Cultura Internet XII

La seguridad de los datos te ayuda a proteger los datos confidenciales durante su ciclo de vida, entender el contexto de los datos y la actividad de los usuarios, y evitar la pérdida o el uso no autorizado de los datos.

La importancia de la seguridad de los datos no se puede subestimar en esta época de crecientes riesgos internos y amenazas de ciberseguridad. Es necesaria para tener visibilidad de los tipos de datos que tienes, evitar el uso no autorizado de los datos, e identificar y mitigar los riesgos relacionados con ellos. Conjuntamente con la seguridad de los datos, la administración de la seguridad de datos ayuda a tu organización a planificar, organizar y controlar las actividades de seguridad de los datos utilizando directivas y procedimientos bien escritos. (Microsoft, s.f.)

Pero la seguridad de los datos no anda sola. Para que la información viaje bien por Internet, se necesitan varios conceptos que trabajan juntos: desde cómo se dividen los datos (TCP/IP, UDP), el ancho de banda, la nube, las apps web, el cifrado HTTPS y el phishing. Todos explican cómo funciona y se protege la información hoy en día. Entender esto nos sirve a todos, no solo a los expertos, para navegar más seguros.

1. TCP/IP

El protocolo de control de transmisión (TCP) es un estándar de comunicación que permite que los programas de aplicaciones y los dispositivos informáticos intercambien mensajes a través de una red. Está diseñado para enviar paquetes a través de Internet y garantizar la entrega exitosa de datos y mensajes a través de redes.

El TCP es uno de los estándares básicos que define las reglas de Internet y se incluye en los estándares definidos por el Grupo de Trabajo de Ingeniería de Internet (Internet Engineering Task Force, IETF). Es uno de los protocolos más comúnmente utilizados dentro de las comunicaciones de red digitales y garantiza la entrega de datos de extremo a extremo.

El TCP organiza los datos para que puedan transmitirse entre un servidor y un cliente. Garantiza la integridad de los datos que se comunican a través de una red. Antes de transmitir datos, el TCP establece una conexión entre una fuente y su destino, lo cual garantiza que permanezca activa hasta que comience la comunicación. Luego divide grandes cantidades de datos en paquetes más pequeños a la vez que garantiza que se implemente la integridad de los datos durante todo el proceso.

¿Qué es la IP?

El Protocolo de Internet (Internet Protocol, IP) es el método para enviar datos de un dispositivo a otro a través de Internet. Cada dispositivo tiene una dirección IP que lo identifica de manera única y le permite comunicarse e intercambiar datos con otros dispositivos conectados a Internet. Actualmente, se considera el estándar para una comunicación rápida y segura directamente entre dispositivos móviles.

El IP es responsable de definir cómo las aplicaciones y los dispositivos intercambian paquetes de datos entre sí. Es el principal protocolo de comunicaciones responsable de los formatos y las reglas para intercambiar datos y mensajes entre computadoras en una sola red o en varias redes conectadas a Internet. Esto se hace a través de Internet Protocol Suite (TCP/IP), un grupo de protocolos de comunicaciones que se dividen en cuatro capas de abstracción.

El IP es el protocolo principal dentro de la capa de Internet de TCP/IP. Su propósito principal es entregar paquetes de datos entre la aplicación o dispositivo de origen y el destino utilizando métodos y estructuras que colocan etiquetas tales como información de dirección, dentro de los paquetes de datos.

TCP frente a IP: ¿Cuál es la diferencia?

TCP e IP son protocolos separados que trabajan juntos para garantizar que los datos se entreguen a su destino previsto dentro de una red. El IP obtiene y define la dirección (la dirección IP) de la aplicación o dispositivo al que se deben enviar los datos. Luego, TCP es responsable de transportar y enrutar datos a través de la arquitectura de red y de garantizar que se entreguen a la aplicación o dispositivo de destino que IP ha definido. Ambas tecnologías que trabajan juntas permiten la comunicación entre dispositivos a largas distancias, lo que hace posible transferir datos a donde debe ir de la manera más eficiente posible.

En otras palabras, la dirección IP es similar a un número de teléfono asignado a un teléfono inteligente. TCP es la versión de red informática de la tecnología utilizada para hacer sonar el teléfono inteligente y permitir que su usuario hable con la persona que los llamó.

Ahora que analizamos TCP e IP por separado, ¿qué es TCP/IP? Los dos protocolos se utilizan con frecuencia juntos y dependen entre sí para que los datos tengan un destino y lo alcancen de manera segura, por lo que el proceso se conoce regularmente como TCP/IP. Con los protocolos de seguridad adecuados implementados, la combinación del TCP/IP permite a los usuarios seguir un proceso seguro cuando necesitan mover datos entre dos o más dispositivos.

