Para saber qué herramientas y prácticas en este sitio son adecuadas para usted, debe comprender primero lo que es el “modelado de amenazas”. El término “modelado de amenazas” en palabras simples significa: ¿qué estás protegiendo y de quién lo estás protegiendo? Por ejemplo:
- Un periodista puede querer proteger sus fuentes y a sí mismo de daños o represalias. Su modelo de amenazas incluirá evitar el seguimiento de la ubicación, el intercambio seguro de información, cifrar y proteger la información recibida y otras formas de privacidad y anonimato para periodistas y sus fuentes.
- Un miembro de la policía o un militar puede querer proteger la ubicación de su hogar para evitar poner a su familia en peligro a manos de delincuentes vengativos. Su modelo de amenaza incluirá formas de mantener su domicilio fuera del registro público, como los servicios de eliminación de datos y las protecciones legales para mantener su dirección de casa fuera del registro público de votantes y los registros de propiedad de la vivienda.
- Un activista en un país represivo puede querer ocultar sus actividades al gobierno para protegerse a sí mismo y a sus seres queridos. Su modelo de amenaza incluirá formas de comunicarse de forma segura y privada, así como conectarse a Internet de forma anónima.
- Muchas personas están preocupadas por el robo de identidad y la pérdida de recursos financieros a través de su cuenta bancaria. Algunas de sus estrategias de defensa podrían incluir el uso de un administrador de contraseñas, autenticación de dos factores y congelar su crédito, etc.
Intentar proteger todos tus datos, de todas las amenazas que existen, todo el tiempo, es poco práctico y agotador, sobre todo agotador. La seguridad es un proceso, y a través de una planificación, se puede elaborar un plan que sea adecuado para usted. La seguridad no se trata solo de las herramientas que utiliza o el software que descarga; comienza con la comprensión de las amenazas únicas que enfrenta y cómo puede contrarrestar esas amenazas.
Nuestro objetivo es enseñarle cómo “cerrar digitalmente sus puertas y ventanas” para protegerse de las amenazas del mundo digital. Hazte más difícil de hackear que el vecino de al lado, para que los delincuentes digitales que buscan una presa fácil se cansen, se rindan y se vayan a intentarlo con otra persona.
¿Qué es una amenaza?
En el campo de la seguridad informática, una amenaza es un evento potencial que podría socavar sus esfuerzos para defender sus datos y sistemas. Las amenazas pueden ser intencionales (concebidas por atacantes), o pueden ser accidentales (puede dejar su computadora encendida y sin vigilancia sin darse cuenta).
Puede contrarrestar las amenazas que enfrenta al determinar lo que necesita proteger y de quién necesita protegerlo. Este es el proceso de planificación de seguridad a menudo conocido como “modelado de amenazas”.
Niveles de amenaza
Veamos a continuación cuatro niveles que agrupan distintos modelos de amenaza, acorde a su complejidad y agresividad.
Tenga en cuenta que estos niveles no son una regla rígida, hay muchos matices y áreas grises. Los niveles pueden solaparse dependiendo de la situación, pero pueden ser extremadamente útiles para comenzar y visualizar dónde cree usted que se encuentra:
- Protección frente a familiares y amigos: Esto incluye cosas como poner una contraseña en su teléfono o no prestar su tarjeta de débito para su uso.
- Protección frente a corporaciones: Esto incluye cosas como usar información falsa cuando se registra para obtener tarjetas de recompensas y usar bloqueadores de rastreadores en línea.
- Protección contra ataques no gubernamentales: Esto incluye cosas como endurecer su sistema operativo y mantener su dirección fuera de los registros públicos.
- Protección frente a los gobiernos federales y agencias de inteligencia: Esto incluye cosas como campañas complejas de desinformación y electrónica muy endurecida.
En privaland intentamos cubrir todos los niveles.
¿Cuál es tu modelo de amenazas?
No puede saber cómo defenderse adecuadamente contra los ataques, si no sabe qué ataques es probable que enfrente. Para esto debe definir su modelo de amenazas.
