Oak Valley Accounting cuenta con 40 empleados y gestiona declaraciones de impuestos de clientes, trámites de nómina y cálculos de reembolsos. El robo de un portátil que contiene archivos PDF con información fiscal de clientes, una hoja de cálculo modificada que genera totales de reembolso incorrectos y un servidor de archivos inaccesible que impide al personal presentar la documentación de nómina a tiempo son ejemplos de problemas operativos. Un atacante no necesitó vulnerar todos los sistemas para perjudicar a la empresa; bastó con acceder a un portátil, una hoja de cálculo o un servidor. Estos fallos ilustran los tres objetivos de seguridad que utilizaremos a lo largo del curso.
Los tres objetivos son: confidencialidad (proteger los archivos PDF fiscales de los clientes frente a personas no autorizadas), integridad (mantener la precisión de la hoja de cálculo de reembolsos y evitar modificaciones no autorizadas) y disponibilidad (garantizar que el servidor de archivos esté accesible cuando el personal necesite consultar los registros de nómina). En conjunto, la confidencialidad, la integridad y la disponibilidad conforman la tríada CIA.
El robo del portátil supone un fallo de confidencialidad, ya que una persona no autorizada podría leer nombres, direcciones, registros de ingresos y documentos fiscales. El uso de contraseñas y el cifrado del dispositivo ayudan a prevenir dicha exposición, mientras que los registros de inicio de sesión y el reporte de pérdida del equipo permiten a Jordan Lee —especialista general en TI de Oak Valley— detectar que la protección podría haber fallado.
La hoja de cálculo de reembolsos alterada representa un fallo de integridad, dado que el personal podría tomar decisiones basándose en cifras que ya no coinciden con los registros aprobados. Restringir los permisos de edición ayuda a evitar modificaciones, mientras que revisar el historial de versiones o detectar cambios inesperados en los totales de reembolso permite identificarlas. La distinción clave es que una hoja de cálculo disponible puede seguir siendo insegura si sus datos son erróneos.
El servidor de archivos fuera de línea constituye un fallo de disponibilidad, ya que impide a Sam Rivera recuperar los registros de clientes necesarios para los trámites de nómina. Las copias de seguridad, el almacenamiento redundante y los procedimientos de recuperación permiten restablecer el acceso, mientras que las alertas de estado del servidor y los eventos de acceso fallido a archivos revelan la interrupción. Un sistema puede proteger la confidencialidad y la precisión, pero aun así perjudicar a la empresa si el personal autorizado no puede utilizarlo.
Un control puede reforzar un objetivo y, al mismo tiempo, comprometer otro. Exigir una aprobación adicional antes de modificar cualquier archivo protege la integridad, pero dicho proceso puede retrasar tareas urgentes y reducir la disponibilidad. El analista debe determinar primero qué objetivo de la tríada CIA está en riesgo y, a continuación, seleccionar un control y un indicador que permita verificar si dicho control ha fallado. La siguiente comparativa vincula cada objetivo con los sistemas de Oak Valley.
Esta tabla muestra que cada aspecto de la tríada CIA (Confidencialidad, Integridad y Disponibilidad) conlleva tanto una medida de prevención como evidencias que un analista puede supervisar. La labor de seguridad no se limita a bloquear a un atacante; también implica detectar a tiempo la desaparición de un portátil, la alteración de un registro o la falta de disponibilidad de un servicio para poder responder adecuadamente.
Regla para el examen La confidencialidad evita la divulgación no autorizada, la integridad impide la alteración no autorizada y la disponibilidad garantiza el acceso autorizado cuando es necesario.
Dado que los principios de la tríada CIA se aplican a activos específicos y no a la empresa en su conjunto, es necesario contar con un mapa compartido que indique dónde almacena y mueve la información Oak Valley. Maya Patel, la socia directora, y Sam utilizan portátiles con Windows 11 conectados a la red Wi-Fi de la oficina. Sus equipos envían y reciben mensajes de clientes a través del correo de Microsoft 365, acceden a archivos PDF con información fiscal de los clientes alojados en el servidor de archivos local e inician sesión en QuickBooks Online para gestionar los registros contables.
Los datos confidenciales se encuentran en diversas ubicaciones. El servidor de archivos almacena archivos PDF con información fiscal de los clientes y hojas de cálculo compartidas. Los buzones de correo de Microsoft 365 pueden contener documentos fiscales e instrucciones de pago adjuntos. QuickBooks Online alberga registros financieros, y los portátiles pueden almacenar temporalmente archivos descargados. El alcance de la cuenta de administrador de Jordan es un factor relevante, ya que una cuenta con amplios privilegios de acceso al sistema puede afectar a muchas de estas ubicaciones simultáneamente.
Los datos circulan por rutas que posteriormente serán objetivo de amenazas. Un correo electrónico de phishing llega desde Internet a través de Microsoft 365, un empleado lo abre en su portátil y, a continuación, las credenciales o los archivos podrían llegar a otro sistema. El acceso a archivos se produce entre los portátiles y el servidor de archivos. El acceso a QuickBooks se realiza desde un portátil, a través de Internet, hacia el servicio en línea. El diagrama establece la ubicación de estos sistemas y sus límites para facilitar análisis posteriores.