(Fortinet, s.f.)

¿Cómo funciona el modelo TCP/IP?

Cuando envía algo por Internet, ya sea un mensaje, una foto o un archivo, el modelo TCP/IP divide esos datos en paquetes según un procedimiento de cuatro capas. Los datos primero atraviesan estas capas en un sentido, y luego lo hacen en sentido contrario cuando los datos se vuelven a juntar en el destino.

Un diagrama de cómo el modelo TCP/IP divide los datos en paquetes y los envía a través de cuatro capas distintas.

El modelo TCP/IP funciona porque todo el proceso está estandarizado. Sin la estandarización, la comunicación podría volverse impredecible y ralentizar las operaciones, y un Internet rápido depende de la eficiencia. Como estándar global, el modelo TCP/IP es una de las maneras más eficientes de transferir datos por Internet.

¿Qué es TCP/IP y cómo funciona?

TCP/IP es un protocolo de enlace de datos que se usa en Internet para que los ordenadores y otros dispositivos envíen y reciban datos. TCP/IP son las siglas en inglés de Transmission Control Protocol/Internet Protocol (protocolo de control de transmisión/protocolo de Internet). Posibilita que los dispositivos conectados a Internet se comuniquen entre sí en varias redes.

Desarrollado en los 70 por DARPA (Defense Advanced Research Projects Agency en EE. UU.), TCP/IP empezó como uno de muchos protocolos de Internet. El modelo TCP/IP se convirtió más adelante en el protocolo estándar de ARPAnet, el predecesor del Internet moderno. Actualmente, TCP/IP es el estándar global para las comunicaciones en Internet.

¿Qué hace TCP/IP?

TCP/IP determina cómo los ordenadores transfieren datos de un dispositivo a otro. Estos datos deben ser exactos para que el receptor obtenga la misma información enviada por el emisor. ¿Qué es TCP/IP y cómo funciona? Para garantizar que cada comunicación llegue intacta al destino deseado, el modelo TCP/IP divide los datos en paquetes y luego los vuelve a juntar para formar el mensaje completo en el destino. Enviar los datos en paquetes pequeños hace que sea más fácil mantener la exactitud que enviando todos los datos a la vez.

Después de dividir un mensaje individual en paquetes, estos pueden recorrer diversos caminos en caso de congestión. Es como enviar distintas tarjetas de cumpleaños a la misma casa por correo. Las tarjetas empiezan su recorrido en su casa, pero podría introducirlas en buzones diferentes de modo que cada una tenga un trayecto distinto hasta la dirección del destinatario.

¿Qué diferencia hay entre TCP e IP?

TCP e IP son protocolos distintos para redes informáticas. La diferencia entre TCP (protocolo de control de transmisión) e IP (protocolo de Internet) es su papel en el proceso de transmisión de datos. IP obtiene la dirección a la que se envían los datos (su ordenador tiene una dirección IP). TCP garantiza la entrega correcta de los datos una vez hallada dicha dirección IP. En combinación, ambos forman el protocolo TCP/IP.

En otras palabras, IP clasifica el correo y TCP lo envía y recibe. Aunque los dos protocolos suelen considerarse una entidad, otros protocolos, como UDP (protocolo de datagrama de usuario), pueden enviar datos en el sistema IP sin usar TCP. Aun así, TCP requiere una dirección IP para enviar datos. Esa es otra diferencia entre IP y TCP.

(AVG, 2021)

Ventajas del modelo TCP/IP

Escalabilidad e interoperabilidad

El modelo TCP/IP se creó pensando en la escalabilidad. Admite direccionamiento plano y jerárquico (con IPv4 e IPv6), lo que permite que miles de millones de dispositivos se conecten y comuniquen de manera eficiente. Sus protocolos de enrutamiento, como BGP (protocolo de puerta de enlace de borde), posibilitan la interconexión de vastas redes gestionadas de forma independiente, un requisito indispensable para la compleja internet global.

La interoperabilidad es otra característica distintiva de TCP/IP. Sus estándares abiertos garantizan que el hardware y el software de diferentes proveedores puedan funcionar conjuntamente. La arquitectura modular por capas implica que las mejoras en un protocolo no requieren cambios drásticos en toda la pila: los desarrolladores pueden innovar en las capas de aplicación, transporte o enlace sin que se produzcan rupturas de compatibilidad, lo que mejora la amplitud y la fiabilidad de los sistemas conectados.

