Lección 63 — Seguridad Informática: Qué Es, Importancia y Objetivos

La seguridad informática es una disciplina fundamental en el mundo digital porque permite proteger computadoras, redes, sistemas, aplicaciones e información frente a amenazas, accesos no autorizados, daños y otras situaciones que pueden comprometer su funcionamiento.

Actualmente utilizamos la tecnología para estudiar, trabajar, comunicarnos, realizar compras, administrar nuestras finanzas y almacenar información personal. Cada una de estas actividades depende de dispositivos y servicios que necesitan protección.

Imagina que pierdes el acceso a tu correo electrónico, que un archivo importante desaparece o que una persona desconocida consigue entrar en una de tus cuentas. Estos incidentes pueden ocasionar desde pequeñas molestias hasta pérdidas económicas y problemas graves de privacidad.

Por eso, la seguridad informática no es un asunto exclusivo de especialistas o grandes empresas. Es una responsabilidad compartida que también involucra a estudiantes, trabajadores, familias y usuarios particulares.

En esta lección aprenderás qué es la seguridad informática, cuáles son sus objetivos, por qué resulta indispensable, qué elementos protege y cómo reconocer los conceptos básicos relacionados con los riesgos digitales.

¿Qué es la seguridad informática?

La seguridad informática es el conjunto de principios, medidas, procedimientos y tecnologías utilizados para proteger los sistemas informáticos y la información que procesan, almacenan o transmiten.

Su finalidad es reducir los riesgos que pueden afectar a los recursos digitales y mantener condiciones adecuadas para su utilización.

¿Qué elementos protege?

La seguridad informática puede aplicarse a:

• Computadoras: equipos de escritorio y portátiles.

• Dispositivos móviles: teléfonos y tablets.

• Servidores: equipos que proporcionan servicios a otros dispositivos.

• Redes informáticas: infraestructuras que permiten la comunicación.

• Sistemas operativos: software que administra los recursos del equipo.

• Aplicaciones: programas y servicios utilizados por los usuarios.

• Bases de datos: conjuntos organizados de información.

• Cuentas digitales: identidades utilizadas para acceder a servicios.

• Archivos: documentos, fotografías, videos y otros contenidos.

• Servicios en la nube: plataformas que almacenan o procesan información mediante infraestructura remota.

Ejemplo cotidiano

Una computadora puede contener fotografías familiares, documentos personales, trabajos escolares y archivos profesionales.

Si alguien consigue acceder a ella sin autorización, podría consultar, copiar, modificar o eliminar información.

La seguridad informática busca reducir la posibilidad de que esto ocurra mediante diferentes mecanismos de protección.

Idea fundamental: proteger un sistema informático también significa proteger la información y las actividades que dependen de él.

¿Por qué es importante la seguridad informática?

La importancia de la seguridad informática ha aumentado porque cada vez más actividades dependen de tecnologías digitales.

Una falla de seguridad puede afectar tanto a una persona como a una organización.

Protección de la información personal

Los usuarios almacenan información como:

• Fotografías.

• Documentos de identidad.

• Correos electrónicos.

• Contactos.

• Información académica.

• Documentos financieros.

• Archivos profesionales.

La exposición de estos datos puede ocasionar problemas de privacidad, suplantación de identidad y otras consecuencias.

Continuidad de las actividades

Las empresas y organizaciones dependen de sistemas informáticos para desarrollar sus operaciones.

Una interrupción puede impedir:

• Atender clientes.

• Consultar información.

• Procesar pedidos.

• Realizar pagos.

• Comunicarse.

• Utilizar aplicaciones esenciales.

Prevención de pérdidas económicas

Los incidentes informáticos pueden generar gastos relacionados con recuperación de información, interrupciones, reparación de sistemas y fraudes.

Confianza en los servicios digitales

Los usuarios necesitan confiar en que las plataformas que utilizan protegen adecuadamente su información.

Protección del aprendizaje y el trabajo

Estudiantes y profesionales también necesitan proteger proyectos, investigaciones, tareas y documentos.

La seguridad informática contribuye a que las actividades digitales puedan realizarse con mayor confianza y continuidad.

¿Cuáles son los objetivos de la seguridad informática?

La seguridad informática persigue diferentes objetivos relacionados con la protección de la información y el funcionamiento de los sistemas.

Entre los más importantes se encuentran los siguientes.

