Seguridad informática en SMR: copias de seguridad, malware, cortafuegos, cifrado y protección de datos explicados para el ciclo

De todos los módulos del ciclo de SMR, Seguridad informática es el que más se parece a las noticias: secuestros de datos en hospitales, contraseñas filtradas, empresas paralizadas por un correo malicioso. Pero el módulo no va de hackers de película. Va de algo mucho más útil y menos espectacular: cómo evitar que una pequeña organización pierda sus datos o se quede sin poder trabajar.

En Aprueba con IA tenemos cinco temas dedicados a este módulo dentro del temario de SMR. Este artículo resume lo esencial: los principios de la seguridad, las copias de seguridad, el malware, la protección de la red y la normativa de protección de datos.

🔐 Qué es la seguridad informática

La seguridad informática es el conjunto de medidas que protegen la información y los sistemas que la tratan. Se resume en tres principios: confidencialidad (que solo acceda quien debe), integridad (que la información no se altere sin autorización) y disponibilidad (que esté accesible cuando se necesita). A ellos se suele añadir la autenticación y el no repudio.

Un ataque o un fallo rompe al menos uno de los tres principios. Una contraseña robada rompe la confidencialidad; un virus que modifica archivos, la integridad; un disco que falla sin copia, la disponibilidad. Pensar en los tres ayuda a no centrarse solo en los ataques y olvidar los fallos de hardware o los errores humanos, que causan tantas pérdidas como ellos.

Amenazas, vulnerabilidades y riesgo

Una amenaza es lo que puede causar daño (un atacante, un incendio, un error). Una vulnerabilidad es la debilidad que permite que la amenaza haga daño (un sistema sin actualizar, una contraseña débil). El riesgo combina la probabilidad de que ocurra y el impacto que tendría. La seguridad no elimina el riesgo, lo reduce a un nivel aceptable.

🏢 Seguridad física y lógica

La seguridad física protege el hardware y las instalaciones: acceso controlado a los servidores, protección frente a incendios, inundaciones y cortes de corriente. La seguridad lógica protege los datos y el software: usuarios y contraseñas, permisos, cifrado, antivirus, cortafuegos y copias de seguridad.

Seguridad física

• Control de acceso a la sala o el armario de servidores.
• SAI (sistema de alimentación ininterrumpida): mantiene los equipos encendidos durante un corte de corriente el tiempo justo para apagarlos de forma ordenada, y los protege de picos de tensión.
• Climatización y protección frente a incendios en las salas de servidores.
• Ubicación: lejos de tuberías y de zonas de paso.

Seguridad lógica

• Cuentas de usuario con el mínimo de privilegios necesario.
• Contraseñas robustas y, cuando sea posible, autenticación en dos pasos.
• Actualizaciones del sistema y de las aplicaciones.
• Antivirus, cortafuegos y copias de seguridad.

💾 Copias de seguridad: la última línea de defensa

Las copias de seguridad son la última línea de defensa: cuando todo lo demás falla —un disco que se rompe, un ransomware, un borrado accidental—, son lo único que permite recuperar los datos. La regla más extendida es la 3-2-1: tres copias de los datos, en dos soportes distintos y una de ellas fuera de la organización.

Tipos de copia

Tipo	Qué copia	Ventaja	Inconveniente
Completa	Todos los datos	Restauración sencilla	Ocupa más y tarda más
Incremental	Lo cambiado desde la última copia de cualquier tipo	Rápida y pequeña	Restaurar exige la completa y todas las incrementales
Diferencial	Lo cambiado desde la última copia completa	Restaurar exige solo la completa y la última diferencial	Crece cada día hasta la siguiente completa

Lo que más se olvida

Comprobar que las copias se pueden restaurar. Una copia que nunca se ha probado puede estar incompleta o dañada, y eso solo se descubre el día que se necesita. Una restauración de prueba periódica es parte del plan de copias, no un extra.

Copias y ransomware

El ransomware cifra los archivos a los que tiene acceso, incluidas las copias que estén conectadas al equipo. Por eso al menos una copia debe estar desconectada o protegida frente a modificaciones.

🦠 El malware y cómo entra

El malware es el software diseñado para dañar, espiar o tomar el control de un sistema. Los tipos que más se estudian son virus, gusanos, troyanos, spyware, adware y ransomware. La mayoría no entra por fallos técnicos sofisticados, sino por el usuario: un adjunto en un correo, un enlace engañoso o un programa descargado de una fuente no fiable.

Tipo	Qué hace
Virus	Se adjunta a otros archivos y se propaga cuando se ejecutan
Gusano	Se propaga solo por la red, sin intervención del usuario
Troyano	Se presenta como un programa legítimo y abre una puerta al atacante
Spyware	Recoge información del usuario sin su conocimiento
Ransomware	Cifra los archivos y pide un rescate por recuperarlos

La ingeniería social

El phishing —correos o mensajes que suplantan a un banco, una empresa o un compañero para robar credenciales o colar malware— es la vía de entrada más frecuente. Ninguna herramienta lo para del todo: la formación de los usuarios es parte de la seguridad informática tanto como el antivirus.