Independencia de la plataforma

La independencia de plataforma es un atributo fundamental del conjunto de protocolos TCP/IP. Fue desarrollado para funcionar en diversos sistemas operativos, desde mainframes y minicomputadoras hasta PC, dispositivos móviles y hardware de IoT. Esta universalidad se logra mediante la definición de interfaces abstractas y contratos claros entre las capas del protocolo, lo que permite que cada capa se implemente independientemente de las particularidades de la plataforma subyacente.

Los dispositivos y el software de red que cumplen con los estándares TCP/IP pueden comunicarse, independientemente de su arquitectura. Los proveedores implementan habitualmente pilas TCP/IP en el nuevo hardware y software, lo que acelera su entrada y adopción en el mercado.

Fiabilidad y robustez

Los protocolos TCP/IP priorizan la fiabilidad y la tolerancia a fallos. Las características de TCP, como el establecimiento de la conexión, la numeración de secuencias, el acuse de recibo, el control de flujo y la retransmisión, garantizan que los datos atraviesen sin problemas infraestructuras poco fiables, superando la pérdida, la duplicación o los cambios de orden de los paquetes. En las capas de acceso a internet y a la red, características como la diversidad de enrutamiento y la comprobación de errores en la capa de enlace mejoran aún más la fiabilidad de extremo a extremo.

Esta arquitectura resiliente permite que las redes sobrevivan a fallas de nodos, eventos de congestión o variaciones en las tecnologías subyacentes. Protocolos como IP son inherentemente sin estado y adaptables, mientras que las capas superiores compensan las anomalías de hardware y transmisión para mantener una experiencia de usuario fluida.

Estándares abiertos y adopción global

La apertura del proceso de especificación de TCP/IP, centrado en RFCs públicos, fue fundamental para fomentar su adopción global. Cualquiera podía revisar, implementar y mejorar el conjunto de protocolos, lo que condujo a una rápida estandarización y al surgimiento de productos interoperables. A diferencia de los sistemas propietarios, el enfoque abierto de TCP/IP democratizó la tecnología de redes, impulsando la innovación y la competencia.

La adopción internacional se aceleró aún más gracias a la ausencia de tarifas de licencia o restricciones tecnológicas. Tanto gobiernos como empresas adoptaron TCP/IP, confiando en que las inversiones serían a prueba de futuro y compatibles con los estándares en constante evolución.

(Exabeam, 2026)

2. Bandwidth

El ancho de banda de una red es una medida que indica la capacidad máxima de un enlace de comunicaciones, ya sea cableado o inalámbrico, para transmitir datos a través de una conexión de red en un tiempo determinado. Generalmente, el ancho de banda se expresa en bits, kilobits, megabits o gigabits que se pueden transmitir en 1 segundo. Si bien es sinónimo de capacidad, el ancho de banda describe la tasa de transferencia de datos, no la velocidad de la red (un error común).

¿Cómo funciona el ancho de banda?

Cuanto mayor sea el ancho de banda de una conexión de datos, mayor será la cantidad de datos que podrá enviar y recibir simultáneamente. En teoría, el ancho de banda se puede comparar con el volumen de agua que puede fluir por una tubería. Cuanto mayor sea el diámetro de la tubería, mayor será el caudal de agua. El ancho de banda funciona de forma similar: cuanto mayor sea la capacidad del enlace de comunicación, mayor será la cantidad de datos que podrá transmitir por segundo.

El costo de una conexión de red aumenta a medida que aumenta el ancho de banda. Un enlace de Acceso Dedicado a Internet (DIA) de 1 gigabit por segundo (Gbps) es más caro que uno que puede manejar 250 megabits por segundo (Mbps) de rendimiento.

Por qué el ancho de banda es importante

El ancho de banda no es un recurso ilimitado. En un hogar o negocio, la capacidad disponible es limitada. A veces, esto se debe a limitaciones físicas del dispositivo de red, como el enrutador o el módem, el cableado o las frecuencias inalámbricas utilizadas. Otras veces, un administrador de red o un proveedor de internet o de red de área amplia (WAN) impone límites de velocidad al ancho de banda.

Varios dispositivos que utilizan la misma conexión deben compartir el ancho de banda. Algunos dispositivos, como los televisores que transmiten vídeo en 4K, consumen mucho ancho de banda. En comparación, un seminario web suele utilizar mucho menos. Si bien la velocidad y el ancho de banda no son intercambiables, un mayor ancho de banda es esencial para mantener velocidades aceptables en varios dispositivos.