Proteger la información

Evitar que personas no autorizadas puedan acceder, utilizar o divulgar información protegida.

Preservar la exactitud de los datos

Reducir el riesgo de modificaciones, alteraciones o eliminaciones indebidas.

Mantener el funcionamiento de los servicios

Procurar que los sistemas y recursos estén disponibles para quienes necesitan utilizarlos.

Prevenir incidentes

Identificar condiciones que puedan facilitar problemas y aplicar medidas para reducir su probabilidad.

Detectar situaciones anormales

Reconocer actividades o comportamientos que podrían indicar un problema de seguridad.

Facilitar la recuperación

Preparar procedimientos que permitan recuperar información y restablecer operaciones después de determinados incidentes.

Promover el uso responsable

Fomentar hábitos adecuados entre las personas que utilizan los sistemas.

Una aclaración importante

Los objetivos de protección de la información suelen organizarse alrededor de tres propiedades fundamentales:

• Confidencialidad.

• Integridad.

• Disponibilidad.

Estas propiedades se conocen como la tríada CIA y se estudiarán detalladamente en la siguiente lección.

Por ahora, basta con comprender que la seguridad busca proteger la información frente a accesos indebidos, alteraciones y problemas de disponibilidad.

¿Cuáles son los elementos fundamentales de la seguridad informática?

La protección digital no depende de una sola herramienta.

Se construye mediante la combinación de personas, procedimientos y tecnologías.

Personas

Son quienes utilizan, administran y protegen los recursos informáticos.

Sus decisiones pueden fortalecer o debilitar la seguridad.

Por ejemplo, compartir una contraseña puede comprometer una cuenta aunque el sistema disponga de mecanismos de protección.

Procesos y procedimientos

Son las reglas y actividades que ayudan a utilizar y proteger los sistemas correctamente.

Algunos ejemplos son:

• Definir quién puede acceder a determinada información.

• Establecer procedimientos de recuperación.

• Registrar incidentes.

• Mantener los sistemas actualizados.

• Revisar periódicamente las medidas de protección.

Tecnología

Incluye herramientas y mecanismos diseñados para reducir riesgos.

Por ejemplo:

• Sistemas de autenticación.

• Controles de acceso.

• Herramientas antimalware.

• Cortafuegos.

• Cifrado.

• Copias de seguridad.

• Sistemas de monitoreo.

Ejemplo práctico

Una empresa puede utilizar un sistema de autenticación para proteger sus cuentas.

Sin embargo, si los empleados comparten sus credenciales, la protección puede resultar insuficiente.

La seguridad efectiva requiere combinar tecnología, procedimientos adecuados y comportamiento responsable.

Amenazas, vulnerabilidades y riesgos: conceptos básicos

Estos tres términos aparecen frecuentemente en seguridad informática, pero no significan lo mismo.

¿Qué es una amenaza informática?

Una amenaza es una circunstancia, evento o agente que tiene el potencial de provocar daños o consecuencias negativas.

Puede estar relacionada con acciones humanas, fallas técnicas o fenómenos físicos.

Ejemplo: una persona que intenta obtener acceso no autorizado a una cuenta.

¿Qué es una vulnerabilidad?

Una vulnerabilidad es una debilidad que puede ser aprovechada por una amenaza.

Puede encontrarse en programas, configuraciones, procedimientos o comportamientos.

Ejemplo: utilizar una contraseña fácil de adivinar.

¿Qué es un riesgo informático?

Un riesgo es la posibilidad de que una amenaza aproveche una vulnerabilidad o afecte un recurso y produzca consecuencias negativas.

En su evaluación suelen considerarse la probabilidad y el impacto.

Ejemplo: que alguien consiga acceder a una cuenta protegida mediante una contraseña débil.

Comparación

Ejemplo integrado

Imagina que una persona utiliza una contraseña muy sencilla para acceder a su correo electrónico.

• La amenaza es un posible intento de acceso no autorizado.

• La vulnerabilidad es la contraseña débil.

• El riesgo es que un tercero consiga entrar y comprometer la información.

Estos conceptos permiten comprender por qué es necesario identificar y reducir debilidades antes de que ocasionen incidentes.

¿Qué situaciones pueden comprometer la seguridad informática?

Los problemas de seguridad pueden originarse de diferentes maneras.

Software malicioso

Algunos programas están diseñados para realizar acciones perjudiciales, como alterar información, espiar actividades o interrumpir el funcionamiento de un equipo.