El modelado de amenazas es un proceso en constante evolución. En la misma medida que cambia su situación, deberá evolucionar también su modelo de amenazas.
Cuando eres joven y soltero, quizás su modelo de amenazas solo incluya defensa básica contra la vigilancia masiva y la publicidad dirigida. Si más tarde tiene hijos, su modelo de amenazas ahora incluirá proteger a sus hijos contra depredadores y otros peligros en internet. Con el tiempo, tal vez vaya a girar a otra carrera como periodista, político, creador de contenido u otra figura pública. Este giro trae un nuevo conjunto de amenazas, consideraciones y protecciones que pueden no haber valido la pena antes, pero ahora sí valen el esfuerzo; se sumará a su modelo de amenaza la defensa contra estafas más avanzadas y los intentos de phishing para robar su dinero, etc. Estos son solo algunos ejemplos de cómo su modelo de amenazas cambiará en la medida que cambie su vida.
No existe una regla sobre la frecuencia con la que debemos reexaminar nuestro modelo de amenaza, solo le animamos a que lo evalúe regularmente. También cabe recordar que diferentes modelos de amenaza se aplican a diferentes áreas de su vida.
Entonces, ¿cómo determinas tu modelo de amenaza?
¿Qué quiero proteger?
Usted quiere proteger sus activos. En términos de seguridad digital, un «activo» designa todo aquello que le resulta valioso y desea salvaguardar. Habitualmente, estos activos consisten en información: puede tratarse de sus mensajes de correo, directorios de contactos, conversaciones privadas, datos de geolocalización o archivos diversos. Sus propios dispositivos también entran en esta categoría.
Los activos se clasifican en dos tipos: tangibles e intangibles. Los activos físicos incluyen elementos materiales como una laptop, un smartphone o un mueble donde se guarda la información protegida. Los activos intangibles abarcan cuentas bancarias, credenciales de correo electrónico y servicios de almacenamiento en la nube, por ejemplo.
Identificar todos sus activos constituye el primer paso. También conviene conocer el concepto de «superficie de ataque»: se refiere al conjunto total de puntos vulnerables donde podría ocurrir una intrusión. Cada aplicación instalada, cada registro en una plataforma y cada documento almacenado amplía dicha superficie, creando nuevas vías potenciales para un posible acceso no autorizado.
Aquí radica una estrategia clave: el minimalismo resulta fundamental para fortalecer tanto su privacidad como su seguridad, particularmente respecto a sus activos. Mientras más reduzca la cantidad de bienes que necesita resguardar, más pequeña será su superficie de exposición frente a amenazas. Algo esencial a considerar.
¿De quién quiero protegerlo?
Para abordar esta cuestión, resulta clave determinar qué persona o grupo podría tener interés en usted o en sus datos. A aquella entidad que representa un riesgo para sus activos se le denomina «adversario». Algunos ejemplos habituales incluyen a su supervisor laboral, las fuerzas policiales, expareja o colega, competidores del sector, agencias gubernamentales o individuos que explotan redes públicas con fines maliciosos. También cabe considerar a personas cercanas en quienes usted confía, pues incluso sin mala intención, la negligencia en sus prácticas de seguridad podría poner en riesgo sus activos.
Respuestas genéricas como «delincuentes» resultan insuficientes debido a su imprecisión. Las distintas categorías de amenazas poseen motivaciones y capacidades dispares. Por ejemplo, un criminal cibernético convencional raramente orientaría sus esfuerzos hacia alguien en particular. En cambio, un empleador potencial interesado en usted o un doxxer podrían estar enfocándose directamente en su caso, y además contar con recursos distintos para llevarlo a cabo.
Lo aconsejable es precisar lo máximo posible al definir el «quién» dentro de su modelo de amenazas, reconociendo que este factor puede diferir dependiendo del activo que esté protegiendo.
¿Qué tan malas son las consecuencias si fracaso?
