Conceptos

Confidencialidad: Asegura que la información solo sea accesible para personas autorizadas. Se implementa mediante técnicas como el cifrado y el control de acceso.

Integridad: Garantiza que la información no sea alterada de manera no autorizada durante su almacenamiento, transmisión o procesamiento. Se asegura mediante el uso de algoritmos de hash y mecanismos de verificación.

Disponibilidad: Asegura que la información y los sistemas estén disponibles para los usuarios autorizados cuando se necesiten. Se protege mediante la implementación de redundancias y mecanismos de recuperación ante desastres.

Autenticación: Proceso de verificar la identidad de un usuario o sistema. Puede realizarse mediante contraseñas, tarjetas inteligentes, biometría o autenticación multifactor (MFA).

Autorización: Proceso de determinar qué recursos y operaciones están permitidos para un usuario o sistema autenticado. Se gestiona a través de permisos y roles.