Hello EveryOne!! Querido y estimado lector de Obss, imaginemos un mundo donde los datos y la información digital son tan valiosos como el oro. Como se decía antiguamente, yo soy de letras, pero si tuviera que invertir mis ahorros ni loco invertía en datos e información digital, llamarme loco, pero me iba al oro directamente y si me apuras y tengo el día tonto invierto en Bitcoin. La ciberseguridad como dice mi primo del otro lado del charco es muy riesgosa.

Pero vamos con la información digital y los datos, el tema que quiero tratar hoy. Hace algunos años, los expertos en seguridad digital nos centrábamos en tres conceptos fundamentales para proteger nuestros datos: la Confidencialidad, la Integridad y la Disponibilidad. Estos principios, conocidos como CID, y la Santa Triada, eran la base de toda estrategia de ciberseguridad. Pero, a medida que la tecnología avanzaba y las amenazas se volvían más sofisticadas, la protección de la información tuvo que evolucionar. Así nació CIDAN (nada que ver con Zidane, el jugador de fútbol, que luego mezclamos conceptos y aparece Florentino a cóbranos derechos de imagen) una versión mejorada que incluye dos conceptos adicionales: Autenticación y No Repudio.

La Era del CID: Confidencialidad, Integridad y Disponibilidad

En los primeros días de Internet y la informática personal, nuestra amiga la Confidencialidad era el principal objetivo que debíamos proteger. Era tener una caja fuerte digital: solo las personas con la clave podían acceder a la información. Pensemos en una organización que maneja datos bancarios. Para proteger esos números de cuenta, datos personales, DNI escaneados, etc. utilizan cifrado avanzado. Esto nos asegura que incluso si alguien intenta espiarnos, no podrá entender la información sin la clave correcta.

El siguiente paso en la ciber evolución fue la amiga íntima de la confidencialidad, la Integridad. Imaginémonos que tenemos un archivo muy importante que necesitas enviar a un amigo. Para asegurarnos de que nadie modifica el archivo no ha sido alterado durante el envío, usamos una suma de verificación. Si el archivo llega intacto, podemos estar seguro de que no ha sido modificado. En el mundo de la seguridad informática, a esto se le denomina usar técnicas como hash y firmas digitales para verificar que nuestros datos no han sido alterados sin nuestra autorización.

Luego llegó la Disponibilidad, que era la prima de la confidencialidad y de la integridad. Cuando un sitio web se cae o un servidor falla, el impacto puede ser enorme, a no ser que seas administración pública que en este caso se amplía un día laborable más el plazo y como dice mis amigos de la ciudad en el mar “no pasa res”. Las empresas de comercio electrónico, por ejemplo, necesitan que sus sitios web estén siempre operativos para sus clientes. Para lograrlo, implementamos soluciones de respaldo y recuperación ante desastres, asegurándonos de que los sistemas siguieran funcionando incluso si algo sale mal.

La Llegada de CIDAN: Autenticación y No Repudio

Con el tiempo, los problemas de seguridad se hicieron más complejos, y dos conceptos nuevos entraron en juego: Autenticación y No Repudio. Estas, en principio, vinieron de Erasmus, pero se establecieron sine die, por la amistad que desarrollaron con la confidencialidad, la integridad y su prima la disponibilidad.

La Autenticación es como tener una tarjeta de identificación digital. Antes, solo se necesitábamos una contraseña para entrar en cualquier lugar, porque confiábamos en cualquiera que nos daba una clave (los más antiguos del lugar recordarán que antiguamente, nuestra vecina tenía la llave de nuestra casa por lo que pudiera pasar o dejábamos la llave debajo de la maceta o del felpudo de la entrada). Pero hoy en día, la situación ha cambiado y nuestra llave no se la dejamos ni a la vecina, que en un calentón se nos convierte en veci-okupa.

