Fundamentos de seguridad de redes: la tríada CIA y controles prácticos

La tríada CIA y AAA

La confidencialidad limita la lectura a las partes autorizadas mediante medidas como permisos de acceso y conexiones VPN o HTTPS cifradas. La integridad protege frente a cambios inadvertidos, apoyándose en hashes como SHA-256 y firmas digitales. La disponibilidad mantiene los sistemas utilizables cuando se necesitan, mediante redundancia, alta disponibilidad y protección frente a la denegación de servicio.

AAA separa tres preguntas. La autenticación establece la identidad mediante contraseñas, tokens o biometría, incluidos métodos multifactor. La autorización determina las acciones permitidas, como acceder a VLAN 10 o SSH. El registro de actividad documenta las acciones relevantes para que los administradores puedan determinar quién cambió qué y cuándo.

La tríada CIA es un modelo de decisión

Un control puede apoyar varios objetivos o generar una contrapartida. Un firewall muy restrictivo puede proteger la confidencialidad, pero perjudicar la disponibilidad si se configura incorrectamente. Evalúe la protección necesaria y las consecuencias del fallo para cada sistema.

Un documento público de estado tiene necesidades de confidencialidad diferentes de las credenciales, pero aun así puede requerir una integridad sólida. Este contexto evita aplicar controles idénticos en todas partes sin atender al riesgo.

El riesgo depende del contexto

Una vulnerabilidad es una debilidad explotable; una amenaza es un posible actor o desencadenante. El riesgo combina probabilidad e impacto en el entorno real. Un puerto de gestión abierto en un laboratorio aislado no es igual que uno expuesto a internet. Los controles reducen la probabilidad, el impacto o ambos, mientras que un responsable debe decidir cómo tratar el riesgo residual.

La defensa en profundidad combina identidad, segmentación, configuración segura, parches, registros, copias de seguridad y respuesta a incidentes. Las capas deben ser suficientemente independientes para que el fallo de un control no comprometa inmediatamente todo.

• Ataque de intermediario: un atacante lee o modifica la comunicación entre las partes; el cifrado autenticado, la comprobación de certificados y una buena gestión de claves reducen el riesgo.
• Denegación de servicio: un exceso de solicitudes satura un sistema; los límites de frecuencia y los firewalls forman parte de los controles disponibles.
• Phishing: solicitudes engañosas roban credenciales; la formación y MFA reducen la exposición.
• Fuerza bruta: intentos repetidos de adivinar contraseñas; ayudan las contraseñas robustas y los controles adecuados de bloqueo de cuentas.

Demostrar los controles en funcionamiento

Una política escrita no protege dispositivos configurados de otra forma. Las configuraciones de referencia, los análisis periódicos, los registros centrales y las pruebas muestran si el control previsto es eficaz. Los cambios de firewall, enrutamiento e identidad necesitan una revisión trazable y un plan de reversión.

Los roles preparados, los canales de comunicación y las marcas de tiempo utilizables importan durante un incidente. Los ejercicios descubren accesos ausentes, registros incompletos y decisiones poco claras antes de que los explote un ataque real.