Guía de referencia · Actualizada 2026
La seguridad informática es el conjunto de prácticas, herramientas y procesos que protegen sistemas, redes y datos frente a accesos no autorizados, daño o robo. Abarca tres capas —hardware, software y red— y se sostiene sobre cuatro principios: confidencialidad, integridad, disponibilidad y autenticidad.
Los cuatro principios
Cualquier medida de seguridad, por técnica que parezca, existe para responder a una de estas cuatro. Si no responde a ninguna, sobra.
Confusión frecuente
Se usan como intercambiables y no lo son. La diferencia importa cuando hay que decidir qué contratar.
| Término | Qué abarca | Ejemplo de lo que cubre |
|---|---|---|
| Seguridad de la información | La información en cualquier soporte, incluido el papel | Una política de escritorio limpio, un archivo bajo llave |
| Seguridad informática | Los sistemas y datos digitales, conectados o no | Cifrado del disco de un portátil que nunca sale de la oficina |
| Ciberseguridad | Las amenazas que llegan por la red | Un ataque remoto, malware distribuido, phishing |
En la práctica: la ciberseguridad es un subconjunto de la seguridad informática, que a su vez es un subconjunto de la seguridad de la información. Quien te ofrezca «ciberseguridad» y te hable de políticas documentales, está vendiendo otra cosa.
Los tres tipos
Los tres tipos clásicos, ordenados por dónde suele estar el agujero real en una PyME colombiana.
Protege el tráfico y los accesos entre sistemas: cortafuegos, WAF, segmentación y cifrado en tránsito. Es donde entra la mayoría de los ataques automatizados, y donde más barato sale defenderse.
Cubre aplicaciones, sistemas operativos y sus vulnerabilidades: parches al día, dependencias sin fallos conocidos, validación de entradas y control de sesiones. Aquí vive el 80% de los incidentes en sitios web.
Equipos y dispositivos físicos: cifrado de disco, control de puertos, acceso físico a servidores y gestión de dispositivos extraíbles. Menos glamuroso, pero un portátil perdido sin cifrar sigue siendo una fuga.
La persona. Contraseñas reutilizadas, correos de phishing y accesos que nadie revocó al salir un empleado. Ninguna herramienta lo resuelve sola: hace falta proceso y formación.
Precio
Saber qué es la seguridad informática está bien. Saber por dónde te pueden entrar a ti es lo que evita el incidente.
$1.600.000 COP proyecto
Precio final, antes de IVA. Sin sorpresas al firmar.
Preguntas frecuentes
Tomadas literalmente de la SERP colombiana.
La seguridad informática es el conjunto de prácticas y herramientas que protegen sistemas, redes y datos frente a accesos no autorizados, daño o robo. Abarca la infraestructura física, el software, las comunicaciones y los procesos humanos que rodean a la información.
Se agrupan en tres capas: seguridad de hardware, que protege los equipos y dispositivos físicos; seguridad de software, que cubre aplicaciones, sistemas operativos y sus vulnerabilidades; y seguridad de red, que protege el tráfico y los accesos entre sistemas.
Confidencialidad, integridad, disponibilidad y autenticidad. La información debe verla solo quien deba, no debe alterarse sin autorización, debe estar accesible cuando se necesita, y debe poderse verificar quién la generó o modificó.
Protege tres cosas: los datos, que son el activo; los sistemas que los procesan, que son el medio; y la continuidad del servicio, que es lo que permite seguir operando. Una brecha puede afectar a una sola de ellas o a las tres a la vez.
Porque los ataques a PyMEs rara vez son dirigidos: son automatizados y buscan cualquier sistema con una vulnerabilidad conocida sin parchear. No hace falta ser un objetivo interesante para ser víctima, basta con estar expuesto. Y una PyME suele tener menos margen para absorber días de inactividad.
Por saber qué tienes expuesto. Un análisis de vulnerabilidades da el inventario real de tu superficie de ataque y ordena los hallazgos por riesgo. Empezar comprando herramientas antes de ese diagnóstico es gastar sin saber en qué.
Diagnóstico inicial sin costo: reviso tu superficie expuesta y te digo qué encontré.