Para responder a esta pregunta es fundamental comprender la magnitud del impacto si un adversario logra acceder a uno de sus activos. Este análisis requiere evaluar la «capacidad» de quien podría atacarle. Por ejemplo, su proveedor de servicios móviles ya tiene disponibilidad sobre todos los registros telefónicos, mientras que organismos gubernamentales podrían contar con herramientas y poderes aún más amplios.
Existen múltiples vías por las cuales un adversario podría obtener sus datos. Algunas requieren intervención técnica, como lograr que usted haga clic en un enlace malicioso enviado a su correo. Otras son más sencillas: alguien podría tomar capturas de pantalla de sus mensajes privados y utilizar esa información para extorsionarlo o chantajearlo. Los motivos varían enormemente entre diferentes adversarios, al igual que las estrategias empleadas. Algunos poseen sofisticación técnica considerable, mientras que otros dependen de ingeniería social: estafas diseñadas para ganarse su confianza antes de traicionarla.
Retomando los ejemplos anteriores: un cibercriminal podría buscar robar sus fondos e incluso abrir cuentas fraudulentas a su nombre, haciéndolo responsable legalmente. Un empleador potencial, por otro lado, solo intenta decidir si contratarlo. Ambas situaciones representan consecuencias reales, ambas son graves, pero exigen niveles y métodos de defensa distintos.
No existe problema alguno en superar el mínimo necesario de protección; sin embargo, es crucial reconocer lo que realmente se requiere. Ir demasiado lejos puede dañar sus relaciones personales o afectar su bienestar mental sin agregar seguridad real proporcional. Se trata, en última instancia, de encontrar el equilibrio adecuado.
¿Qué tan probable es que necesite protegerlo?
Para responder a ¿qué tan probable es que necesite proteger mis activos? se debe estimar la probabilidad de que una amenaza específica, contra un activo concreto, llegue a materializarse. Esta dimensión va estrechamente ligada a la «capacidad» del adversario. Por ejemplo, aunque su compañía telefónica tenga capacidad técnica para acceder a todos sus registros, el riesgo de que publique sus datos privados en línea y dañe su reputación es generalmente bajo o muy bajo.
Es crucial distinguir entre lo que podría ocurrir y la probabilidad real de que ocurra. Existe la amenaza teórica de que su edificio se derrumbe, pero el riesgo práctico es significativamente mayor donde los terremotos son frecuentes que donde no lo son.
La evaluación de riesgos es un proceso tanto personal como subjetivo. Muchas personas consideran inaceptables ciertas amenazas independientemente de su probabilidad, pues perciben que la mera presencia del riesgo no vale el costo asociado. En otros casos, las personas pasan por alto riesgos elevados porque no identifican la amenaza como problemática.
Esta consideración conecta con los aspectos anteriores: capacidades del adversario y gravedad de las consecuencias. Tomemos el caso de una persona que realiza compras en línea frecuentemente con múltiples minoristas: es casi seguro que sus datos de tarjeta serán robados en algún momento. En este escenario, la necesidad de protección de su información bancaria, fondos y calificación crediticia es extremadamente alta, dado que la probabilidad de que algo falle —y la superficie de ataque— resulta igualmente elevada.
El nivel de protección necesario dependerá entonces de esta evaluación probabilística combinada con las consecuencias potenciales.
¿Cuántos problemas estoy dispuesto a pasar para tratar de prevenir posibles consecuencias?
Para responder a esto es necesario realizar un análisis de costo-beneficio. Algunas estrategias de seguridad y privacidad requieren esfuerzo considerable y podrían no convenirle si no disfruta del desafío técnico, carece de las habilidades necesarias o la información no es particularmente sensible. Es fundamental recordar que nada es inviolable; intentar proteger todos sus datos contra todas las amenazas constantemente es imposible y resultaría agotador. En su lugar, el objetivo debería ser encontrar un punto medio donde mitigue las amenazas más probables y dañinas tanto como sea razonable, sin perjudicar negativamente su bienestar ni el de quienes le rodean.
No existe una solución perfecta para la seguridad. Las personas difieren en prioridades, preocupaciones y acceso a recursos. Su evaluación de riesgos le permitirá diseñar una estrategia adecuada para su caso particular, equilibrando conveniencia, costo y privacidad.
