Seguridad informática ¿Qué es la seguridad informática?
La seguridad informática es la protección de servidores, cargas de trabajo, datos, aplicaciones e infraestructura de computación durante todo su ciclo de vida. Ayuda a las organizaciones a reducir el riesgo de ciberataques, accesos no autorizados, malware, ransomware, configuraciones erróneas, amenazas a la cadena de suministro y brechas de seguridad que pueden afectar a los sistemas desde la implementación hasta su retirada.
Tiempo de lectura: 9 minutos y 30 segundos | Actualizado: 5 de febrero de 2026
Índice
Conclusiones principales sobre la seguridad informática
- La seguridad informática protege los sistemas que procesan y ejecutan cargas de trabajo empresariales, incluidos servidores, máquinas virtuales, contenedores, instancias de nube e infraestructura en el extremo.
- Una estrategia de seguridad informática sólida debe proteger la confidencialidad, la integridad y la disponibilidad, un concepto con frecuencia denominado la tríada CIA (Confidentiality, Integrity and Availability).
- La seguridad informática funciona mejor cuando incluye protección por capas, configuración segura, control de acceso, supervisión, automatización, respuesta a incidencias y seguridad del ciclo de vida.
- Los equipos de TI empresariales utilizan la seguridad informática para reducir el riesgo empresarial, proteger los datos confidenciales, reforzar el cumplimiento, mejorar la resiliencia y mantener la ejecución de las cargas de trabajo críticas.
¿Qué protege la seguridad informática?
Para explicarlo de manera sencilla, la seguridad informática protege los sistemas que ejecutan aplicaciones, procesan datos y admiten cargas de trabajo empresariales. Estos sistemas pueden incluir servidores físicos, servidores virtuales, instancias de computación en la nube, contenedores, dispositivos en el extremo y las herramientas de gestión utilizadas para manejarlos.
Por ejemplo, cuando una organización ejecuta una base de datos, un portal de cliente, una carga de trabajo de IA o una aplicación empresarial, la seguridad informática ayuda a proteger la infraestructura detrás de esa carga de trabajo. Ayuda a garantizar que solo los usuarios y sistemas autorizados puedan acceder a los recursos, que el software permanezca actualizado con todas las reparaciones disponibles, que las amenazas se detecten con rapidez y que los datos permanezcan protegidos.
¿Por qué es importante la seguridad informática?
La seguridad informática importa porque los servidores y la infraestructura de computación suelen admitir las cargas de trabajo más importantes de una organización. Si esos sistemas se ven comprometidos, los atacantes podrían robar datos, interrumpir las operaciones, cambiar configuraciones, propagar malware o adentrarse más en el entorno.
Para los equipos de TI empresariales, la seguridad informática ayuda a proteger la continuidad del negocio, la confianza del cliente, la propiedad intelectual, el cumplimiento normativo y la resiliencia operativa. También ayuda a reducir el tiempo y el coste necesarios para detectar, contener y recuperarse de las incidencias de seguridad.
A medida que las organizaciones ejecutan cargas de trabajo en centros de datos, nubes privadas, nubes públicas y ubicaciones en el extremo, la seguridad informática se vuelve aún más importante. La seguridad debe hacer un seguimiento de la carga de trabajo, no solo del servidor físico.
¿Cuáles son los aspectos básicos de la seguridad informática?
Los aspectos básicos de la seguridad informática comienzan con la protección de la confidencialidad, la integridad y la disponibilidad. Estos tres principios a menudo se denominan tríada CIA (siglas de los términos en inglés).
| Principio | Qué significa | Ejemplo de seguridad informática |
|---|---|---|
| Confidencialidad | Proteger los datos confidenciales de accesos no autorizados. | Uso de cifrado, controles de acceso y gestión de identidades para proteger los datos del servidor. |
| Integridad | Asegurarse de que los sistemas, datos y configuraciones sean precisos y no se cambien sin autorización. | Uso de arranque seguro, validación de firmware, gestión de parches y control de cambios. |
| Disponibilidad | Asegurarse de que los sistemas y las cargas de trabajo sean accesibles cuando sea necesario. | Uso de redundancia, copia de seguridad, recuperación ante desastres, supervisión y respuesta ante incidencias. |
¿Cómo se aplican los tres principios (CIA) a la seguridad informática?
