La tríada CIA (Confidentiality, Integrity, Availability) agrupa las tres propiedades básicas de la seguridad de la información: confidencialidad (solo accede quien está autorizado), integridad (los datos no se alteran sin autorización) y disponibilidad (sistemas y datos accesibles cuando se necesitan). Cada ataque compromete una o varias de ellas.
Última actualización: . Fuente: SERGAS / Xunta de Galicia / normativa oficial vigente.
Las tres propiedades y un ataque típico de cada una
La confidencialidad responde a quién puede ver la información, la integridad a si ha cambiado y la disponibilidad a si se puede usar cuando hace falta. Cada propiedad se protege con mecanismos distintos y se rompe con ataques distintos.
| Propiedad | Qué garantiza | Mecanismos de protección | Ataque o amenaza típica |
|---|---|---|---|
| Confidencialidad | Solo accede quien tiene permiso | Cifrado (AES, TLS), control de acceso por roles, autenticación, clasificación de la información, VPN | Acceso no autorizado a la historia clínica de un paciente; phishing para robar credenciales |
| Integridad | Los datos son exactos y no se han modificado sin autorización | Funciones hash (SHA-256), firmas digitales, sumas de verificación, control de versiones, registros de auditoría | Modificación de una prescripción; inyección SQL que altera datos |
| Disponibilidad | Sistemas y datos accesibles cuando se necesitan | Alta disponibilidad (clústeres), RAID, copias de seguridad, plan de recuperación, monitorización, SAI | Ransomware que cifra el sistema; DDoS que lo satura |
Más allá de la tríada: autenticidad, no repudio y trazabilidad
El temario completa la tríada con tres conceptos relacionados:
| Concepto | Qué significa | Mecanismo |
|---|---|---|
| Autenticidad | Verificar que quien envía o actúa es quien dice ser | Certificados digitales, doble factor, firma digital |
| No repudio | El emisor no puede negar que realizó una acción | Firma digital con clave privada, sellos de tiempo, registros certificados |
| Trazabilidad | Poder reconstruir quién accedió a qué, cuándo y desde dónde | Registros de auditoría, SIEM |
En el Esquema Nacional de Seguridad (Real Decreto 311/2022, anexo I) las dimensiones de seguridad son cinco: confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad. El ENS no incluye el no repudio como dimensión propia. La normativa que afecta a la oposición está recogida en la legislación del temario de TI.
Amenaza, vulnerabilidad y riesgo
Estos tres términos se confunden con frecuencia y aparecen juntos en las preguntas de seguridad.
- Amenaza: evento o acción que puede causar daño (ransomware, incendio en el centro de datos, error de un administrador, fallo de hardware).
- Vulnerabilidad: debilidad que una amenaza puede explotar (software sin parchear, contraseña débil, escritorio remoto expuesto a Internet, falta de doble factor). Por sí sola no causa daño.
- Riesgo: probabilidad de que una amenaza explote una vulnerabilidad, combinada con el impacto resultante.
- Contramedida o control: medida técnica u organizativa que reduce la probabilidad o el impacto (parchear, activar doble factor, segmentar la red, mantener copias sin conexión).
Regla para recordarlas en el examen
- Confidencialidad: quién puede ver los datos.
- Integridad: los datos no han sido alterados; se comprueba con hashes y firmas.
- Disponibilidad: el sistema funciona cuando se necesita.
- Para ampliar la tríada: autenticidad, no repudio y trazabilidad.
Si una pregunta describe una modificación no autorizada, la respuesta es integridad; si describe una caída o un cifrado del sistema, disponibilidad; si describe una lectura indebida, confidencialidad. Las fechas de las pruebas están en el calendario de la OPE SERGAS 2026.
❓ Preguntas frecuentes (FAQ)
¿Qué significa CIA en seguridad informática?
CIA son las siglas en inglés de Confidentiality (confidencialidad), Integrity (integridad) y Availability (disponibilidad). Son las tres propiedades que debe garantizar un sistema para proteger la información, y por eso se usan como base para clasificar amenazas y medidas de seguridad.
¿Qué propiedad de la tríada CIA ataca un ransomware?
Ataca sobre todo la disponibilidad, porque cifra los datos y deja el sistema inutilizable. Si además roba la información antes de cifrarla, compromete también la confidencialidad. Por eso un mismo incidente puede afectar a más de una propiedad.
¿Cómo se garantiza la integridad de los datos?
Con funciones hash (por ejemplo SHA-256), firmas digitales, sumas de verificación, control de versiones y registros de auditoría. Todos permiten comprobar que un dato no ha cambiado o dejar constancia de quién lo cambió.
¿Cuántas dimensiones de seguridad define el ENS?
El Esquema Nacional de Seguridad (RD 311/2022) utiliza cinco dimensiones en su anexo I: confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad. Son las tres de la tríada CIA más autenticidad y trazabilidad.
¿Cuál es la diferencia entre amenaza, vulnerabilidad y riesgo?
La amenaza es el evento que puede causar daño, la vulnerabilidad es la debilidad que permite que lo cause y el riesgo es la probabilidad de que una amenaza aproveche una vulnerabilidad junto con el impacto resultante. Una vulnerabilidad sin amenaza que la explote no causa daño por sí sola.
📚 Sigue aprendiendo
🎯 ¿Preparas oposiciones del SERGAS?
Más de 13.000 preguntas tipo test con explicación, simulacros con penalización −0,25 y calculadora de baremo. 100% gratis.
Crear cuenta gratis →