(TechTarget, 2025)

Para ilustrar esto, aquí se muestra el ancho de banda promedio consumido por diversos servicios:

Ancho de banda vs. velocidad

El ancho de banda indica la cantidad de información que se recibe por segundo, mientras que la velocidad se refiere a la rapidez con la que se recibe o descarga esa información. Imaginemos que llenamos una bañera. Si el grifo tiene una abertura amplia, puede fluir más agua a mayor velocidad que si la tubería fuera más estrecha. Pensemos en el agua como el ancho de banda y en la velocidad a la que fluye el agua como la velocidad de descarga.

Ancho de banda vs. latencia

La latencia también se conoce como retardo o tasa de ping. Es el tiempo de espera que experimentas mientras esperas a que algo se cargue. Si el ancho de banda es la cantidad de información que se envía por segundo, la latencia es el tiempo que tarda esa información en llegar desde su origen hasta ti.

(Verizon, 2026)

¿Cómo medir el ancho de banda?

Medir el ancho de banda de tu conexión a Internet es crucial para asegurarte de que estás recibiendo el servicio por el que pagas. Hay varias formas de hacerlo:

1. Tests en línea: Existen numerosos sitios web que ofrecen pruebas de velocidad gratuitas. Estos te dan una buena estimación de tu ancho de banda actual.
2. Aplicaciones de escritorio: Algunas aplicaciones pueden realizar pruebas más exhaustivas y te permiten monitorear tu conexión a lo largo del tiempo.
3. Herramientas del sistema operativo: Tanto Windows como macOS tienen herramientas incorporadas que pueden ayudarte a medir tu ancho de banda.
4. Router: Muchos routers modernos tienen funciones integradas para medir el ancho de banda.

Para obtener resultados precisos, asegúrate de realizar la prueba cuando no haya otras actividades que consuman ancho de banda en tu red. También es recomendable hacer varias pruebas en diferentes momentos del día, ya que el rendimiento puede variar.

(Olin, 2024)

3. Cloud Computing

El cloud computing es el acceso bajo demanda a recursos informáticos (servidores físicos o virtuales, almacenamiento de datos, capacidades de red, herramientas de desarrollo de aplicaciones, software, plataformas analíticas con IA y más) a través de Internet con precios de pago por uso.

En términos más simples, la "nube" no se refiere a algo que flota en el cielo. Más bien, cuando utiliza servicios en la nube, accede a servidores remotos, potentes mainframes alojados en grandes centros de datos, a través de Internet. El modelo de cloud computing le ofrece a usted, el cliente, una mayor flexibilidad y escalabilidad en comparación con la infraestructura tradicional local.

El cloud computing es fundamental en nuestra vida diaria, ya sea para acceder a una aplicación en la nube como Google Gmail, ver una película en Netflix o jugar a un videojuego alojado en la nube. Con el cloud computing, obtiene la potencia de cálculo o el almacenamiento que necesita, sin tener que poseer ni gestionar el hardware físico usted mismo.

El cloud computing también se ha vuelto indispensable en los entornos empresariales, desde las pequeñas empresas emergentes hasta las empresas globales, ya que ofrece una mayor flexibilidad y escalabilidad que la infraestructura local tradicional. Entre sus numerosas aplicaciones empresariales se incluyen la posibilidad de teletrabajar haciendo accesibles los datos y las aplicaciones desde cualquier lugar, la creación del marco necesario para una atención al cliente omnicanal sin fisuras y el suministro de la enorme potencia informática y otros recursos necesarios para aprovechar tecnologías punta como la IA generativa y la computación cuántica.

(IBM, 2024)

Conocer los tipos de recursos de cloud computing puede requerir mucho tiempo y dinero. Las empresas necesitan comprar servidores físicos y otra infraestructura por medio de procesos de aprovisionamiento que pueden durar meses, además de mantener la arquitectura de cloud computing. Los sistemas adquiridos requieren espacio físico, por lo general, una sala especializada que ofrezca suficiente potencia y refrigeración. Después de configurar y desplegar los sistemas, las empresas necesitan expertos que los gestionen.

Escalar este proceso de larga duración cuando hay picos de demanda o mientras que el negocio crece es complicado. Las empresas pueden adquirir más recursos de computación de los que necesitan y acabar con un bajo nivel de utilización.

Cómo funciona el cloud computing

Los modelos de servicio de cloud computing se basan en el concepto de compartir recursos informáticos, software e información bajo demanda por Internet. Las empresas o personas físicas pagan para acceder a un grupo virtual de recursos compartidos, incluidos servicios de computación, almacenamiento y redes, que se encuentran en servidores remotos propiedad de proveedores de servicios y gestionados por ellos.

