LA TRÍADA CIA EN DIRECTO
Elige un incidente:
📋 REGISTRO DE INCIDENTES
🏆 RETO: ¿QUÉ PILAR ROMPE?
📖 CHULETA RÁPIDA
🔒 Confidencialidad
Solo quien debe puede leer la información. Se rompe con fugas, accesos indebidos, contraseñas robadas. Ataque asociado: Disclosure.
🧾 Integridad
Los datos son exactos y no han sido alterados sin permiso. Se rompe con manipulaciones, corrupción, borrados silenciosos. Ataque asociado: Alteration.
🔌 Disponibilidad
El servicio responde cuando alguien legítimo lo necesita. Se rompe con DDoS, cortes de luz, fallos de hardware. Ataque asociado: Denial.
CIA vs. DAD — la misma tríada, vista del atacante
| Pilar (defensor) | Ataque (DAD) | Ejemplo |
|---|---|---|
| Confidencialidad | Disclosure (divulgación) | Filtración de una base de datos |
| Integridad | Alteration (alteración) | Cambiar un saldo bancario sin autorización |
| Disponibilidad | Denial (denegación) | Un DDoS que tumba el servicio |
La seguridad no es gratis
Casi toda contramedida tiene un coste sobre otro pilar: cifrar todo puede complicar la disponibilidad si pierdes la clave; bloquear cuentas tras fallos de login protege confidencialidad pero molesta a usuarios legítimos.
No todo es un ataque
Un terremoto o un corte de luz rompen la disponibilidad sin que haya ningún atacante. La tríada CIA describe el efecto, no exige que la causa sea maliciosa.
Algunos daños no se deshacen
Puedes restaurar disponibilidad (encender el servidor) e integridad (restaurar un backup íntegro) casi por completo. Una fuga de confidencialidad, en cambio, es en parte irreversible: el dato ya visto no se puede "desver".
Referencia
La tríada CIA es el pilar conceptual de ISO/IEC 27001 y de la guía NIST sobre seguridad de la información — casi cualquier control de seguridad existe para proteger uno (o varios) de estos tres.