La seguridad informática también depende del mínimo privilegio, la protección absoluta, la configuración segura, la actualización mediante la aplicación de todas las reparaciones, la autenticación reforzada, la supervisión continua y la concienciación sobre la seguridad. Estas prácticas ayudan a proteger la confidencialidad, la integridad y la disponibilidad en servidores, cargas de trabajo y entornos de computación distribuidos.
¿Cómo funciona la seguridad informática?
La seguridad informática funciona mediante la aplicación de la protección en todo el ciclo de vida de la infraestructura de computación, desde la cadena de suministro hasta la implementación, las operaciones diarias, la supervisión, la respuesta a incidencias y la retirada.
En primer lugar, las organizaciones necesitan hardware de confianza y prácticas de cadena de suministro seguras para reducir el riesgo antes de implementar los sistemas. A continuación, necesitan una configuración segura, controles de identidad y acceso, protección de firmware, gestión de las actualizaciones, cifrado y aislamiento de cargas de trabajo para proteger los sistemas activos. Seguidamente, necesitan unos procesos de supervisión continua, detección de amenazas, respuesta automatizada y recuperación para identificar y contener las incidencias. Por último, cuando los servidores o dispositivos se retiran o reutilizan, los datos, las credenciales, las configuraciones y los soportes de almacenamiento deben eliminarse de forma segura.
Este enfoque del ciclo de vida ayuda a proteger la infraestructura de computación antes, durante y después del uso activo.
¿Cuáles son las amenazas principales para la seguridad informática y de los servidores?
Las amenazas de seguridad para los servidores y la tecnología informática pueden afectar a sistemas físicos, entornos virtuales, cargas de trabajo en la nube, contenedores y herramientas de gestión.
| Amenaza | Qué puede hacer |
|---|---|
| Malware y ransomware | Cifrar, dañar o causar disrupción en sistemas y datos. |
| Acceso no autorizado | Proporcionar a los atacantes acceso a servidores, aplicaciones, credenciales o datos confidenciales. |
| Errores de configuración | Exponer los sistemas a riesgos debido a configuraciones débiles, puertos abiertos o permisos excesivos. |
| Vulnerabilidades no reparadas | Permitir a los atacantes explotar fallos de seguridad conocidos en firmware, sistemas operativos o aplicaciones. |
| Amenazas internas | Crear riesgos por el uso indebido intencionado o accidental del acceso autorizado. |
| Amenazas que afectan a la cadena de suministro | Introducir riesgos antes de implementar hardware, firmware o software. |
| Ataques de firmware | Poner en peligro los sistemas por debajo del nivel del sistema operativo. |
| Vulneración de datos | Exponer información confidencial, regulada o crítica para el negocio. |
| Ataques de denegación de servicio distribuido | Causar disrupción en la disponibilidad mediante la sobrecarga de los sistemas o los recursos de red. |
¿Cómo pueden las organizaciones reducir las amenazas a la seguridad informática?
Una estrategia de seguridad informática sólida debería reducir la probabilidad de estas amenazas y limitar el impacto si se produce una incidencia.
¿Qué sucede durante una vulneración de la seguridad informática?
Durante una vulneración de la seguridad informática, los atacantes pueden obtener acceso no autorizado a servidores, cargas de trabajo, datos o sistemas de gestión. El impacto puede incluir pérdida de datos, tiempo de inactividad, ransomware, manipulación del sistema, infracciones de cumplimiento, pérdida financiera y daños a la reputación.
Una vulneración también puede interrumpir las operaciones empresariales. Es posible que las aplicaciones se desconecten, los empleados pierdan el acceso a los sistemas, los clientes experimenten interrupciones en el servicio y los equipos de TI precisen dedicar un tiempo significativo a la investigación, contención, recuperación y elaboración de informes.
