LecturaQué es la ciberseguridad y por qué necesita gente
En abril de 2022 muchas personas en Costa Rica no pudieron hacer trámites de aduana ni de impuestos durante semanas. Unas semanas después, la Caja tuvo que apagar sistemas y volver al papel en varios centros de salud. Detrás de ambos casos hubo ataques informáticos. Esta lección cuenta qué hay detrás.
Qué es la ciberseguridad
La ciberseguridad es el trabajo de proteger la información y los aparatos que la guardan. La palabra junta "ciber", que viene del mundo de las computadoras y las redes, con "seguridad".
Los datos son cualquier información guardada en un aparato: su nombre, su saldo, su expediente médico, una foto. Proteger datos quiere decir tres cosas concretas:
- Que solo los vea quien debe: su expediente no lo lee el vecino.
- Que nadie los cambie a escondidas: su saldo no amanece con un cero de menos.
- Que estén disponibles: el sistema de citas funciona el lunes a las 7.
Un banco de los de antes tenía guardas, cámaras, bóveda y alguien que revisaba que todo funcionara. La ciberseguridad hace ese mismo trabajo con computadoras, celulares y datos. La diferencia es que la puerta del banco digital está abierta las 24 horas, para gente de todo el mundo.
Un poco de historia
En noviembre de 1988, un estudiante universitario de Estados Unidos soltó un programa que se copiaba solo de computadora en computadora. Se conoció como el "gusano Morris". En pocas horas dejó lentas o paradas miles de máquinas conectadas a la red de la época.
Nadie sabía bien a quién llamar. Ese mismo año la Universidad Carnegie Mellon creó el CERT, siglas en inglés de "equipo de respuesta a emergencias informáticas".
En Costa Rica, los ataques de 2022 contra el Ministerio de Hacienda y otras instituciones llevaron al Gobierno a declarar emergencia nacional en mayo de ese año; poco después fue atacada también la Caja Costarricense de Seguro Social.
Por qué hay tanto trabajo
Pagar, estudiar, sacar una cita o cobrar el salario pasa por una computadora o un celular, y alguien tiene que cuidar cada uno de esos servicios. ISC2, una asociación internacional de profesionales de seguridad, publica cada año un estudio que calcula que en el mundo faltan millones de personas en este campo.
No todas esas vacantes piden programar. Hacen falta personas que sepan escribir un informe claro, explicarle un riesgo a una gerente o mantener ordenada una lista de equipos.
Dónde se practica
- Bancos y financieras, que cuidan dinero y transferencias.
- Hospitales y clínicas, que guardan expedientes médicos.
- Gobierno y municipalidades, que dan servicios a todo el país.
- Comercios y pymes que venden en línea o usan facturación electrónica.
- Empresas de zonas francas, en parques empresariales que atienden a clientes de muchos países.
- Su propia casa, cada vez que protege su celular o su WhatsApp.
Conceptos clave
| Concepto | Qué significa |
|---|---|
| Datos | Información guardada en un aparato, como un archivo en un cajón |
| Ataque | Un intento de robar, dañar o bloquear datos o sistemas, como forzar una cerradura |
| Incidente | Un problema de seguridad que ya ocurrió y hay que atender, como un robo ya consumado |
| Vulnerabilidad | Un punto débil que alguien podría aprovechar, como una ventana que no cierra bien |
| Defensor | La persona que vigila, protege y repara, como el guarda del banco |
| Autorización | El permiso del dueño para tocar un sistema, como la llave que le prestan |