Engaños digitales

Existen intentos de manipular a los usuarios para que revelen información, entreguen credenciales o realicen acciones perjudiciales.

Accesos no autorizados

Ocurren cuando alguien utiliza recursos o información sin contar con los permisos correspondientes.

Errores de configuración

Una configuración inadecuada puede exponer servicios, archivos o funciones que deberían estar protegidos.

Errores humanos

Las personas pueden cometer equivocaciones como compartir información sensible, utilizar credenciales de manera insegura o eliminar archivos importantes.

Fallas físicas y ambientales

Los problemas eléctricos, daños de equipos, incendios y otros incidentes también pueden afectar los recursos informáticos.

Importante

Estas situaciones se estudiarán con mayor profundidad en las lecciones posteriores.

En esta introducción, lo esencial es comprender que la seguridad informática debe considerar amenazas digitales, errores humanos y problemas físicos.

¿Cómo se protege un sistema informático?

La seguridad informática utiliza diferentes tipos de medidas que pueden actuar antes, durante y después de un incidente.

Medidas preventivas

Buscan reducir la posibilidad de que ocurra un problema.

Ejemplos:

• Controlar el acceso a los sistemas.

• Mantener el software actualizado.

• Utilizar mecanismos de autenticación.

• Configurar correctamente los dispositivos.

• Capacitar a los usuarios.

Medidas de detección

Ayudan a identificar comportamientos anormales o posibles incidentes.

Ejemplos:

• Alertas de seguridad.

• Registros de actividad.

• Herramientas de monitoreo.

• Avisos de accesos sospechosos.

Medidas de recuperación

Permiten responder ante determinados incidentes y restablecer información o servicios.

Ejemplos:

• Restauración de copias de seguridad.

• Recuperación de cuentas.

• Reparación de sistemas.

• Procedimientos de continuidad operativa.

¿Por qué se necesitan diferentes medidas?

Porque ninguna herramienta puede prevenir todos los incidentes.

Un sistema puede contar con mecanismos de prevención y, aun así, experimentar una falla.

Por eso, también es importante detectar problemas y prepararse para recuperarse de ellos.

La seguridad informática es un proceso continuo, no una protección que se instala una sola vez.

Seguridad informática, seguridad de la información y ciberseguridad

Estos conceptos están relacionados, pero sus enfoques no son exactamente iguales.

Seguridad informática

Se concentra en proteger sistemas informáticos, dispositivos, aplicaciones, redes y la información que utilizan.

Seguridad de la información

Tiene un alcance más amplio porque busca proteger la información independientemente del medio en que se encuentre.

Por ejemplo, también puede aplicarse a documentos impresos y expedientes físicos.

Ciberseguridad

Se relaciona con la protección de sistemas, redes, servicios y actividades frente a riesgos y amenazas del entorno digital.

Comparación general

Ejemplo

Una empresa necesita proteger tanto sus servidores como los expedientes impresos de sus clientes.

La protección de los servidores corresponde al ámbito de la seguridad informática y la ciberseguridad.

La protección de los expedientes impresos también forma parte de la seguridad de la información.

Nota: en la práctica, estos términos presentan áreas de superposición y pueden utilizarse con diferentes alcances según el contexto profesional.

Seguridad informática en la vida cotidiana

La seguridad informática está presente en actividades que realizamos constantemente.

Correo electrónico

Las cuentas de correo pueden contener información personal, mensajes importantes y mecanismos de recuperación de otros servicios.

Compras por internet

Las plataformas comerciales procesan información relacionada con pedidos, pagos y usuarios.

Servicios financieros

Las aplicaciones bancarias y financieras requieren medidas de protección para reducir riesgos de acceso no autorizado y fraude.

Educación

Los estudiantes utilizan plataformas para entregar tareas, consultar calificaciones y almacenar trabajos.

Trabajo

Las organizaciones manejan documentos, sistemas de comunicación, información de clientes y recursos internos.

Almacenamiento en la nube

Los servicios de almacenamiento remoto permiten acceder a archivos desde diferentes dispositivos, pero requieren controles adecuados.

Reflexión

La seguridad informática no comienza cuando ocurre un ataque.

Comienza con las decisiones que tomamos al utilizar los servicios digitales.

¿Quién es responsable de la seguridad informática?

La responsabilidad depende del contexto, pero normalmente involucra a diferentes participantes.