Una de las muchas ventajas que ofrece el cloud computing es que solo pagas por lo que utilizas. De este modo, las organizaciones pueden escalar de forma más rápida y eficiente sin la necesidad de comprar y mantener sus propios centros de datos físicos y servidores.

Es decir, el cloud computing utiliza una red (normalmente, Internet) para conectar a los usuarios a una plataforma en la nube donde solicitan y acceden a servicios informáticos alquilados. Un servidor central gestiona toda la comunicación entre los dispositivos y los servidores de cliente para facilitar el intercambio de datos. Las funciones de seguridad y privacidad son componentes habituales para mantener la seguridad de esta información.

A la hora de adoptar una arquitectura de cloud computing, no hay una solución universal. Puede que lo que funcione para otra empresa no se adapte a ti y a tus necesidades empresariales. De hecho, esta flexibilidad y versatilidad son dos de los aspectos distintivos de la nube que permiten a las empresas adaptarse rápidamente a los cambios de los mercados o de las métricas.

Tipos de modelos de despliegue de cloud computing

Nube pública

Las nubes públicas las ejecutan proveedores de servicios en la nube externos. Ofrecen recursos de computación, de almacenamiento y de red por Internet, lo que permite a las empresas acceder a recursos bajo demanda compartidos en función de sus requisitos únicos y de sus objetivos empresariales.

Nube privada

Las nubes privadas se crean, gestionan y pertenecen a una sola organización, y se alojan de forma privada en sus propios centros de datos, lo que comúnmente se denomina "on-premise". Proporcionan más control, seguridad y gestión de datos, al mismo tiempo que permiten que los usuarios internos se beneficien de un conjunto compartido de recursos de computación, almacenamiento y redes.

Nube híbrida

Las nubes híbridas combinan modelos de nube pública y privada con los que las empresas pueden aprovechar los servicios de nube pública y mantener las funciones de cumplimiento y seguridad habituales en arquitecturas de nube privada.

(Google Cloud, s.f.)

¿Es la nube segura? ¿Cómo protejo mis datos en la nube?

La seguridad en la nube es una preocupación importante, pero en general, la nube puede ser tan segura como, o incluso más segura que, la infraestructura local tradicional. Los proveedores de nube invierten fuertemente en medidas de seguridad avanzadas, pero la responsabilidad de proteger los datos también recae en el usuario.

Aquí hay algunas formas de proteger tus datos en la nube:

• Cifrado: Cifra los datos en tránsito y en reposo para protegerlos de accesos no autorizados.
• Autenticación de dos factores (2FA): Habilita 2FA para todas las cuentas de usuario para agregar una capa adicional de seguridad.
• Control de acceso: Implementa políticas de control de acceso estrictas para limitar el acceso a los datos solo a los usuarios autorizados.
• Copias de seguridad: Realiza copias de seguridad periódicas de tus datos y guárdalas en una ubicación segura.
• Cumplimiento normativo: Asegúrate de que tu proveedor de nube cumple con las normativas de seguridad y privacidad relevantes para tu industria.
• Monitorización: Monitoriza continuamente tu entorno de nube para detectar cualquier actividad sospechosa.
• Formación: Forma a tus empleados sobre las mejores prácticas de seguridad en la nube.

Beneficios del Cloud Computing

Son muchos los beneficios del Cloud Computing en la actualidad, los más destacados son:

• Rentabilidad: Permite reducir costos significativos en infraestructura, al eliminar la necesidad de poseer y mantener equipos físicos. Con la nube, solo se paga por los recursos que realmente se utilizan.
• Agilidad y velocidad: La implementación de aplicaciones empresariales se puede realizar en minutos. Esto acelera los procesos de trabajo, especialmente para equipos de desarrollo y operaciones.
• Escalabilidad: Ofrece elasticidad para aumentar o reducir recursos rápidamente, dependiendo de las necesidades empresariales, sin infraestructuras sobrantes.
• Innovación estratégica: Facilita el uso de tecnologías avanzadas como la inteligencia artificial, el aprendizaje automático y la analítica en tiempo real, mejorando la competitividad empresarial.
• Actualizaciones automáticas: Los proveedores de nube se encargan de las actualizaciones de software y hardware, lo que libera a las empresas de esta tarea.
• Mayor seguridad: Los proveedores de nube invierten fuertemente en medidas de seguridad para proteger los datos de sus clientes.
• Mayor eficiencia: La nube puede ayudar a las empresas a ser más eficientes al automatizar tareas y procesos.