Hoy en día implementamos autenticación de dos factores (MFA) añadiendo una capa extra de seguridad. Algunos, cada vez en mayor medida, implementamos una arquitectura Zero Trust, pero este tema nos es para hoy. Es como si, además de nuestra tarjeta de identificación, también necesitáramos un código temporal enviado a nuestro teléfono, tablet, smartwatch, etc. Esto nos ayuda a asegurarnos de que solo nosotros podemos acceder a nuestras cuentas, incluso si alguien descubre tu contraseña o incluso si de forma puntual, porque nuca se nos ha ocurrido, la dejamos apuntada en un post-it.

Finalmente, el amigo inseparable de la autenticación, eran amigos desde parvulitos, el No Repudio, nos asegura que nadie pueda negar haber hecho algo. Imaginaros que firmamos un un documento de digital (Spoiler, firmar digitalmente un documento no es añadir una imagen .jpg con un garabato de tu firma realizado con Paint). La firma digital y los registros de auditoría nos sirven para demostrar que has firmado el documento y que no puedes negar tu participación. Esto nos es especialmente importante en el mundo legal, administrativo y comercial, donde la validez de las transacciones debe ser clara y verificable.

El impacto del CIDAN en el mundo moderno.

Hoy en día, nuestro CIDAN es el estándar en ciberseguridad. Las organizaciones de todo el mundo usan estos principios para proteger la información valiosa y garantizar que sus sistemas sean seguros y confiables o al menos deberían. Desde mantener la privacidad de nuestros datos personales hasta asegurarnos que nuestras transacciones en línea sean válidas, el CIDAN juega un papel crucial en la forma en que interactuamos en el mundo digital.

La transición de CID a CIDAN nos muestra, una vez más,  cómo la ciberseguridad ha tenido que adaptarse a un entorno digital en constante cambio. En esta nueva era, no solo protegemos la información, sino que también debemos asegurar el acceso legítimo y la validez de las acciones, proporcionando una defensa robusta contra las amenazas cibernéticas cada vez más sofisticadas.

El futuro de CIDAN: ¿Qué nos espera?

Vale, ya hemos visto cómo hemos pasado de CID a CIDAN, pero ¿os pensabais que esto se iba a acabar aquí? ¡Pues no! La ciberseguridad es como esa serie de Netflix que no para de sacar temporadas nuevas, siempre hay más. Vamos a jugar a ser pitonisas para ver si con nuestra bola de cristal acertamos que nos espera en los próximos episodios de nuestra aventura digital.

La IA: El nuevo superhéroe (o supervillano)

Imaginaros que la Inteligencia Artificial es como ese amigo listo que todos hemos tenido en clase, pero multiplicado por mil. Pues bien, ahora ese amigo se está metiendo en el mundo de la ciberseguridad. Por un lado, nos puede ayudar a detectar amenazas más rápido que Usain Bolt corriendo los cien metros lisos por los pasillos del insti. Pero ojo, que los malos también la pueden usar para crear virus súper listos. Es como una carrera armamentística, pero con algoritmos en vez de misiles.

Computación Cuántica: Cuando los ordenadores se vuelven locos

Vale, esto ya deja de ser ciencia ficción. Los ordenadores cuánticos, que ya están ahí, son esos cerebritos que resuelven problemas imposibles en segundos. El problema es que, de la misma manera, podrán romper nuestros sistemas de seguridad actuales como si fueran papel de aluminio. Así que los gurús en ciberseguridad están currando duro para crear nuevos métodos de cifrado a prueba de estos supercerebritos cuánticos.

Internet de las Cosas: Cuando hasta nuestra tostadora está conectada

Ahora todo se conecta a internet: nuestro móvil, nuestro reloj, nuestra nevera, ¡hasta el collar del perro! Esto mola mucho, pero también significa que tenemos más recovecos por donde pueden colarse los hackers. Imaginaros que alguien hackea nuestra cafetera y nos deja sin el café de la mañana antes de un examen. ¡Un desastre! Por eso, ahora tenemos que pensar en cómo proteger hasta el último cacharro conectado en nuestra casa.

La Privacidad: El nuevo tesoro

Con tantas apps y redes sociales, estamos compartiendo datos como si fueran caramelos en Halloween. Pero resulta que esos datos son como el oro para las empresas y los gobiernos. Así que ahora tenemos nuevas leyes súper complicadas para proteger nuestra información. Es como si cada dato fuera un mini-tesoro que hay que guardar bajo llave.

