El Cubo de McCumber

En los momentos que hay que analizar la seguridad en sus diferentes dimensiones mas allá del CID, es bueno volver a repasar cuestiones teóricas básicas.

 

Las múltiples dimensiones del Cubo de McCumber

Creado por John McCumber en 1991, es un modelo tridimensional que se utiliza para representar los diferentes aspectos de la seguridad de la información. Este modelo se usa comúnmente como una herramienta para entender las diferentes áreas que deben considerarse al proteger la información dentro de una organización.

El cubo se estructura en tres dimensiones o ejes, cada uno representando un conjunto de factores clave en la ciberseguridad:

 

1. Propiedades de la Información (Confidencialidad, Integridad, Disponibilidad)

Estas son las tres propiedades fundamentales de la seguridad de la información, también conocidas como la Tríada CIA:

• Confidencialidad (Confidentiality): Garantiza que la información solo esté disponible para personas o sistemas autorizados.
• Integridad (Integrity): Asegura que la información no sea alterada de manera no autorizada y que los datos sean precisos y confiables.
• Disponibilidad (Availability): Garantiza que los sistemas y la información estén accesibles cuando se necesiten.

 

2. Estados de los Datos (Almacenados, En tránsito, En proceso)

Los datos pueden existir en diferentes estados, y cada uno requiere un enfoque de seguridad particular:

• Almacenados (at rest): Información que está guardada en medios físicos o digitales (bases de datos, discos duros, servidores, etc.).
• En tránsito (in transit): Información que se está moviendo a través de redes o conexiones (transferencias entre servidores, emails, etc.).
• En proceso (in use): Información que está siendo procesada por aplicaciones o sistemas en tiempo real.

 

 

3. Contramedidas de Seguridad (Tecnología, Políticas y Procedimientos, Personal)

Para mitigar los riesgos y amenazas a la seguridad de la información, el cubo de McCumber identifica tres contramedidas principales:

• Tecnología: Las soluciones técnicas utilizadas para proteger la información, como cifrado, cortafuegos, sistemas de detección de intrusos, etc.
• Políticas y procedimientos: Las normas, regulaciones y procesos que establecen cómo se debe manejar la información de manera segura, como políticas de acceso, gestión de riesgos, etc.
• Personal: El comportamiento, formación y concienciación de los empleados sobre los riesgos y buenas prácticas en ciberseguridad.

 

 

Representación del Cubo

El cubo de McCumber es un modelo tridimensional, donde cada una de las tres dimensiones descritas interactúa con las demás. Esto crea un enfoque integral que cubre todos los aspectos clave de la seguridad de la información.

Por ejemplo:

• Asegurar la confidencialidad de los datos en tránsito puede implicar el uso de tecnología como el cifrado, y requerir políticas de acceso adecuadas y personal entrenado para manejar esas herramientas de forma correcta.

 

 

Uso del Cubo de McCumber

Este modelo se usa como una herramienta de planificación para las organizaciones que buscan desarrollar un enfoque completo y efectivo en la seguridad de la información. Al considerar cada intersección de los ejes, se puede garantizar que todos los aspectos de la seguridad están cubiertos, minimizando los riesgos y vulnerabilidades.

El cubo también sirve como un marco educativo para capacitar a profesionales en ciberseguridad, permitiendo que comprendan la importancia de equilibrar los tres aspectos: las propiedades de la información, los estados de los datos, y las contramedidas.

Propiedades Clave:

• Integralidad: El cubo permite a las organizaciones asegurar que están considerando todas las facetas de la seguridad de la información.
• Flexibilidad: Se adapta a diferentes escenarios, desde pequeños entornos de TI hasta infraestructuras críticas.
• Claridad: Proporciona una representación clara y simple de las múltiples dimensiones de la ciberseguridad.

 

Pero bajo este cubo no hay que olvidar la continuidad operativa al implementar las medidas, mirate este post donde se profundiza el tema

Ejemplo de Aplicación

Supongamos que una organización desea proteger los datos de sus clientes. Con el cubo de McCumber, se ve así el análisis:

 

Conclusión

El Cubo de McCumber es una poderosa herramienta en la ciberseguridad porque aborda todos los aspectos importantes de la protección de la información, proporcionando un marco integral para garantizar la seguridad en todos los niveles, desde los datos hasta los procedimientos operativos.

Referencias:

• https://www.germanbacca.com/seguridad-y-el-cubo-de-mccumber/#:~:text=As%C3%AD%2C%20el%20Cubo%20de%20McCumber,riesgo%2C%20y%20desarrollar%20e%20implementar
• https://i-networks.com.mx/el-cubo-de-la-ciberseguridad/
• https://www.alexmilla.net/mccumber-cube-el-cubo/
• https://epampliega.com/blog/index.php/2023/09/07/que-es-el-cubo-de-mccumber/?amp=
• https://www.rberny.com/2023/06/08/el-cubo-de-mccumber-y-la-ciberseguridad/
• https://forum.huawei.com/enterprise/es/El-Cubo-de-McCumber thread/667229345581776896-667212881550258176