(Citelia, 2025)

4. WebApps

Una WebApp es una aplicación interactiva que funciona en web, sin necesidad de descargas y adaptada para todos los tipos de navegadores y dispositivos, independientemente del sistema operativo que utilicen.

Las Aplicaciones Web representan la evolución de las páginas webs más estáticas, al reunir en un solo espacio, la interfaz e interacción de las aplicaciones de escritorio con la agilidad, la colaboración activa entre usuarios y el almacenamiento en la nube que ofrecen los servicios por Internet. Así los usuarios tienen acceso online a toda clase de contenidos interactivos que ellos mismos van eligiendo, cambiando y personalizando.

Las WebApps nos permiten, por ejemplo, redactar documentos directamente online, editar fotografías sin necesidad de instalar ningún programa o guardar toda nuestra base de datos en la nube.

¿Cuál es la diferencia entre una WebApp, una App, y una página estática?

Entender las diferencias entre estas tres, nos permitirá tener el concepto de una WebApp mucho más claro, para así evaluar asertivamente la necesidad de implantar esta tecnología.

Diferencias entre WebApps y Apps nativas

Las Web Apps no necesitan descargar e instalar ninguna aplicación para acceder a ellas. Se accede a través del navegador web. Por el contrario, las Apps nativas requieren ser descargadas e instaladas desde las respectivas tiendas de aplicaciones para poder ser utilizadas (Google Play Store o App Store).

Por otro lado, las Apps nativas tienen acceso completo a las funcionalidades del dispositivo (como cámara, GPS, etc) permitiendo una experiencia más rica y personalizada mientras que las Web Apps tienen un acceso limitado a las funcionalidades del dispositivo.

Las Web Apps se actualizan automáticamente cada vez que el usuario accede a ellas a través de internet, lo que garantiza que siempre están utilizando la versión más reciente. Las Apps nativas requieren actualizaciones manuales a través de la tienda de aplicaciones.

Además, algunas Apps nativas pueden ofrecer funcionalidades o estar disponibles sin conexión a internet después de su descarga inicial mientras que las Web Apps requieren siempre conexión a internet.

Por último, las Apps nativas utilizan la memoria interna del dispositivo para almacenar datos, consumiendo espacio. Las Web Apps utilizan servicios de almacenamiento en la nube, por lo tanto, no consumen espacio en los dispositivos.

Diferencias entre Web Apps y páginas estáticas

Ahora bien, ¿en qué se diferencia una WebApp de una web estática?

Una Web App es interactiva y permite a los usuarios interactuar con ella, es dinámica, es decir, puede cambiar su contenido y comportamiento según la interacción del usuario o en tiempo real, tiene funcionalidades más complejas y utiliza tecnologías más avanzadas.

Por el contrario, una página web estática es simplemente una representación fija de información que no permite interacción directa con los usuarios, con contenido estático que no cambia sin intervención manual, son más sencillas y rápidas de desarrollar, ya que no tienen funcionalidades complejas y utilizan tecnologías más simples.

Ejemplos conocidos de Web Apps

Algunos de los mejores ejemplos de conocidas Web Apps son los siguientes:

WhatsApp: WhatsApp es uno de los mejores y más populares ejemplos de webapps. Aunque el uso más frecuente de WhatsApp es como una aplicación móvil nativa, la versión web de WhatsApp permite a los usuarios acceder a sus conversaciones y enviar mensajes a través de su navegador web. La Web App de WhatsApp proporciona una experiencia similar a la de la aplicación móvil, permitiendo a los usuarios acceder y utilizar los servicios de WhatsApp con flexibilidad desde múltiples dispositivos o cuando no tienen acceso a su teléfono móvil.

Spotify: Spotify es otro ejemplo destacado de una Web App que ofrece servicios de streaming de música. La plataforma permite a los usuarios acceder a una amplia biblioteca de canciones, álbumes y listas de reproducción a través de su navegador web. Si bien Spotify también está disponible como una aplicación nativa para dispositivos móviles, la versión web de Spotify es popular. La Web App de Spotify está, además, sincronizada con las aplicaciones nativas de las mismas cuentas. Los usuarios pueden acceder a sus listas de reproducción, canciones guardadas y preferencias desde cualquier dispositivo, ofreciendo una experiencia fluida y completa.

(Imascono, 2023)

Características clave de una webapp

• Acceso vía navegador: No requiere instalación, solo una URL.
• Multiplataforma: Funciona en cualquier dispositivo con navegador (móvil, tablet, escritorio).
• Actualización centralizada: No requiere que el usuario actualice nada.
• Interactividad: Su comportamiento es dinámico, orientado a la acción del usuario.
• Escalabilidad: Puede evolucionar fácilmente y adaptarse a nuevos módulos o flujos.