Ataques Ninja: El Malware invisible

Los virus informáticos se están volviendo más listos. Ahora hay algunos que ni siquiera necesitan instalarse en tu ordenador para hacer de las suyas. Son como ninjas digitales, vienen, la lían y se van sin dejar rastro. Los expertos en ciberseguridad tienen que ser como detectives para pillarlos.

La Nube: Cuando nuestros datos flotan por el ciberespacio

Cada vez guardamos más cosas en la nube. No, no me refiero a esas que vemos en el cielo, sino a servidores en internet. Esto es genial porque podemos acceder a nuestras cosas desde cualquier sitio, pero también significa que nuestros datos están… bueno, flotando por ahí. Así que hay tenemos que echarle un pensamiento en cómo mantenerlos seguros cuando ni siquiera sabemos dónde están físicamente.

Se Buscan: Ciberhéroes

Con tanto lío, hacen falta más personas que sepan de ciberseguridad. Es como si hubiera una oferta de trabajo permanente para superhéroes digitales. Así que, si os mola todo esto de los ordenadores y la seguridad, ¡tenéis futuro asegurado!. No me apetece abrir el melón de las condiciones económicas, por ahora.

Como resumen final, el mundo de la ciberseguridad es como un videojuego que siempre está sacando nuevos niveles y desafíos. CIDAN es nuestra arma principal, pero tenemos que estar siempre aprendiendo y adaptándonos. ¿Quién sabe? Quizás en unos años estemos hablando de CIDANXYZ o algo así. Lo importante es que nos mantengamos alerta y que sigamos aprendiendo, porque en este juego, o te hackean o te hackearan.

Hemos hecho un viaje por el tiempo en el mundo de la ciberseguridad, así que vamos a hacer un repaso rápido:

Hemos empezado con la “Santa Trinidad” de la ciberseguridad: Confidencialidad, Integridad y Disponibilidad. Pero como en todo buen grupo de superhéroes, llegaron refuerzos: la Autenticación y el No Repudio. Juntos forman el CIDAN, nuestro escudo contra los villanos digitales.

Confidencialidad: Es como tener un diario secreto. Solo tú y quien tú quieras pueden leerlo. En el mundo digital, usamos cifrado para mantener nuestros secretos a salvo.

Integridad: Imagina que alguien cambia las páginas de tu diario secreto sin que te des cuenta. Un desastre, ¿no? La integridad nos asegura que nadie toquetee nuestros datos sin permiso.

Disponibilidad: Es poder acceder a tu diario secreto cuando los necesites y desde tu lo necesites, sin caídas ni problemas.

Autenticación: Tu diario se asegura de que solo sea leído por los que están en la lista (y tienen la pulsera correcta).

No Repudio: Es como tener un testigo siempre contigo. Nadie puede decir “yo no lo leí” cuando hay pruebas digitales de que sí que fue.

El Futuro es Ahora: La IA, la computación cuántica, el Internet de las Cosas… El mundo digital evoluciona más rápido que los memes en TikTok, y la ciberseguridad tiene que seguirle el ritmo.

En resumen,  CIDAN es como el cinturón de herramientas de MacGyver, pero para el mundo digital. Nos protege de los malos, mantiene nuestros secretos a salvo y nos asegura que podemos navegar por internet sin acabar en un callejón oscuro del ciberespacio.

Y recordad: en este mundo hiperconectado, todos somos un poco superhéroes digitales. Así que usad vuestros poderes CIDAN con responsabilidad. Manteneos alerta, seguid aprendiendo y, quién sabe, quizás algún día seamos nosotros los que estemos inventando el CIDANXYZ para protegernos de los cibervillanos del futuro.

Y no debemos olvidar: en el ciberespacio, nadie puede oír nuestros gritos… pero CIDAN puede evitar que tengas que gritar en primer lugar. ¡Hasta la próxima aventura digital!

Nos vemos en las REdes!!