🧱 Proteger la red: cortafuegos y más

Un cortafuegos filtra el tráfico de red según unas reglas: deja pasar lo permitido y bloquea lo demás. Puede ser un dispositivo dedicado que protege toda la red o un programa en cada equipo. Junto con la segmentación de la red, el cifrado de las comunicaciones y el control de accesos remotos, forma la defensa de la red.

• Cortafuegos de red: protege la frontera entre la red local e internet.
• Cortafuegos personal: protege cada equipo, incluso dentro de la red.
• Segmentación: separar redes (por ejemplo, con VLAN) para que un equipo comprometido no alcance a todos los demás.
• Wifi segura: cifrado WPA2 o WPA3 y una red separada para invitados.
• VPN: para conectarse de forma segura a la red de la organización desde fuera.

El principio del mínimo privilegio

Es la idea que atraviesa todo el módulo: cada usuario, equipo y servicio debe tener solo los permisos imprescindibles para su función. Un usuario que trabaja sin permisos de administrador limita mucho el daño que puede causar un malware que se ejecute con su cuenta.

🔑 Contraseñas, autenticación y cifrado

La autenticación comprueba que un usuario es quien dice ser, y se refuerza combinando varios factores: algo que sabes (una contraseña), algo que tienes (un móvil o una llave física) y algo que eres (una huella). El cifrado protege la información para que solo pueda leerla quien tenga la clave adecuada.

Contraseñas

• Largas: la longitud protege más que los símbolos raros.
• Distintas en cada servicio, para que una filtración no abra todas las puertas.
• Guardadas en un gestor de contraseñas, no en un papel junto al monitor.
• Con autenticación en dos pasos siempre que el servicio lo permita.

Cifrado simétrico y asimétrico

En el cifrado simétrico se usa la misma clave para cifrar y descifrar: es rápido, pero hay que compartir la clave de forma segura. En el asimétrico cada usuario tiene una clave pública, que puede compartir con cualquiera, y una privada, que guarda: lo cifrado con la pública solo se descifra con la privada. Es la base de los certificados digitales y de las webs con HTTPS.

Cifrar los discos

Cifrar el disco de los portátiles evita que, si se pierden o se roban, cualquiera pueda leer los datos simplemente sacando el disco. Los sistemas operativos actuales incluyen herramientas para hacerlo.

⚖️ Protección de datos personales

Los datos personales están protegidos en España por el Reglamento General de Protección de Datos (RGPD), de aplicación en toda la Unión Europea, y por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. Obligan a cualquier organización que trate datos personales a protegerlos con medidas adecuadas y a respetar los derechos de las personas.

Para un técnico en SMR, lo importante es entender que las medidas técnicas que aplica —copias de seguridad, control de accesos, cifrado, actualizaciones— no son solo buenas prácticas: en muchos casos, son la forma de cumplir una obligación legal de la organización.

Los derechos de las personas

Entre ellos están el acceso a sus datos, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad. El técnico puede tener que intervenir, por ejemplo, para localizar o eliminar los datos de una persona en los sistemas de la organización.

Lo siguiente, si vas en serio: las herramientas para estudiar.

Las brechas de seguridad

Una brecha que afecte a datos personales —un robo, una filtración, una pérdida— puede tener que notificarse a la autoridad de control. Por eso es importante detectar los incidentes y documentarlos.

🚨 Qué hacer ante un incidente

Ante un incidente de seguridad —un equipo infectado, una cuenta comprometida, un archivo cifrado por ransomware— lo primero es contenerlo para que no se extienda, después analizar qué ha pasado, recuperar el servicio y, por último, aprender del incidente para que no se repita.

1. Contener: desconectar el equipo afectado de la red, sin apagarlo si se va a analizar.
2. Avisar a quien corresponda dentro de la organización.
3. Analizar el alcance: qué equipos y qué datos están afectados.
4. Erradicar y recuperar: limpiar o reinstalar, y restaurar desde una copia sana.
5. Documentar y aprender: cómo entró, qué falló y qué se cambia para evitarlo.

Pagar un rescate no garantiza recuperar los datos y financia a los atacantes. Las copias de seguridad bien hechas son la verdadera respuesta al ransomware.

🗄️ RAID y sistemas redundantes

Un RAID combina varios discos para que el sistema siga funcionando aunque uno falle. Mejora la disponibilidad, pero no sustituye a las copias de seguridad: si se borra un archivo o un ransomware cifra los datos, el RAID replica el daño en todos los discos al instante.

Nivel	Cómo funciona	Qué aporta
RAID 0	Reparte los datos entre discos	Velocidad, sin ninguna redundancia: si falla un disco se pierde todo
RAID 1	Duplica los datos en dos discos (espejo)	Tolera el fallo de un disco; se aprovecha la mitad de la capacidad
RAID 5	Reparte datos y paridad entre tres o más discos	Tolera el fallo de un disco con menos espacio desperdiciado
RAID 10	Combina espejo y reparto	Velocidad y redundancia, a cambio de más discos

La redundancia se aplica también a otros elementos: fuentes de alimentación dobles en los servidores, dos conexiones a internet o servidores replicados. La idea es siempre la misma: que el fallo de una pieza no detenga el servicio.

