Anexo 1

Diferencias y similitudes entre

seguridad de la información,
seguridad informática y
ciberseguridad

1
 Seguridad de la información:

● Concepto más amplio: Abarca la protección de la información en cualquier formato (física,

digital, etc.) y en cualquier contexto (empresarial, personal, etc.).

● Objetivos: Proteger la confidencialidad, integridad y disponibilidad de la información.

● Enfocado en: La información en sí misma, sin importar el medio en el que se encuentre.

● Ejemplos: Protección de datos personales, gestión de riesgos, control de acceso a la

información.

Seguridad informática:

● Subconjunto de la seguridad de la información: Se enfoca en la protección de la

información en formato digital y los sistemas informáticos que la contienen.

● Objetivos: Mismos que la seguridad de la información, pero con énfasis en la protección

de los sistemas informáticos.

● Enfocado en: Los sistemas informáticos, como hardware, software, redes y datos
digitales.

● Ejemplos: Antivirus, firewalls, hardening de sistemas, copias de seguridad.

2
 Ciberseguridad:

● Subconjunto de la seguridad informática: Se enfoca en la protección de la información en

el ámbito digital, específicamente contra amenazas cibernéticas.

● Objetivos: Mismos que la seguridad de la información, pero con énfasis en la protección

contra ataques cibernéticos.

● Enfocado en: Amenazas como malware, phishing, ataques a la red, etc.

● Ejemplos: Monitorización de redes, gestión de vulnerabilidades, respuesta a incidentes.

Similitudes:

● Las tres áreas comparten los mismos objetivos fundamentales: confidencialidad,

integridad y disponibilidad de la información.

● Las tres áreas se basan en controles de seguridad para proteger la información.

● Las tres áreas requieren de una cultura de seguridad dentro de la organización.

3
 Diferencias:

● Alcance: La seguridad de la información tiene el mayor alcance, seguida por la seguridad

informática y finalmente la ciberseguridad.

● Énfasis: La seguridad de la información se enfoca en la información en sí misma, la

seguridad informática en los sistemas informáticos y la ciberseguridad en las amenazas
cibernéticas.

● Ejemplos: Los ejemplos de cada área son específicos al tipo de información y amenazas
que se busca proteger.

En resumen:

● La seguridad de la información es el concepto más amplio.

● La seguridad informática y la ciberseguridad son subconjuntos de la seguridad de la

información.

● Las tres áreas son importantes para proteger la información en el mundo actual.

Es importante comprender las diferencias y similitudes entre estas áreas para poder
implementar una estrategia de seguridad efectiva.