La tríada CIA explicada:
confidencialidad, integridad y disponibilidad con ejemplos reales
Fundamentos de seguridad | unfantasmaenelsistema.com
Confidencialidad, integridad y disponibilidad —la tríada CIA— es probablemente el marco conceptual más citado de toda la ciberseguridad, y también uno de los más repetidos sin ejemplos que lo hagan tangible. Este artículo explica cada uno de los tres pilares con casos reales, y algo que se suele pasar por alto: qué ocurre cuando dos de ellos entran en conflicto directo y hay que elegir cuál prima.
Qué aprenderás en este artículo
Qué protege exactamente cada uno de los tres pilares de la tríada CIA · Ejemplos reales de incidentes que atacan cada pilar por separado · Por qué un mismo incidente puede afectar a los tres pilares a la vez con distinta gravedad · Qué pasa cuando dos pilares entran en conflicto y hay que priorizar uno sobre otro · Por qué la confidencialidad es, de los tres, el único pilar parcialmente irreversible
1. Confidencialidad: que solo acceda quien debe
La confidencialidad protege que la información solo esté disponible para quien está autorizado a verla. No se trata solo de que un dato esté cifrado: un control de acceso mal configurado, una credencial compartida sin necesidad, o un empleado con más permisos de los que su rol requiere también son fallos de confidencialidad, aunque no exista ningún ataque técnico de por medio.
- Ejemplo típico: una filtración de base de datos de clientes expone correos electrónicos y contraseñas a terceros no autorizados
- Ejemplo menos evidente: un empleado del departamento de marketing con acceso de lectura a las nóminas de toda la empresa porque nadie revisó los permisos al cambiar de puesto
2. Integridad: que la información sea exacta y no manipulada
La integridad garantiza que un dato no ha sido alterado de forma no autorizada, ya sea por un atacante externo, por un fallo humano o por un error técnico. Es un pilar distinto de la confidencialidad: un atacante puede modificar un dato sin necesidad de leerlo antes, y un fallo de integridad puede ocurrir sin que exista ninguna brecha de confidencialidad.
- Ejemplo típico: un atacante modifica el número de cuenta destino de una factura antes de que llegue al departamento de pagos, sin necesidad de ver ningún otro dato de la empresa
- Ejemplo técnico: un fallo de checksum no detectado corrompe silenciosamente una copia de seguridad, que parece íntegra hasta el día en que se necesita restaurarla
3. Disponibilidad: que el sistema responda cuando hace falta
La disponibilidad garantiza que un sistema o un dato están accesibles cuando quien tiene derecho a usarlos los necesita. Un sistema perfectamente confidencial e íntegro, pero caído, es tan inútil para el negocio como uno comprometido: nadie puede facturar, atender a un cliente ni operar una planta industrial si el sistema no responde.
- Ejemplo típico: un ataque de ransomware cifra los servidores de producción y detiene por completo la operativa de la empresa durante días
- Ejemplo sin ningún atacante de por medio: un fallo de hardware sin redundancia tira un servicio crítico durante horas
4. Un mismo incidente, tres impactos distintos
Los incidentes reales rara vez afectan a un único pilar de forma aislada; lo habitual es que golpeen a los tres a la vez, con distinta intensidad en cada uno. Un ataque de ransomware moderno que primero exfiltra los datos y después los cifra —la llamada doble extorsión— es el ejemplo más claro: compromete la confidencialidad al robar la información, la disponibilidad al cifrarla e impedir el acceso normal, y potencialmente la integridad si el propio proceso de cifrado corrompe ficheros que después no se pueden recuperar limpiamente.
| Incidente | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|
| Ransomware con doble extorsión | Alto (datos exfiltrados) | Medio (riesgo de corrupción) | Alto (sistemas cifrados) |
| Fraude del CEO (BEC) | Bajo | Alto (instrucción de pago falsificada) | Ninguno |
| Ataque DDoS | Ninguno | Ninguno | Alto (servicio inaccesible) |
| Empleado con permisos excesivos | Alto (acceso indebido) | Bajo | Ninguno |
5. Cuando dos pilares chocan: hay que elegir
En un entorno con recursos limitados, reforzar un pilar a menudo debilita otro, y decidir la prioridad correcta depende por completo del contexto. En banca y comercio electrónico, la disponibilidad y la integridad suelen priorizarse sobre una confidencialidad extrema, porque el negocio depende de operar sin interrupción y de que cada transacción sea exacta. En entornos industriales (OT/SCADA), la disponibilidad se antepone casi siempre a todo lo demás: parar una planta para aplicar un parche de seguridad puede ser más costoso, y a veces más peligroso, que el propio riesgo que ese parche corrige. En el extremo opuesto, en inteligencia y defensa, la confidencialidad puede primar incluso sobre la disponibilidad de un sistema completo.
Por qué la confidencialidad es distinta a las otras dos
Una caída de disponibilidad se soluciona restaurando el servicio, y un fallo de integridad se corrige restaurando desde una copia limpia. Una pérdida de confidencialidad, en cambio, es parcialmente irreversible: una vez que un dato se ha filtrado y copiado fuera de control, ningún parche ni ninguna restauración puede deshacer ese conocimiento ya adquirido por terceros.
Conclusión
La tríada CIA no es una lista de tres cajas que marcar por separado, sino un marco para razonar sobre qué se está protegiendo realmente en cada decisión de seguridad, y sobre qué se está sacrificando cuando los recursos son limitados. Entender que la confidencialidad tiene una naturaleza distinta —parcialmente irreversible— a la integridad y la disponibilidad es la parte que más ayuda a priorizar bien cuando surge un incidente real.
Ver el impacto de un incidente sobre los tres pilares a la vez, con costes y decisiones concretas, fija estas ideas mucho mejor que memorizar las tres palabras.
Practica esto en el simulador de GhostAcademy
Gestiona incidentes multi-pilar como el ransomware o el fraude interno, mide el impacto real sobre cada eje de la tríada y decide qué contramedidas aplicar con un coste limitado.
Abrir el simulador GhostTriad →Referencias
El simulador interactivo GhostTriad de GhostAcademy, con incidentes reales y coste de contramedidas · ISO/IEC 27001, Anexo A — marco de controles que operacionaliza la tríada CIA en una organización
unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)