🔄 Actualizaciones y parches

Mantener el sistema operativo y las aplicaciones actualizados es una de las medidas de seguridad más eficaces y más baratas. Muchos ataques aprovechan vulnerabilidades ya conocidas y corregidas por el fabricante, en equipos que nadie ha actualizado.

En una organización, las actualizaciones no se instalan a ciegas: se planifican, se prueban primero en algunos equipos y se despliegan después al resto, para evitar que un parche defectuoso deje sin trabajar a toda la oficina. Los sistemas operativos de escritorio y de servidor incluyen herramientas para gestionar este proceso de forma centralizada.

Un caso que se repite: equipos con sistemas operativos que el fabricante ya no actualiza. Cualquier vulnerabilidad que se descubra en ellos quedará abierta para siempre. Detectarlos y planificar su sustitución forma parte del trabajo del técnico.

Lo mismo vale para el firmware de routers, conmutadores, impresoras y puntos de acceso, que suelen quedar olvidados durante años.

El antivirus también se actualiza

Un antivirus reconoce el malware comparándolo con una base de firmas y analizando su comportamiento. Si esa base no se actualiza a diario, el antivirus deja pasar las amenazas más recientes, que son justamente las más peligrosas. Comprobar que las actualizaciones automáticas funcionan en todos los equipos es una tarea rutinaria del técnico, y conviene revisarla periódicamente en lugar de darla por supuesta.

📜 Registros y auditoría

Los registros (logs) guardan lo que ocurre en un sistema: quién inicia sesión, qué errores se producen, qué conexiones se bloquean. Revisarlos permite detectar incidentes a tiempo y, cuando ya han ocurrido, reconstruir qué pasó.

• Registros del sistema operativo: inicios de sesión, fallos de autenticación, cambios de configuración.
• Registros del cortafuegos: conexiones permitidas y bloqueadas.
• Registros de las aplicaciones: errores y accesos a los datos.

Un patrón típico que delatan los registros es una larga serie de intentos de inicio de sesión fallidos contra la misma cuenta: alguien está probando contraseñas. Bloquear la cuenta tras varios intentos y avisar al administrador corta ese ataque.

Si quieres llevarlo a la práctica, tienes el arcade para repasar jugando.

Para que los registros sirvan, la hora de todos los equipos debe estar sincronizada y los registros deben guardarse en un lugar donde un atacante no pueda borrarlos fácilmente.

🧭 Por qué este módulo abre puertas

La seguridad informática es uno de los campos con más demanda dentro de la informática, y el módulo del ciclo de SMR es una primera base. Quien descubre aquí su interés puede seguir con el grado superior de ASIR, cursos de especialización en ciberseguridad o certificaciones del sector.

En el día a día de un técnico de soporte, además, la seguridad está en todas partes: al crear usuarios, al configurar una red, al instalar un programa, al responder a un usuario que ha recibido un correo sospechoso. No es un módulo aislado, es una forma de trabajar que se aplica al resto del ciclo.

⚠️ Los errores más comunes

Los errores más comunes en el módulo de Seguridad informática son confundir los tipos de copia de seguridad, creer que un RAID sustituye a las copias, mezclar los tipos de malware y pensar en la seguridad solo como protección frente a ataques externos, olvidando los fallos de hardware y los errores humanos.

• Incremental frente a diferencial: la incremental copia lo cambiado desde la última copia de cualquier tipo; la diferencial, desde la última completa.
• RAID no es copia: protege del fallo de un disco, no de un borrado o un ransomware.
• Virus frente a gusano: el virus necesita que se ejecute el archivo infectado; el gusano se propaga solo por la red.
• Simétrico frente a asimétrico: una clave compartida frente a un par de claves pública y privada.

📚 Cómo estudiar el módulo

El módulo de Seguridad informática se estudia mejor relacionando cada concepto con un caso práctico: una copia de seguridad que se restaura, una regla de cortafuegos que se prueba, un correo de phishing que se analiza. Y repasando las clasificaciones (tipos de copia, de malware, de cifrado) con tests, porque son lo que más se pregunta.

• En el laboratorio: programa una copia de seguridad y restáurala; configura el cortafuegos de un equipo y comprueba qué bloquea.
• En el día a día: activa la autenticación en dos pasos en tus cuentas y usa un gestor de contraseñas.
• Con tests: las clasificaciones se fijan con repetición.

En Aprueba con IA el módulo tiene cinco temas dentro del temario de SMR, con esquemas, casos prácticos, flashcards y 50 preguntas de test por tema con la corrección explicada. El primer tema del temario está en abierto, sin registro.

¿Qué parte de la seguridad te interesa más: las copias, la red o la protección de datos? Cuéntanoslo y lo tendremos en cuenta en los próximos artículos.

Fuentes: Real Decreto 1691/2007, título de Técnico en Sistemas Microinformáticos y Redes (BOE) · Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (BOE).

❓ Preguntas frecuentes