Qué es la ciberseguridad y por qué importa

Lunes, 7:40 de la mañana, en Distribuidora Guayabo, una empresa ficticia de Pérez Zeledón con doce empleados. La encargada de facturación enciende la computadora y todas las planillas terminan en .locked. En el escritorio hay un archivo de texto que pide un pago en bitcoin. El viernes, alguien de ventas había abierto Cotizacion_urgente.zip. El disco de respaldo estaba conectado a esa computadora, así que también quedó cifrado.

No hizo falta un genio del otro lado: bastó con que fallaran tres cosas a la vez.

Qué es la ciberseguridad

En una frase: la ciberseguridad es la práctica de proteger la información, los sistemas y las personas que los usan frente a daños, robos y usos no autorizados.

Un sistema informático es cualquier combinación de equipos y programas que guarda o procesa información: su teléfono, la app del banco, un servidor de hospital. Lo que de verdad se protege es la información. Una computadora se reemplaza en una tarde; cinco años de facturación sin respaldo, no.

Cyber lo popularizó la ciencia ficción para hablar de las computadoras conectadas. Verá también seguridad de la información, más amplio: incluye papeles, conversaciones y procesos.

En Guayabo falló un hábito (abrir un comprimido inesperado), un proceso (nadie desconectaba ni probaba el respaldo) y una configuración técnica que debía bloquear el adjunto. La industria ordena el trabajo en esas tres capas: personas, procesos y tecnología. Quien le vende solo la tercera le vende un tercio de la solución.

Breve historia

Año	Hito
1971	Creeper, un programa experimental, salta entre computadoras de ARPANET, la red antecesora de internet, mostrando un mensaje. Poco después se escribe Reaper para eliminarlo, considerado el primer "antivirus".
1988	El gusano Morris, creado por un estudiante, deja fuera de servicio a miles de computadoras. Ese mismo año nace el CERT/CC, uno de los primeros equipos de respuesta a incidentes.
2000	El gusano ILOVEYOU llega por correo como una supuesta carta de amor y afecta a millones de equipos: engañar a la persona funciona mejor que atacar la máquina.
2017	El ransomware WannaCry cifra computadoras en más de 150 países, incluidos hospitales, aprovechando equipos Windows sin actualizar.
2022	Costa Rica sufre ataques de ransomware contra Hacienda, la CCSS y otras instituciones; el gobierno declara emergencia nacional.

De esa tabla me quedo con un detalle de WannaCry: Microsoft había publicado el parche que cerraba esa falla en marzo de 2017, unos dos meses antes del ataque. Cayeron por una actualización pendiente, y ese patrón se repite tanto que el curso dedica una lección a algo tan poco glamoroso como actualizar.

Por qué importa, en su vida y en el trabajo

Pagar por SINPE Móvil, sacar una cita médica, hablar con la familia: casi todo pasa por un sistema informático, y un ataque ya no se queda en la pantalla. En 2022, con los sistemas de la CCSS fuera de línea, buena parte del personal de salud volvió al papel. En una casa, un código de verificación dictado por teléfono basta para vaciar los ahorros de una persona mayor.

Estos son algunos roles que verá en la lección de atacantes y defensores:

Rol	Cómo se ve un martes cualquiera
Analista SOC	Revisa una cola de alertas y decide cuáles son ataques reales y cuáles son ruido.
Respondedor de incidentes	Llega cuando el ataque ya ocurrió: aísla equipos, recupera respaldos, reconstruye qué pasó.
Pentester	Busca debilidades con autorización escrita antes que un delincuente.
Profesional de GRC	Escribe políticas, mide riesgos y prepara la empresa para auditorías.

Aunque no quiera dedicarse a esto, si maneja datos de clientes o plata de una empresa, es parte de la defensa. La encargada de facturación de Guayabo no tenía "seguridad" en su puesto y fue la primera en notar el problema.

Dónde se aplica

Lugar	Ejemplo concreto
Su vida personal	Correo, WhatsApp, banca en línea
Pequeños negocios	La pulpería que cobra por SINPE, la soda con Wi-Fi para clientes
Empresas y bancos	Redes internas, centros de datos, aplicaciones web
Sector público y salud	Expedientes, impuestos, sistemas hospitalarios
La nube	Google Drive, Microsoft 365, servidores alquilados
Dispositivos conectados	Routers, cámaras de seguridad, televisores inteligentes

Conceptos clave

Concepto	Qué significa
Activo	Todo lo que tiene valor y se quiere proteger: datos, equipos, cuentas, reputación.
Amenaza	Lo que podría causar daño: un estafador, un malware, un error, un incendio.
Vulnerabilidad	Una debilidad que una amenaza puede aprovechar, como una app sin actualizar.
Riesgo	La posibilidad de que una amenaza aproveche una vulnerabilidad, medida por probabilidad e impacto.
Control	Una medida que reduce el riesgo: una política, un antivirus, una cerradura.
Incidente	Un evento que de verdad afectó la seguridad, por ejemplo una cuenta tomada o un equipo cifrado.
Superficie de ataque	El conjunto de puntos por los que alguien podría intentar entrar.
Autenticación	Comprobar que alguien es quien dice ser, con contraseña, código o huella.

En Guayabo, las planillas eran el activo, el grupo de ransomware la amenaza, el respaldo siempre conectado una vulnerabilidad y aquel lunes el incidente. Un respaldo desconectado y probado cada mes era el control que faltaba. La siguiente lección empieza por la base: la tríada CID.