La mejor forma de reducir el impacto de las infracciones es prepararse antes de que ocurra una incidencia. Esto significa utilizar configuraciones seguras, controles de acceso, supervisión, copias de seguridad, planes de respuesta y procesos de recuperación que ayuden a los equipos a actuar con rapidez.
¿Cuáles son las mejores prácticas en materia de seguridad informática?
Las mejores prácticas de seguridad informática ayudan a reducir el riesgo en servidores, cargas de trabajo, recursos de nube y sistemas de extremo.
Estas prácticas son más efectivas cuando se aplican de manera uniforme en centros de datos, entornos de nube, sitios remotos y ubicaciones en el extremo.
- Sólidos controles de identidad y acceso, incluidos los privilegios mínimos y la autenticación multifactor.
- Aplicación de reparaciones, actualizaciones de firmware y gestión de vulnerabilidades con regularidad.
- Configuración segura, fortalecimiento, cifrado y aislamiento de cargas de trabajo.
- Supervisión continua, registro, detección de amenazas y planificación de respuesta a incidencias.
- Desmantelamiento y reutilización seguros de servidores, almacenamiento y dispositivos de computación.
¿Cuáles son las herramientas y tecnologías que apuntalan la seguridad informática?
La seguridad informática utiliza múltiples herramientas y tecnologías porque ningún control puede proteger cada parte del entorno.
| Herramienta o tecnología | Función en la seguridad informática |
|---|---|
| Gestión de identidades y accesos | Controlar qué usuarios, sistemas y servicios pueden acceder a los recursos de computación. |
| Protección de terminales | Ayudar a proteger servidores y dispositivos contra malware, ransomware y actividades sospechosas. |
| Firewalls y seguridad de red | Controlar y supervisar el tráfico entre sistemas, aplicaciones y entornos. |
| Prevención y detección de intrusiones | Detectar y bloquear actividades sospechosas en sistemas y redes. |
| SIEM | Recopilar y analizar eventos y registros de seguridad para ayudar a detectar amenazas y respaldar la respuesta. |
| Gestión de vulnerabilidades | Encontrar, priorizar y ayudar a resolver las debilidades de seguridad conocidas. |
| Cifrado | Proteger los datos en reposo, en tránsito y, en algunos casos, en uso. |
| Copia de seguridad y recuperación | Ayudar a restaurar sistemas y datos después de una interrupción, ataque o fallo. |
| SOAR | Automatizar y coordinar los flujos de trabajo de respuesta de seguridad. |
| Gestión de servidores segura | Ayudar a supervisar, gestionar, actualizar y recuperar servidores de forma segura. |
¿Cómo deberían seleccionar las organizaciones las herramientas de seguridad informática?
El conjunto de herramientas adecuado depende del perfil de riesgo de la organización, la huella espacial de la infraestructura, los requisitos de cumplimiento y el modelo operativo.
¿Cómo admite la seguridad informática los entornos de nube, centro de datos y extremo?
La seguridad informática debe funcionar en entornos de nube, centro de datos y extremo porque las cargas de trabajo empresariales suelen distribuirse en múltiples ubicaciones.
| Medio ambiente | Enfoque de seguridad |
|---|---|
| Centro de datos | Proteger servidores físicos, firmware, sistemas operativos, aplicaciones, redes y herramientas de gestión. |
| Nube pública | Gestionar la identidad, el acceso, la configuración, la protección de cargas de trabajo, el cifrado, la supervisión y la responsabilidad compartida. |
| Nube privada | Proteger la infraestructura similar a la nube mientras se mantiene un control más firme sobre los datos, el acceso y las políticas. |
| Extremo | Proteger sistemas cerca de usuarios, máquinas, sensores y dispositivos, a menudo en ubicaciones con soporte de TI in situ limitado. |
| Entorno híbrido | Aplicar una seguridad, supervisión, políticas y gestión del ciclo de vida uniformes en múltiples entornos. |
¿Qué significa responsabilidad compartida en la seguridad informática en la nube?