Usuarios

Deben utilizar los recursos de manera responsable y respetar las medidas de protección establecidas.

Administradores de sistemas

Gestionan configuraciones, accesos y operaciones de determinados recursos tecnológicos.

Especialistas en seguridad

Analizan riesgos, diseñan controles, investigan incidentes y ayudan a fortalecer la protección.

Organizaciones

Deben establecer políticas, asignar responsabilidades y proporcionar recursos adecuados.

Fabricantes y desarrolladores

Tienen responsabilidades relacionadas con el diseño, mantenimiento y corrección de problemas de seguridad en sus productos.

Principio fundamental

La seguridad informática es una responsabilidad compartida, aunque cada participante tiene funciones y obligaciones diferentes.

¿Qué consecuencias puede tener un incidente de seguridad?

Los incidentes pueden producir diferentes efectos dependiendo de su gravedad y del contexto.

Pérdida de información

Archivos importantes pueden resultar dañados, eliminados o inaccesibles.

Exposición de datos

Información personal o empresarial puede quedar disponible para personas no autorizadas.

Pérdidas económicas

Un incidente puede generar gastos de recuperación, interrupciones o fraude.

Interrupción de actividades

Los sistemas pueden dejar de funcionar temporalmente.

Pérdida de confianza

Los usuarios y clientes pueden perder confianza en una organización que no protege adecuadamente sus recursos.

Consecuencias legales

Determinados incidentes pueden generar obligaciones de notificación, responsabilidades contractuales o consecuencias legales, según la legislación aplicable.

Ejemplo

Si una empresa pierde acceso a su sistema de pedidos durante varias horas, podría experimentar retrasos, problemas de atención y pérdidas económicas.

La gravedad dependerá de la duración, los recursos afectados y las medidas de recuperación disponibles.

Buenas prácticas generales de seguridad informática

Aunque estudiaremos las técnicas específicas en las siguientes lecciones, conviene comenzar con algunos principios generales.

Protege tus cuentas

Utiliza mecanismos de autenticación adecuados y evita compartir credenciales.

Mantén tus sistemas actualizados

Las actualizaciones pueden corregir vulnerabilidades y mejorar la protección.

Protege tus archivos importantes

Conserva copias de seguridad apropiadas y comprueba que puedan recuperarse.

Verifica antes de confiar

Examina cuidadosamente mensajes, solicitudes y enlaces inesperados.

Utiliza herramientas de protección

Aprovecha las funciones de seguridad disponibles en tus dispositivos y servicios.

Protege físicamente tus dispositivos

Evita dejarlos sin supervisión en lugares donde otras personas puedan acceder a ellos.

Respeta los permisos

Accede únicamente a sistemas e información para los que tengas autorización.

Mantente informado

La tecnología y los riesgos evolucionan constantemente.

La seguridad mejora cuando los buenos hábitos forman parte de la rutina diaria.

Actividad práctica: identifica riesgos en tu entorno digital

En esta actividad analizarás situaciones cotidianas sin modificar configuraciones ni utilizar herramientas especiales.

Caso: computadora familiar

Una familia comparte una computadora para estudiar, trabajar y navegar por internet.

Todos utilizan la misma cuenta de usuario y almacenan documentos personales en una carpeta común.

Preguntas:

• ¿Qué información podría necesitar protección?

• ¿Qué riesgos pueden surgir al compartir una cuenta?

• ¿Qué medidas generales podrían ayudar?

Caso: mensaje inesperado

Una persona recibe un correo electrónico que solicita iniciar sesión inmediatamente para evitar el bloqueo de su cuenta.

Preguntas:

• ¿Qué señales deberían revisarse?

• ¿Por qué conviene verificar la solicitud por un canal independiente?

• ¿Qué podría ocurrir si se entregan credenciales a un sitio fraudulento?

Caso: pérdida de archivos

Un estudiante guarda todos sus trabajos en un solo dispositivo.

Un día, el equipo deja de funcionar.

Preguntas:

• ¿Qué riesgo existía?

• ¿Qué consecuencia podría producirse?

• ¿Qué medida preventiva habría reducido el impacto?

Caso: red doméstica

Una vivienda utiliza varios dispositivos conectados a internet.

Algunos no reciben actualizaciones desde hace mucho tiempo.

Preguntas:

• ¿Por qué conviene mantener los dispositivos actualizados?

• ¿Qué recursos podrían verse afectados?