Un ejemplo ilustrativo: un abogado que defiende a un cliente en un asunto de seguridad nacional probablemente estaría dispuesto a adoptar medidas extremas para proteger las comunicaciones relacionadas con ese caso, como usar correo electrónico cifrado. Esto contrasta claramente con un familiar que habitualmente envía videos divertidos de gatos, cuya disposición a asumir tales esfuerzos sería considerablemente menor.
La clave está en reconocer que el nivel de protección apropiado depende de sus circunstancias específicas.
¿Quiénes son mis aliados?
Es útil comprender que la privacidad y seguridad digitales funcionan como un deporte de equipo que se aplica mejor con la colaboración de otros. Esta dinámica no responde únicamente al poder de los números, sino también a que su seguridad y privacidad están interconectadas con las personas en su vida. Si una amenaza le afecta a usted, también podría afectarlos a ellos, y viceversa.
Es fundamental evaluar cuidadosamente a quién extiende su confianza. Considere si alguien pudiera representar una «amenaza privilegiada»: una persona dentro de su red de confianza que podría, de alguna manera, comprometer su seguridad deliberada o inadvertidamente. Sin embargo, el temor a una amenaza interna no debe impedirle establecer conexiones con otros. Por el contrario, use esta precaución como una guía para planificar meticulosamente y asegurarse de que quienes integran sus círculos también tomen en serio su propia seguridad.
En síntesis, sus aliados potenciales incluyen aquellas personas que comparten intereses de protección mutua, siempre que exista una comprensión clara de los límites y responsabilidades compartidas. La verdadera fortaleza surge cuando toda su red adopta conscientemente prácticas de seguridad sólidas, transformando la vulnerabilidad individual en defensa colectiva coordinada.
Haz un plan de seguridad y privacidad personalizado
Conociendo las amenazas que enfrentamos, el paso siguiente consiste en elaborar un plan de seguridad personalizado acorde a dichas amenazas. Esta guía explicará cómo desarrollar un plan para su información digital y cómo decidir qué soluciones resultan más convenientes en su caso.
Al haberse planteado las preguntas anteriores, ya está preparado para evaluar qué medidas implementar. El principio es claro: si sus bienes son valiosos pero la probabilidad de robo es baja, quizás no le convenga invertir cuantiosamente en candados. Por el contrario, si la probabilidad de robo es elevada, deberíamos optar por el mejor sistema de cierre disponible e incluso considerar la instalación de un sistema de seguridad integral.
Probablemente comience a intuir que no existe una respuesta universal para estas cuestiones. En su lugar, deberá formular juicios fundamentados en lo que usted valora y en la probabilidad de que las amenazas se materialicen. Esa es precisamente la esencia de este proceso, tomar decisiones informadas basándose en tres factores clave:
- Medir la gravedad del impacto de las amenazas
- Evaluar la probabilidad de que ocurran
- Priorizar los elementos que desea proteger
Se trata de establecer un equilibrio razonable entre los recursos destinados a protección y la valoración personal de lo que se busca salvaguardar.
¿Cómo hago mi propio plan de seguridad? ¿Por dónde empiezo?
Al construir un plan de seguridad personalizado, vamos a responder cada una de las preguntas que nos planteamos cuando hicimos nuestro modelado de amenazas:
Responde la pregunta: ¿qué quiero proteger?
Haga una lista de sus activos: datos que guarda, dónde se guardan, quién tiene acceso a ellos y qué impide que otros accedan a él.
Responde la pregunta ¿de quién lo quiero protegerlo?
Haga una lista de adversarios potenciales o conocidos, o aquellos que quieran ponerse en contacto con sus activos. Su lista puede incluir individuos, una agencia gubernamental o corporaciones. Dependiendo de quiénes sean sus adversarios, en algunas circunstancias esta lista podría ser algo que desea destruir después de que haya terminado la planificación de seguridad.
Responde la pregunta: ¿cuáles son las consecuencias si fracaso?
