seguridad de la informacion vs ciberseguridad

seguridad de la informacion vs ciberseguridad

1. Seguridad de la informacion

   • PASADO
     • Protección de información y datos en soporte físico y digital contra accesos no autorizados, pérdidas o alteraciones
       • Objetivos: Garantizar confidencialidad , integridad y disponibilidad de la información
       • Ámbitos de aplicación: Documentos físicos, archivos, registros internos, comunicaciones.
       • Técnicas/Herramientas: Controles de acceso físico, archivado seguro, copias de respaldo fuera de línea.
     • Riesgos/Amenazas: Robo documental, accesos no autorizados, desastres físicos (incendios, inundaciones).
     • Sugerencias: Mantenga el acceso físico restringido a la documentación. Formular políticas básicas escritas sobre manejo de información. Realizar respaldo de periódicos en medios físicos.
   • PRESENTE
     • Protección sistemática de datos (en cualquier soporte) mediante procesos organizacionales y tecnológicos
       • Objetivos: Confidencialidad, integridad, disponibilidad, cumplimiento legal.
         • Ámbitos de aplicación: Empresa, sector público, financiero, académico, salud, administración electrónica.
           • Técnicas/Herramientas: SGSI, políticas documentadas, cifrado, auditoría interna y externa.
             • Riesgos/Amenazas: Fugas de datos, ataques internos y externos, errores humanos, ransomware
               • Normativas/Estandares: ISO/IEC 27001, GDPR, HIPAA, regulaciones nacionales.
                 • Sugerencias: Certificar al personal en normativas internacionales. Crear e implementar un SGSI alineado al ciclo PDCA. Realizar auditorías y simulacros de incidentes periódicos.
   • FUTURO
     • Gobierno dinámico y automatizado de datos integrando IA, big data y contextos globales.
       • Objetivos: Anticipar amenazas, proteger la hiperconectividad, cumplir regulaciones avanzadas.
         • Ámbitos de aplicación: Ecosistemas digitales globales, ciudades inteligentes, servicios transfronterizos.
           • Técnicas/Herramientas: Detección automática basada en IA, blockchain, autogestión de derechos de acceso
             • Riesgos/Amenazas: Amenazas basadas en IA, manipulación de grandes volúmenes de datos, fuga simultánea a gran escala
               • Normativas/Estandares: Adaptaciones de ISO 27001, marcos legales transnacionales, nuevos estándares de IA ética.
                 • Sugerencias: Adoptar tecnologías predictivas de amenazas y análisis inteligente. Participar en iniciativas globales de gobernanza de datos. Revisar y actualizar políticas ante cambios tecnológicos acelerados.

2. Ciberseguridad

   • PASADO
     • inicialmente, protección muy básica sobre los primeros sistemas de computación e internet.
       • Objetivos: Proteger sistemas contra virus y accesos remotos
         • Ámbitos de aplicación: Ordenadores aislados, conexión a internet limitada
           • Técnicas/Herramientas: Antivirus simple, desconexión de la red, contraseñas básicas
             • Riesgos/Amenazas: Malwares simples, fallos operativos, errores de usuario
               • Sugerencias: Uso de antivirus sin conexión. Restringir descargas externas. Educación mínima al usuario para prevención de errores.
   • PRESENTE
     • Protección activa de sistemas informáticos, redes y entornos tecnológicos contra ataques digitales y ciberamenazas.
       • Objetivos: Proteger los activos tecnológicos, prevenir ataques y brechas, garantizar la resiliencia cibernética.
         • Ámbitos de aplicación: Infraestructura crítica, redes empresariales, comercio digital, sistemas industriales.
           • Técnicas/Herramientas: Firewalls avanzados, IDS/IPS, análisis forense, autenticación multifactor, simulación de ataques.
             • Riesgos/Amenazas: Ataques dirigidos, malware avanzado, phishing, interrupciones críticas.
               • Normativas/Estandares: NIST, ISO/IEC 27032, marcos nacionales de ciberseguridad.
                 • Sugerencias: Implementar ejercicios de respuesta ante incidentes cibernéticos. Actualizar tecnologías y formar en amenazas emergentes. Integrar la resiliencia en la cadena de suministro y aliados.
   • FUTURO
     • Enfoque predictivo y adaptativo para ecosistemas hiperconectados, inteligencia artificial contra nuevas ciberamenazas.
       • Objetivos: Lograr ciberresiliencia, respuestas autónomas, anticipación adaptativa y colaboración internacional.
         • Ámbitos de aplicación: Redes inteligentes, vehículos autónomos, dispositivos médicos conectados, infraestructuras hipercríticas
           • Técnicas/Herramientas: IA defensiva, honeypots inteligentes, plataformas colaborativas, gemelos digitales de ciberseguridad.
             • Riesgos/Amenazas: Ataques de IA vs IA, sabotaje de infraestructuras, interrupciones masivas sincronizadas.
               • Normativas/Estandares: Nuevos marcos de ciberresiliencia, regulaciones éticas globales, ISO adaptado a IA.
                 • Sugerencias: Invertir en IA y machine learning defensivo. Desarrollar alianzas estratégicas intersectoriales. Implementar controles automáticos y respuestas autoavanzadas a ciberincidentes.

3. FUENTES BIBLIOGRÁFICAS

   • Parker, DB (2002). Manual de seguridad informática. En S. Bosworth & ME Kabay (Eds.), Manual de seguridad informática (4ª ed.). John Wiley e hijos.
   • Nowicka, J., Ciekanowski, Z. y Milewska, A. (2024). La gestión de la seguridad de la información como base para el funcionamiento de una organización. Revista europea de estudios de investigación , 27(3), 128-141.
   • ISO/IEC 27001. (2024). Sistema de Gestión de Seguridad de la Información.
   • Boyes, H. (2015). Ciberseguridad y cadenas de suministro ciberresilientes. Revisión de la gestión de la innovación tecnológica , 5(4), 28-34.

4. DIFERENCIAS Y CONVERGENCIAS

   • CONVERGENCIAS
     • Seguridad de la información: más amplia, incluye medios físicos y humanos, no depende solo de la tecnología.
       • Ciberseguridad: específica al entorno digital/tecnológico, foco en amenazas provenientes del ciberespacio
   • DIFERENCIAS
     • Ambas buscan proteger activos de información. Comparten principios (tríada CIA). Requieren gestión de riesgos y políticas robustas