¿Cómo funciona una webapp?

El flujo típico de funcionamiento de una aplicación web es el siguiente:

1. El usuario accede a una URL desde cualquier navegador.
2. El navegador carga el frontend (HTML, CSS y JS) desde un servidor web.
3. El frontend se conecta con el backend mediante solicitudes HTTP o AJAX.
4. El backend procesa la lógica, consulta bases de datos y responde con datos JSON o HTML renderizado.
5. El frontend actualiza dinámicamente la interfaz sin necesidad de recargar la página.

Gracias a frameworks modernos como React, Vue.js o Angular, y tecnologías como WebSockets, una webapp puede incluso ofrecer funcionalidades en tiempo real, como chats, notificaciones o dashboards dinámicos.

(DreaminMedia, s.f.)

Ventajas de utilizar aplicaciones web

• Se actualizan solas: Es el propio administrador de la aplicación quien se encarga de la actualización. Por lo que no exige ningún esfuerzo a sus usuarios.
• Backup: Las aplicaciones web solo necesitan hacer una única copia de seguridad y se pueden restaurar más fácilmente en caso de que haya cualquier problema.
• Versión única: En las webs apps una única versión es compatible con todos los sistemas operativos y con los diferentes navegadores. Por su parte, las aplicaciones para smartphones dependen del sistema operativo y de su compatibilidad para que puedan funcionar.
• Usabilidad: En las webs apps el usuario no tiene que descargar nada en su móvil, pero para acceder a las aplicaciones tiene que tener conexión a internet. Tampoco es necesario ningún sistema operativo específico.
• Económicas y de fácil mantenimiento: Son más económicas porque no te suponen el hacer una aplicación a medida y que tiene que estar en constante renovación. Se apuesta por una estructura sólida y por modificar el contenido periódicamente, pero sin afectar a la estructura de la página.
• Comparten funciones e imagen: En cuanto al diseño y la operatividad, no hay diferencias entre descargarse una app y usar las aplicaciones web. La rapidez también suele ser similar. Esto facilita la fidelización y el aumento de seguidores.

(ESIC, 2024)

5. Phishing

El phishing es un tipo común de ciberataque que se dirige a las personas a través del correo electrónico, mensajes de texto, llamadas telefónicas y otras formas de comunicación. El término phishing en inglés se pronuncia igual que la palabra fishing, literalmente pescar. Un ataque de phishing tiene como objetivo engañar al destinatario para que realice la acción deseada por el atacante, como revelar información financiera, credenciales de acceso al sistema u otra información sensible.

Siendo uno de los tipos más populares de ingeniería social, el phishing conlleva el uso de la manipulación psicológica y el engaño mediante, los cuales los agentes de amenaza se hacen pasar por entidades de buena reputación para embaucar a los usuarios y lograr que realicen acciones específicas. Estas acciones suelen implicar hacer clic en enlaces a sitios web falsos, descargar e instalar archivos malintencionados y divulgar información privada, como números de cuentas bancarias o datos de tarjetas de crédito.

Desde mediados de la década de 1990, el término phishing se ha utilizado para identificar a los hackers que utilizan correos electrónicos fraudulentos para "pescar" información de usuarios desprevenidos. Sin embargo, los ataques de phishing se han vuelto cada vez más sofisticados y ahora se dividen en diferentes tipos, entre los que se incluyen el correo de phishing, el spear phishing, el smishing, el vishing y el whaling. Cada tipo se caracteriza por canales y métodos de ejecución específicos, como correo electrónico, texto, voz, redes sociales, entre otros. Todos ellos con una intención subyacente similar.

(Proofpoint, 2022)

Tipos comunes de ataques de suplantación de identidad (phishing)

Los ataques de suplantación de identidad proceden de estafadores enmascarados como fuentes de confianza que intentan facilitar el acceso a todos los tipos de datos confidenciales. Aunque este tipo generalizado de ciberataque continúa evolucionando junto con las tecnologías emergentes, las tácticas siguen siendo coherentes:

1. Comunicación engañosa - Los atacantes son expertos en manipular a sus víctimas para entregar datos confidenciales ocultando mensajes y datos adjuntos malintencionados en lugares donde las personas no son muy exigentes, como en sus bandejas de entrada de correo electrónico.

2. Sensación de necesidad - Los usuarios son víctimas de phishing porque piensan que deben actuar. Por ejemplo, las víctimas pueden descargar malware enmascarado como un currículo porque están contratando de forma urgente o escribiendo sus credenciales bancarias en un sitio web sospechoso para recuperar una cuenta a la que se les indicó que expiraría pronto.

