Principios fundamentales ciberseguridad

Confidencialidad

Conjunto de reglas que evita que la información sensible sea revelada a personas no autorizadas

Integridad

Garantiza que la información o los procesos del sistema estén protegidos contra modificaciones intencionales o accidentales.

Disponibilidad

Significa que los usuarios autorizados pueden acceder a los sistemas y datos cuando y donde sea necesario.

Métodos para garantizar la confidencialidad

Forma de garantizar la integridad

Formas de mantener la disponibilidad

Procesamiento

Datos que se utilizan para realizar una operación como la actualización de un registro de base de datos (datos en proceso)

Almacenamiento

Datos almacenados en la memoria o en un dispositivo de almacenamiento permanente, como un disco duro, una unidad de estado sólido o una unidad USB (datos en reposo).

Transmisión

Datos que viajan entre sistemas de información (datos en tránsito).

Concientización

Garantizar que los usuarios estén informados sobre las posibles amenazas a la seguridad y las acciones que pueden tomar para proteger los sistemas de información.

Tecnología

Soluciones basadas en software (y hardware) diseñadas para proteger los sistemas de información como los firewalls, que monitorean continuamente su red en busca de posibles incidentes maliciosos

Política y el procedimiento

Controles administrativos que proporcionan una base para la forma en que una organización implementa el aseguramiento de la información, como los planes de respuesta a incidentes y las pautas de mejores prácticas.