Escribe lo que tu adversario podría querer hacer con tus datos privados o tus activos.
Responde: ¿qué tan probable es que necesite protegerlo?
Anote qué amenazas va a tomar en serio, y cuáles pueden ser demasiado raras o demasiado inofensivas o demasiado difíciles de combatir para preocuparse. Esto es útil para establecer prioridades e intentar resolver las más importantes primero.
Responde: ¿cuántos problemas estoy dispuesto a enfrentar para prevenir las consecuencias?
Anote qué opciones tiene disponibles para ayudar a mitigar sus amenazas únicas. Tenga en cuenta si tiene alguna restricción financiera, restricción técnica o restricción social.
Responde: ¿quiénes son mis aliados?
Abra un diálogo con otras personas que probablemente compartan las mismas preocupaciones que usted. Lleguen a algunos acuerdos compartidos sobre cómo cuidarse unos a otros y en qué información confiar. También en muchos casos le servirá para entender si tiene o no aliados y si debe asumir todo por su cuenta.
La planificación de la seguridad como práctica regular
Tenga en cuenta que su plan de seguridad puede cambiar a medida que su situación cambia. Por lo tanto, revisar su modelo de amenazas y plan de seguridad con frecuencia es una buena práctica.
¿Qué modelos de amenazas abordamos en privaland?
Si bien el modelo de amenazas es similar para una amplia variedad de situaciones y existen buenas prácticas que se aplican a casi todas, realmente no hay un modelo de amenaza único para todos. Algunas personas necesitan más seguridad o privacidad; otras necesitan menos. La mayoría de las personas quiere encontrar un equilibrio saludable entre protección y conveniencia.
Debido a que cada situación es diferente y también las motivaciones de su adversario, sus recursos y su habilidad, sería irresponsable dar un consejo que se ajuste a todos los casos. Por eso hemos hecho una clasificación preliminar en tres niveles.
Estas clasificaciones a continuación solo son para ayudarle a definir qué nivel de amenaza se parece más a usted y que actúe en consecuencia. En muchos casos estos niveles se solapan.
Conjunto de amenazas de nivel bajo:
- Modelo de amenazas de ataques comunes y no dirigidos.
- Modelo de amenaza típico del capitalismo de vigilancia masiva para la persona promedio.
- Modelo de amenaza para la persona que desea más privacidad y seguridad para protegerse contra estafas comunes, recopilación excesiva de datos, intentos de piratería no sofisticados y recopilación ilegal de sus datos por parte de la policía sin una orden judicial.
- Modelo de amenzas para personas con recursos de tiempo y dinero limitados.
Conjunto de amenazas de nivel medio:
- Modelo de amenazas para estudiantes.
- Modelo de amenazas para periodistas
- Modelo de amenazas para empresarios.
- Modelo de amenazas para abogados (según la situación específica puede estar en el siguiente nivel).
Conjunto de amenazas de nivel alto o muy alto:
- Modelo de amenazas para periodistas y sus fuentes. Se abordan temas como la protección de fuentes, comunicación segura para periodistas, periodismo de investigación seguro, herramientas de anonimato para periodistas, VPN para periodistas, Tor para periodistas, etc.
- Modelo de amenazas para policías y militares.
- Políticos, figuras públicas y aspirantes a figuras públicas.
- Está siendo señalado y perseguido por un atacante avanzado como un estado nación, una agencia de inteligencia o un ente abusivo.
Es válido reconocer que a veces las defensas fallan y tener múltiples líneas de defensa es aconsejable para compensar esa posibilidad. Sin embargo, no todos los activos justifican el mismo nivel de protección, y es muy fácil agregar rápidamente demasiadas capas de defensa al punto de disminuir los rendimientos. Puede que estas capas adicionales innecesarias le cuesten tiempo, energía mental y dinero mientras entregan muy poca o ninguna seguridad adicional a cambio. En algunos casos contradice otros mecanismos defensivos y debilitan su postura. Recuerde mantener su defensa razonable y adaptada al nivel de profundidad a su modelo de amenaza.