El estándar 74 (modelo OSI) contempla solo 5 servicios porque asume que la disponibilidad se obtiene automáticamente al implementar autenticación, integridad, confidencialidad y control de acceso. La Dra. Quezada enfatizó que en entornos reales la disponibilidad no se implementa sola: un equipo puede reiniciarse inesperadamente en pleno uso, y tener control de acceso o no repudio no evita que el sistema quede inoperable si no se diseñaron mecanismos específicos de disponibilidad.

Control de acceso: servicio que permite o deniega el paso de un bien (persona, proceso o dispositivo) hacia un área, servicio u otro bien. Requiere obligatoriamente autenticación previa.

Autenticación: verifica identidades para comprobar que una entidad es realmente quien dice ser. No se restringe a personas — aplica también a procesos de software, servicios de red y activos físicos.

Analogías usadas en clase:

• Un chihuahua puede parecerse a otros perros, pero se requieren señas específicas para autenticarlo con certeza.
• Hermanos gemelos o quintillizos pueden lucir idénticos a primera vista, pero se identifican de forma unívoca con detalles específicos (peinado diferenciado, cicatrices de la infancia).

1. Algo que se sabe: información en la memoria (contraseñas, conocimiento exclusivo de eventos pasados). Riesgo: contraseñas débiles o anotadas en papel destruyen la responsabilidad individual; compartir contraseñas vuelve la responsabilidad legal/operativa compartida entre todos los involucrados.
2. Algo que se tiene: elementos lógicos o físicos transferibles/duplicables. Lógico: el inode de un archivo en Linux, una firma digital (~256 caracteres), la extensión de archivo (ej. detectar doble extensión sospechosa). Físico: credenciales con fotografía, tarjetas plásticas, fotochecks.
3. Algo que se es: atributos biológicos o identificadores lógicos mutuamente excluyentes. Históricamente la huella se consideraba "algo que se tiene"; la estandarización moderna la reclasifica como "algo que se es", junto con el iris, por ser características irremplazables. En procesos lógicos, un ID mutuamente excluyente que prohíbe duplicados se convierte en "algo que es" ese proceso.

Requisitos y límites técnicos de sensores biométricos:

• Los rasgos deben mantenerse estables en el tiempo — la huella puede desgastarse por cortes o actividad física, pero conserva su estructura general.
• La sangre está descartada como biométrico continuo: se seca al contacto con el ambiente, altera sus propiedades químicas, y su ADN se degrada rápido sin preservación de laboratorio.
• Los sensores básicos son vulnerables a huellas latentes recolectadas con silicona o gel. Los sensores de nivel de confianza 7 incorporan lectura de constante vital (pulsaciones) para confirmar que la muestra proviene de tejido vivo.

Confidencialidad: garantiza que la información o los bienes permanezcan ocultos y accesibles solo para personal autorizado.

Síndrome/fenómeno del bolero: vulnerabilidad social donde las personas minimizan el riesgo de su entorno asumiendo que quienes los rodean (un bolero, personal de limpieza, pasajeros de un elevador, comensales) son inofensivos o no entienden la relevancia de sus pláticas.

Manifestaciones descritas en clase:

• Fuga en espacios públicos: divulgar datos de la empresa al hablar por teléfono en pasillos, elevadores o áreas de comida.
• Personal de servicio/mantenimiento: atacantes infiltrados con uniformes de trabajo (chalecos reflejantes, escaleras, ropa de empresas de energía o apoyos sociales) a quienes se deja pasar sin autenticar porque "solo están haciendo su trabajo".
• Espionaje pasivo: individuos que observan discretamente los relevos y horarios de empleados en plazas o locales para estructurar diagramas de actividades y planear robos.
• Rastreo en apps/redes sociales: personal militar que usa apps de ejercicio (Strava) publicando rutas y horarios exactos, permitiendo a adversarios planear emboscadas.
• Egosurfing: buscar el propio nombre en buscadores para detectar información o fotos publicadas por terceros sin autorización — persisten en servidores (verificaciones gubernamentales, visas de EE.UU., reclutamiento laboral) aunque se borren del perfil.

