Cuando hablamos de los métodos para cuidar nuestra información, debemos mencionar lo que muy probablemente sea el método más conocido en ciberseguridad: El cubo de McCumber.

Aquí te vamos a hablar sobre este método, el cuál se convierte en la síntesis de la información.

¿Qué es el Cubo de McCumber?

El Cubo de McCumber es una herramienta conceptual desarrollada por John McCumber en 1991 para evaluar y gestionar los riesgos asociados a la seguridad de la información en sistemas de tecnología de la información. Este modelo representa la seguridad de la información como un cubo tridimensional compuesto por tres ejes principales:

1. Los principios fundamentales para proteger los sistemas de información.
2. La protección de la información en cada uno de sus estados posibles.
3. Las medidas de seguridad utilizadas para proteger los datos.

John McCumber, quien en ese momento trabajaba en el Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos, se basó en trabajos previos sobre seguridad de la información, como el modelo de Graham-Denning y el modelo de Bell-LaPadula.

El Cubo de McCumber se ha convertido en una herramienta ampliamente utilizada en el ámbito de la ciberseguridad para evaluar y gestionar los riesgos asociados a la seguridad de la información. Este modelo ha sido reconocido por su simplicidad, flexibilidad y capacidad para adaptarse a diferentes tipos de organizaciones.

¿Cómo se utiliza el Cubo de McCumber?

El Cubo de McCumber es una herramienta esencial para cualquier organización que quiera proteger su información en el mundo digital. Al comprender las tres dimensiones del Cubo y cómo se aplica a su organización, puede mejorar significativamente su postura de seguridad y reducir el riesgo de sufrir un ataque cibernético.

A continuación vamos a hablar de las tres caras de este cubo.

Cara 1 del cubo de McCumber: Integridad, Disponibilidad y Confidencialidad

En el mundo digital de hoy, la seguridad de la información es crucial para proteger nuestros datos y sistemas. La integridad, disponibilidad y confidencialidad (conocidas como IAC o CIA por sus siglas en inglés) son los tres pilares fundamentales de la ciberseguridad.

¿Qué es la integridad?

La integridad se refiere a la precisión y confiabilidad de la información. Esto significa que los datos no deben ser modificados sin autorización, ya sea de forma accidental o intencional. La integridad es importante para garantizar que la información que utilizamos es precisa y veraz.

¿Cómo se protege la integridad?

Existen diferentes medidas para proteger la integridad de la información, como:

• Control de acceso: Restringir el acceso a la información solo a las personas autorizadas.
• Uso de contraseñas seguras: Dificultar el acceso no autorizado a los sistemas y datos.
• Respaldos regulares: Crear copias de seguridad de la información para poder restaurarla en caso de un ataque o error.
• Implementación de medidas de seguridad contra malware: Proteger los sistemas de software malicioso que pueda corromper la información.

¿Qué es la disponibilidad?

La disponibilidad se refiere a que la información y los sistemas estén accesibles cuando los usuarios autorizados los necesitan. Esto significa que los sistemas deben funcionar correctamente y que la información debe estar disponible para su uso.

¿Cómo se protege la disponibilidad?

Existen diferentes medidas para proteger la disponibilidad de la información, como:

• Implementación de medidas de redundancia: Tener múltiples copias de los sistemas y datos para que no se pierdan en caso de un fallo.
• Protección contra ataques de denegación de servicio (DoS): Evitar que los atacantes sobrecarguen los sistemas y los hagan inaccesibles.
• Mantenimiento regular de los sistemas: Asegurar que los sistemas estén actualizados y funcionando correctamente.
• Implementación de planes de recuperación de desastres: Tener un plan para restaurar los sistemas y datos en caso de un desastre.

¿Qué es la confidencialidad?

La confidencialidad se refiere a la protección de la información contra el acceso no autorizado. Esto significa que solo las personas autorizadas deben poder ver la información.

¿Cómo se protege la confidencialidad?

Existen diferentes medidas para proteger la confidencialidad de la información, como:

• Cifrado de datos: Codificar la información para que solo pueda ser leída por personas autorizadas.
• Control de acceso: Restringir el acceso a la información solo a las personas autorizadas.
• Uso de canales de comunicación seguros: Proteger la información durante su transmisión.
• Sensibilización del personal sobre la importancia de la confidencialidad: Capacitar a los empleados sobre cómo proteger la información confidencial.

Cara 2 del cubo de McCumber: estados de la información

En esta cara vemos otros tres puntos importantes: La protección de información en cada uno de sus estados: en proceso, en almacenamiento y en tránsito.

El primer estado es el de procesamiento, el cual hace referencia a los datos que se están utilizando para la realización de una operación. Otra manera de llamar a este estado es el de datos en proceso.

El almacenamiento es el estado en donde los datos se encuentran almacenados en alguna memoria o dispositivo. Otro nombre que se le da a este estado es el de datos en reposo.

Por último, el estado de transmisión son los datos cuando se encuentran viajando en los sistemas de información. También se le suele conocer como datos en tránsito.

Cara 3 del cubo de McCumber: Medidas de seguridad utilizadas para proteger los datos

Por último, en esquema de protección de la información de un cubo (3x3x3), vemos los métodos utilizados para la protección de todos los datos en sus estados y cumpliendo los pilares de la ciberseguridad:

La capacitación en el cubo de McCumber

• La capacitación es uno de los métodos más discutidos para aumentar la seguridad de la información en una organización. 

Aquí la capacitación se refiere a educar a cada uno de los empleados para que estén bien informados sobre las amenazas de seguridad, pero también para que conozcan las acciones a seguir en caso de detectar una brecha de seguridad.

Esta capacitación puede variar de organización a organización, pues pueden ser campañas esporádicas enviadas por correo, a través de pantallas de información, capacitaciones más complejas, etc.

La tecnología en la cara del cubo de McCumber

• La tecnología es cada uno de los métodos técnicos utilizados para aumentar los muros de seguridad de la organización, desde la utilización de software hasta de hardware. Como ejemplo de estos dispositivos, entran los firewalls, UTMs, herramientas SIEM, etc.

Políticas y procedimientos

• Políticas y procedimientos son más bien controles administrativos que se implementan en todo el proceso de seguridad de una empresa, incluido los temas legales. Estas políticas llevan desde una cultura preventiva de ataque, hasta manuales que guían a los analistas de seguridad mientras transcurre un incidente de seguridad y, por ende, lo que se debe realizar después de un incidente. Estos son procesos que pueden incluir tanto manuales, políticas, estrategias, escalamientos, etc.

Cuando nos dedicamos a la seguridad de la información, este esquema es una referencia perfecta para la protección de los datos de una organización, la cuál nos acercará más a ese hecho.