuando se necesitan. Un escenario puede afectar a más de un objetivo, así que identifica el problema principal antes de elegir un control.
Los controles necesitan contexto
Un control preventivo reduce la probabilidad de un evento, mientras que un control detectivo ayuda a identificarlo. Las medidas correctivas apoyan la recuperación. La misma tecnología puede servir para varios fines según cómo se use. Explica qué hace el control en el escenario en lugar de limitarte a asociar una palabra clave.
Razona a partir del objetivo
Pregúntate qué activo importa, qué amenaza y qué debilidad son relevantes y qué resultado es inaceptable. Ten en cuenta las limitaciones operativas y las evidencias disponibles. Una buena respuesta explica por qué una acción es el mejor siguiente paso en ese contexto.
Ejemplo aplicado
Ponlo en contexto
Una clínica puede leer el historial de un paciente, pero el campo de medicación ha cambiado de forma inesperada. La integridad es la preocupación inmediata; la disponibilidad por sí sola no demuestra que el historial sea fiable.
Escenario ilustrativo con fines de aprendizaje, no una afirmación sobre un incidente verificado de un cliente.Errores frecuentes
- Equiparar el cifrado con todos los objetivos de seguridad
- Elegir una herramienta antes de definir el problema
- Tratar una sigla como si fuera una explicación
Tu lista de verificación práctica
Las marcas de la lista de verificación son temporales y no se registran como progreso de la cuenta.
Resumen breve
El razonamiento en seguridad empieza por el objetivo y el escenario. Estas lecciones son una preparación educativa independiente, no material oficial de certificación.