Para la seguridad informática en la nube, las organizaciones deben comprender el modelo de responsabilidad compartida. Los proveedores de nube protegen partes de la infraestructura subyacente, mientras que los clientes suelen ser responsables de proteger aplicaciones, datos, identidades, acceso, configuraciones y cargas de trabajo.
¿Cómo se aplica la confianza cero a la seguridad informática?
La confianza cero se aplica a la seguridad informática mediante la suposición de que no se debe confiar en ningún usuario, dispositivo, carga de trabajo o sistema manera automática. Cada solicitud de acceso debe verificarse en función de la identidad, el contexto, la política y el riesgo.
En entornos de computación, la confianza cero puede incluir acceso con privilegios mínimos, autenticación multifactor, segmentación de cargas de trabajo, comprobaciones del estado de los dispositivos, supervisión continua, aprovisionamiento seguro y controles de acceso basados en políticas. También puede incluir confianza basada en hardware que ayuda a verificar la integridad del sistema antes de que se ejecuten las cargas de trabajo.
Para centros de datos y entornos híbridos, la confianza cero ayuda a limitar el movimiento lateral si los atacantes obtienen acceso a un sistema. También ayuda a los equipos de TI a reducir la confianza implícita entre servidores, usuarios, aplicaciones y herramientas de gestión.
¿Cómo protege la seguridad de la cadena de suministro la infraestructura de computación?
La seguridad de la cadena de suministro protege la infraestructura de computación antes de implementar los sistemas. Ayuda a reducir el riesgo de manipulación, falsificación de componentes, compromiso del firmware o cambios no autorizados durante la fabricación, entrega, configuración e instalación.
Para la TI empresarial, la protección de la cadena de suministro es importante porque la seguridad de un servidor no comienza cuando se pone en marcha; comienza con el diseño, la fabricación, el firmware, el abastecimiento de componentes, el envío, el aprovisionamiento y la gestión continua del ciclo de vida del sistema.
La seguridad de la cadena de suministro puede incluir fabricación de confianza, instalaciones seguras, validación de hardware, verificación de firmware, trazabilidad de componentes, controles de manipulación, aprovisionamiento seguro y cadena de custodia documentada.
¿Cómo eligen las organizaciones una solución de seguridad informática?
Las organizaciones deben elegir una solución de seguridad informática basada en su infraestructura, cargas de trabajo, requisitos normativos, madurez de la seguridad y necesidades operativas.
Las empresas también deben evaluar en qué medida la solución admite entornos distribuidos, gestión remota, informes de seguridad y recuperación tras una incidencia.
- Protección para servidores físicos, servidores virtuales, cargas de trabajo en la nube, contenedores y sistemas en el extremo.
- Compatibilidad con configuración segura, reparaciones, protección de firmware, cifrado y control de acceso.
- Capacidades de supervisión, registro, respuesta a incidencias y automatización.
- Integración con SIEM, protección de puntos de conexión, gestión de vulnerabilidades y herramientas de operaciones de TI.
- Compatibilidad con cumplimiento, seguridad de la cadena de suministro, confianza cero y gestión segura del ciclo de vida.
¿Cuáles son las ventajas de la seguridad informática?
La seguridad informática ayuda a las organizaciones a reducir el riesgo, proteger los datos y mantener la ejecución de las cargas de trabajo.
El mayor beneficio es la confianza. La seguridad informática ayuda a las organizaciones a ejecutar cargas de trabajo críticas con una protección más sólida, más visibilidad y un mayor control a lo largo del ciclo de vida de la tecnología.
- Mayor protección para servidores, cargas de trabajo, aplicaciones y datos.
- Detección y respuesta más rápidas a las amenazas.
- Mayor apoyo del cumplimiento y la preparación para auditorías.
- Menor riesgo operativo en entornos de nube, centro de datos y extremo.
- Resiliencia mejorada antes, durante y después de incidencias de seguridad.