• ¿Quién debería encargarse de revisar su mantenimiento?

Ejercicio de clasificación: amenaza, vulnerabilidad o riesgo

Lee las siguientes situaciones e identifica el concepto principal.

Respuestas orientativas

Intento de acceso no autorizado: amenaza.

Contraseña fácil de adivinar: vulnerabilidad.

Posibilidad de pérdida de información: riesgo.

Debilidad conocida en un programa: vulnerabilidad.

Incendio potencial: amenaza física.

Recuerda que una misma situación puede analizarse desde diferentes perspectivas dependiendo de los recursos y las consecuencias consideradas.

Preguntas de repaso

Responde con tus propias palabras:

• ¿Qué es la seguridad informática?

• ¿Por qué es importante proteger los sistemas y la información?

• ¿Qué tipos de recursos protege la seguridad informática?

• ¿Cuáles son sus principales objetivos?

• ¿Qué relación existe entre personas, procesos y tecnología?

• ¿Qué es una amenaza informática?

• ¿Qué es una vulnerabilidad?

• ¿Qué es un riesgo informático?

• ¿Qué diferencia existe entre prevención, detección y recuperación?

• ¿En qué se relacionan la seguridad informática y la ciberseguridad?

• ¿Por qué los usuarios también tienen responsabilidades de seguridad?

• ¿Qué consecuencias puede provocar un incidente?

Respuestas orientativas

Seguridad informática: conjunto de medidas, procedimientos y tecnologías que buscan proteger sistemas y recursos informáticos.

Importancia: ayuda a reducir daños, proteger información y mantener actividades digitales.

Recursos protegidos: dispositivos, aplicaciones, redes, sistemas, cuentas e información.

Objetivos: proteger datos, preservar su exactitud, mantener servicios y reducir riesgos.

Personas, procesos y tecnología: son componentes complementarios de una protección adecuada.

Amenaza: posible causa de daño.

Vulnerabilidad: debilidad que puede ser aprovechada.

Riesgo: posibilidad de que ocurra un evento con consecuencias negativas.

Prevención, detección y recuperación: buscan reducir incidentes, identificarlos y restablecer operaciones.

Seguridad informática y ciberseguridad: son ámbitos relacionados que comparten numerosos objetivos y mecanismos.

Responsabilidad de los usuarios: sus decisiones pueden influir en la protección de los sistemas.

Consecuencias: pérdida de información, interrupciones, exposición de datos y daños económicos, entre otras.

Lo que has aprendido

Al finalizar esta lección, ya puedes:

• Definir qué es la seguridad informática.

• Explicar su importancia en la vida cotidiana.

• Reconocer los principales recursos informáticos que necesitan protección.

• Identificar los objetivos generales de la seguridad.

• Comprender la relación entre personas, procesos y tecnología.

• Distinguir amenazas, vulnerabilidades y riesgos.

• Reconocer situaciones que pueden comprometer los sistemas.

• Diferenciar medidas preventivas, de detección y de recuperación.

• Relacionar seguridad informática, seguridad de la información y ciberseguridad.

• Identificar posibles consecuencias de los incidentes.

• Comprender la responsabilidad de usuarios y organizaciones.

• Aplicar principios generales de uso responsable.

• Analizar ejemplos cotidianos de riesgos digitales.

Estos conocimientos constituyen la base para estudiar las técnicas y herramientas de protección que conocerás en las próximas lecciones.

Conclusión

La seguridad informática es esencial para proteger los dispositivos, sistemas, redes y datos que utilizamos diariamente.

Su importancia no se limita a evitar ataques: también busca reducir riesgos, preservar información, mantener la continuidad de los servicios y preparar mecanismos de recuperación ante posibles incidentes.

A lo largo de esta lección aprendiste que las amenazas pueden aprovechar vulnerabilidades y producir consecuencias negativas. También comprendiste que la protección requiere combinar tecnología, procedimientos y decisiones responsables.

La seguridad informática no garantiza que nunca ocurrirá un incidente, pero permite reducir su probabilidad y limitar sus consecuencias.

Con estos fundamentos, estás preparado para estudiar uno de los modelos conceptuales más importantes de la protección de la información: la confidencialidad, la integridad y la disponibilidad.

En la siguiente lección comprenderás cómo estos tres principios ayudan a establecer los objetivos fundamentales de la seguridad de la información.

Lección anterior　　 Índice del programa　　 Siguiente lección