Las cinco "playas" de seguridad IT: Marco defensa en profundidad

El término "playas de seguridad IT" parece ser un marco metafórico (posiblemente de modelo formación específico) mapeando los cinco dominios nucleares ciberseguridad a analogía defensa costera. Aquí interpretación estándar:

1. Seguridad física — Perímetro orilla

Protege activos tangibles: servidores, endpoints, medios, instalaciones. Controles: Control acceso (credenciales, biometría, trampas mantrap), vigilancia (CCTV, guardias), ambiental (supresión incendios, HVAC), seguimiento activos, eliminación segura. Analogía: Muro playa, puestos guardia, control ID.

2. Seguridad red — Aguas territoriales

Protege infraestructura comunicaciones: LAN/WAN, inalámbrico, conectividad nube. Controles: Firewalls (next-gen, WAF), IDS/IPS, VPN/Zero Trust Network Access, segmentación (VLANs, micro-segmentación), protección DDoS, seguridad DNS, NAC. Analogía: Guardacostas, patrulleras, redes sonar.

3. Seguridad aplicaciones — Instalaciones puerto

Protege lógica software e interfaces: web, móvil, API, legacy. Controles: SDLC seguro (DevSecOps), SAST/DAST/IAST/SCA, validación entrada, codificación salida, authZ/authN (OAuth, OIDC, MFA), WAF, RASP, gateways API. Analogía: Inspección aduanas, cribado carga, verificación manifiesto.

4. Seguridad datos — Carga y almacenes

Protege información reposo, tránsito, uso: Cifrado (AES-256, TLS 1.3, homomórfico), tokenización, DLP, CASB, gestión claves (HSM, KMS), clasificación/etiquetado, backup/recuperación, privacidad (GDPR, CCPA). Analogía: Bóvedas, contenedores sellados, manifiestos, cadena custodia.

5. Respuesta incidentes — Servicios emergencia

Detecta, contiene, erradica, recupera brechas: SOC/SIEM/SOAR, inteligencia amenazas, playbooks, forense (disco, memoria, red), ejercicios mesa, red team/purple team, notificación brecha, post-mortem, mejora continua. Analogía: Bomberos/rescate, materiales peligrosos, salvamento, investigación, reconstrucción.

Más allá de las cinco: Extensiones modernas

• Seguridad identidad (la "sexta playa"): IAM, PAM, IG, CIEM — ahora fundacional.
• Seguridad nube: CSPM, CWPP, CIEM, SSPM — responsabilidad compartida.
• Seguridad cadena suministro: SBOM, SLSA, riesgo proveedores.
• Seguridad OT/ICS: Modelo Purdue, aislamiento aire, detección anomalías.

La metáfora "playas" enfatiza defensa en capas (defensa en profundidad) — atacante debe vulnerar múltiples zonas. Ninguna playa aguanta sola; resiliencia viene de integración, visibilidad y respuesta rápida en todos dominios.