En 2021, unos hackers paralizaron el oleoducto Colonial Pipeline, interrumpiendo el suministro de combustible a la costa este de Estados Unidos. La ciberseguridad es la práctica de proteger sistemas, redes y datos contra ataques digitales. Incluye la prevención, la detección y la respuesta. Los atacantes son delincuentes, espías y, en ocasiones, gobiernos.

Las amenazas más comunes incluyen malware, phishing, ransomware y ataques de denegación de servicio. Los atacantes buscan contraseñas débiles, software sin actualizar y errores humanos. Un solo clic en un enlace puede comprometer toda una red. Los defensores utilizan cortafuegos, cifrado, autenticación multifactor y capacitación del personal.

Áreas principales

• Seguridad de la red: protección de los datos en tránsito.
• Seguridad de las aplicaciones: protección del software contra vulnerabilidades
• Seguridad de la información: protección de los datos en reposo.
• Seguridad operativa: políticas y procedimientos
• Respuesta ante incidentes: cómo gestionar las brechas de seguridad cuando ocurren.

La seguridad es un proceso, no un producto. Diariamente aparecen nuevas vulnerabilidades. La aplicación de parches, la monitorización y la formación son constantes. El eslabón más débil suele ser el ser humano, no la máquina.