Amenazas y Controles de Seguridad de Datos

Principales Amenazas

• Acceso no autorizado
• Violaciones de datos (intencionales/accidentales)
• Pérdida de datos (fallo de hardware, desastre, error)
• Malware (ransomware, spyware, virus)
• Ingeniería social (phishing, pretexting)
• Autenticación débil (contraseñas débiles, sin MFA)

Controles Clave

• Control de acceso: MFA, mínimo privilegio, RBAC
• Cifrado: AES-256 en reposo, TLS 1.2+ en tránsito
• Copia de seguridad y recuperación: Regla 3-2-1, restauraciones probadas
• Seguridad de red: Cortafuegos, IDS/IPS, VPN, segmentación de confianza cero
• Capacitación de concienciación: Simulaciones de phishing, recordatorios de políticas
• Gestión de vulnerabilidades: Ciclos de parcheo, escaneos, pruebas de penetración
• Seguridad física: Entrada con insignia, cámaras, monitoreo ambiental
• Respuesta a incidentes: Manuales, ejercicios de mesa, preparación forense
• Auditorías regulares: Internas/externas, verificaciones de cumplimiento

La defensa en profundidad por capas es esencial; ningún control es suficiente por sí solo.