Integridad: evita la modificación no autorizada de información e infraestructura — pero también abarca la integridad de las personas que los operan.

Factores de riesgo humano:

• Empleados descontentos: personal frustrado o que percibe favoritismo hacia compañeros ineficientes — principal amenaza interna para borrar o modificar datos por venganza.
• Alteraciones neurológicas/psicológicas: cambios conductuales drásticos por golpes severos en la cabeza en la infancia (caídas, pelotazos) o traumas acumulados en deportes de contacto (fútbol americano NFL, lucha libre WWE), que pueden desencadenar conductas agresivas o sociopáticas años después de retirarse.

No repudio: garantiza que un usuario o entidad no pueda negar la autoría de una acción ejecutada. Mecanismos: acuse de recibido en oficios físicos, peritaje caligráfico sobre firmas autógrafas, llaves de firma digital, registro (logging) de comandos de alto riesgo ejecutados por administradores.

Disponibilidad: garantiza que los activos estén accesibles en los días/horarios oficialmente estipulados. No definir con precisión las necesidades de disponibilidad deja al sistema descubierto y vulnerable.

Equilibrio operacional: los servicios se gradúan según las necesidades del negocio. Ej. Liverpool: el catálogo público está disponible 24/7 sin autenticar, mientras el módulo de pago y entrega (Click and Collect) exige autenticación y controles de no repudio.

• (Contexto) Caso mediático en España: el culpable de la desaparición de un niño se delató en una entrevista de TV al hablar de él en tiempo pasado ("era un niño muy bueno") antes de que se hallara el cuerpo — mostró que poseía "algo que se sabe".
• (Contexto) Empresas aplican preguntas aparentemente triviales en entrevistas de trabajo para analizar comportamiento y lenguaje del candidato sin que note que está siendo evaluado.
• (Contexto) Cliché de películas: personajes que protegen un maletín/caja fuerte con tal nivel de confidencialidad que la audiencia nunca sabe qué había adentro.
• (Contexto) Día Mundial para la Prevención del Suicidio: la profesora recordó la fecha y compartió el caso de un alumno de la Facultad con problemas psicológicos graves que buscó a su tutor durante una clase; al pedírsele esperar al final de la sesión, se retiró y se suicidó.
• (Contexto) Caso de Lindsay Clancy en EE.UU.: debate legal/médico sobre depresión postparto grave y las limitaciones para compartir historiales psiquiátricos entre médicos bajo regulaciones tipo HIPAA.
• (Contexto) El proyector del Aula Magna de la Facultad desapareció dos veces — requirió meter una escalera larga a plena luz del día simulando ser personal de mantenimiento uniformado para no levantar sospechas.
• (Contexto) Referencia a Los Simpson: el episodio donde Homero sube de peso para calificar por incapacidad médica y trabajar desde casa.
• (Contexto) Los perros reconocen a sus dueños por conducta y olor (saltan, se orinan de alegría) vs. reacción agresiva o ladridos ante desconocidos.
• (Contexto) Hace años las aulas de la Facultad no tenían chapas ni cerraduras complejas y permanecían abiertas, porque no había proyectores ni computadoras instaladas.

• Ejercicio en parejas (segunda mitad de la clase): redactar en papel una propuesta de necesidades y mecanismos de seguridad para 1) la Facultad de Ingeniería (edificios Anexo y Principal) y 2) una casa particular, cubriendo los 6 servicios de seguridad. Encabezado obligatorio: nombre de los integrantes, número de cuenta, fecha, materia (Seguridad Informática Básica), grupo (Grupo 2).
• Próxima sesión: continuar con el diseño e implementación de mecanismos de seguridad en infraestructuras organizacionales.