La seguridad es el estado de estar protegido contra daños. En informática, significa proteger sistemas, datos y personas del acceso no autorizado, las interrupciones y los daños. No es un producto que se compra ni un destino al que se llega. Es un proceso. Las amenazas cambian. Los sistemas cambian. Una configuración que era segura el año pasado puede ser vulnerable hoy. La seguridad es un trabajo constante para mantenerse al día.

Este campo abarca muchos ámbitos. La seguridad de red protege los datos en tránsito. La seguridad de aplicaciones desarrolla software resistente a los ataques. La seguridad de los endpoints protege los dispositivos. La gestión de identidades y accesos controla quién puede hacer qué. La seguridad física protege los edificios y el hardware. La respuesta a incidentes gestiona lo que se filtra. Cada ámbito tiene sus propias herramientas y prácticas. Ninguna funciona por sí sola. Un cortafuegos potente no sirve de nada si un empleado comparte su contraseña. Un servidor reforzado no sirve de nada si la base de datos no está cifrada. La seguridad es una cadena. Su fortaleza depende de su eslabón más débil. El objetivo es encontrar ese eslabón antes de que lo haga un atacante.

Principios básicos de seguridad

• Confidencialidad: mantenga los datos privados.
• Integridad: garantizar que los datos sean precisos y no estén alterados.
• Disponibilidad: mantenga los sistemas y los datos accesibles cuando sea necesario.
• Defensa en profundidad: controles por capas para que ningún fallo individual sea catastrófico.
• Privilegio mínimo: conceder solo el acceso necesario.

La seguridad perfecta no existe. El objetivo es que los ataques sean costosos, lentos y detectables. Si se genera suficiente fricción, el atacante desistirá.