Cómo garantiza HPE la seguridad informática
HPE garantiza la seguridad informática con infraestructura de servidor, herramientas de gestión, capacidades de seguridad y servicios diseñados para proteger las cargas de trabajo del extremo a la nube.
HPE ProLiant Compute proporciona unos cimientos seguros para las cargas de trabajo empresariales con capacidades de seguridad a lo largo del ciclo de vida del servidor. HPE Integrated Lights-Out ayuda a los equipos de TI a supervisar, gestionar y recuperar servidores de forma segura y remota. La raíz de confianza de silicio de HPE ayuda a verificar el firmware del servidor y a protegerse contra ataques a nivel del firmware. HPE Trusted Supply Chain ayuda a las organizaciones a fortalecer la protección desde la fabricación hasta la entrega y la implementación.
HPE también refuerza la seguridad informática a través de HPE Compute Ops Management, GreenLake y HPE Services. Estas capacidades pueden ayudar a las organizaciones a mejorar la visibilidad, simplificar las operaciones, respaldar la gestión segura del ciclo de vida y proteger los entornos de computación distribuida.
Con HPE, las organizaciones pueden fortalecer la seguridad informática en servidores, centros de datos, entornos de nube y ubicaciones en el extremo, al tiempo que admiten el rendimiento, la escalabilidad y el control operativo.
Preguntas frecuentes sobre seguridad informática
¿Qué deben buscar las organizaciones en un servicio de seguridad informática en la nube?
Las organizaciones deberían buscar servicios de seguridad informática en la nube que admitan la gestión de identidades y accesos, la protección de cargas de trabajo, la configuración segura, la gestión de vulnerabilidades, el cifrado, la supervisión, la respuesta a incidencias y la elaboración de informes de cumplimiento. El servicio también debería ayudar a los equipos a comprender la responsabilidad compartida y proteger las cargas de trabajo en la nube pública, la nube privada y los entornos híbridos.
¿Cómo pueden los proveedores de seguridad informática respaldar el cumplimiento del RGPD?
Los proveedores de seguridad informática pueden respaldar el cumplimiento del RGPD al ayudar a las organizaciones a proteger los datos personales, controlar el acceso, supervisar sistemas, detectar incidencias, cifrar información confidencial, documentar controles de seguridad y apoyar procesos de respuesta a vulneraciones. La tecnología por sí sola no garantiza el cumplimiento, pero una seguridad informática sólida puede ayudar a reducir el riesgo y respaldar la preparación para las auditorías.
¿Qué deberían pedir las organizaciones al solicitar un presupuesto para la supervisión automatizada de la seguridad y la respuesta ante incidencias?
Las organizaciones deben preguntar qué sistemas se supervisan, qué registros y alertas se incluyen, cómo se priorizan las amenazas, qué acciones de respuesta se automatizan, cómo se elevan las incidencias y qué informes se proporcionan. También deben preguntar por la integración con SIEM, SOAR, protección de puntos de conexión, gestión de vulnerabilidades y herramientas de operaciones de TI existentes.
¿Qué deberían buscar las empresas en una solución de seguridad de confianza cero para el centro de datos?
Las empresas deberían buscar soluciones de seguridad del centro de datos de confianza cero que verifiquen la identidad, apliquen el acceso con privilegios mínimos, segmenten las cargas de trabajo, supervisen el comportamiento, protejan las interfaces de gestión y validen la integridad del sistema. Unas soluciones sólidas deberían reducir la confianza implícita en usuarios, dispositivos, servidores, aplicaciones y cargas de trabajo.
¿Dónde pueden las organizaciones obtener seguridad de servidor con protección de la cadena de suministro?
Las organizaciones deben buscar soluciones de seguridad de servidor que incluyan fabricación de confianza, validación de firmware, confianza basada en hardware, aprovisionamiento seguro, controles de manipulación, gestión del ciclo de vida y retirada segura. La protección de la cadena de suministro es especialmente importante para sectores regulados, cargas de trabajo confidenciales y entornos donde la integridad de la infraestructura es crítica.