3. Falsa confianza - Los usuarios malintencionados engañan a los demás creando un falso clima de confianza: incluso los usuarios más perspicaces son víctimas de sus estafas. Mediante la suplantación de fuentes de confianza como Google, Wells Desktop o UPS, los phishers pueden engañarle para que tome medidas antes de darse cuenta de que se le ha duplicado.

4. Manipulación emocional - Los usuarios malintencionados utilizan tácticas psicológicas para convencer a sus objetivos y hacer que actúen sin pensar. Después de crear un clima de confianza haciéndose pasar por una fuente familiar y generar una falsa sensación de urgencia, los atacantes se aprovechan de las emociones, como el miedo y la ansiedad, para conseguir lo que quieren.

Entre los tipos más comunes de ataques de suplantación de identidad se incluyen:

• Phishing de correo electrónico - La forma más común, utiliza tácticas como hipervínculos falsos.
• Phishing de software malintencionado - Implanta malware camuflado como archivo adjunto.
• Phishing de objetivo definido (Spear Phishing) - Ataca a personas específicas.
• Phishing de altos cargos (Whaling) - Ataca a directivos o personas famosas.
• Suplantación de identidad con SMS (Smishing) - Usa mensajes de texto.
• Suplantación telefónica de identidad (Vishing) - Usa llamadas telefónicas.

(Microsoft, s.f.)

Estadísticas y datos relevantes

El fraude de correo electrónico representa ya el 27% de las pérdidas económicas por violaciones de la ciberseguridad y es el causante del 90% de las filtraciones de datos, según el informe Cybersecurity Threat Trends 2021 (CISCO). Esto ocurre principalmente porque las campañas de phishing se han vuelto masivas y los estafadores utilizan cientos de correos para llegar a más personas.

¿Cómo detectar un ataque de Phishing?

Reconocer un mensaje de phishing no siempre es fácil, pero hay algunos indicativos que pueden hacernos sospechar que la solicitud es inusual.

• Tono alarmista: suelen transmitir urgencia e instar al usuario a que actúe de inmediato. Los ciberdelincuentes utilizan emociones como el miedo o la curiosidad y hacen uso de tácticas de intimidación para que actuemos de manera irracional.
• Errores gramaticales: muchos mensajes de phishing contienen errores ortográficos y gramaticales, ya que fueron escritos por hablantes no nativos. De todas formas, a día de hoy muchos estafadores utilizan herramientas como Chat GPT para corregir sus textos, por lo que debemos desconfiar incluso de los mensajes sin faltas de ortografía.
• Enlaces sospechosos o archivos adjuntos no solicitados: ¿El remitente pide que hagas clic en un enlace? ¿Incluye supuestas facturas o multas impagadas que no logras identificar? Lo más probable es que se trate de un ciberataque.

¿Cómo evitar un ataque de Phishing?

• No abras mensajes de remitentes desconocidos.
• No facilites tu información personal a través de un enlace incluido en un correo electrónico.
• No descargues archivos adjuntos que te parezcan sospechosos.
• Pasa con el cursor por encima del enlace y comprueba si la url comienza por https. Esto indica que el sitio cuenta con un certificado seguro.

Si a pesar de estas precauciones has caído en la trampa y proporcionado tus datos, cambia cuanto antes las contraseñas de las cuentas afectadas y notifica la estafa a la Policía local. También puedes ponerte en contacto con la Oficina de Seguridad del Internauta de INCIBE (Instituto Nacional de Seguridad) para que investiguen el fraude.

(Pandora FMS, 2023)

6. HTTPS

HTTPS son las siglas en inglés de «Hypertext Transfer Protocol Secure», que en español significa «protocolo seguro de transferencia de hipertexto». Es la versión segura del protocolo de transferencia de hipertexto que sustenta la web. En la práctica, el HTTPS permite que tu navegador se comunique con el servidor de un sitio web de forma privada y autenticada.

Cuando tu navegador se conecta a una página web que usa «HTTPS», la conexión se cifra mediante una tecnología llamada TLS (Transport Layer Security). El protocolo TLS protege tus solicitudes y las respuestas del sitio web de cualquier persona que intente interceptarlas o modificarlas mientras se transmiten a través de las redes.

Cualquier página web, especialmente las que requieren credenciales de inicio de sesión, debería usar HTTPS. Los portales de banca online, las redes sociales, los servicios de correo electrónico, las tiendas online, los paneles de control en la nube e incluso los pequeños blogs para miembros transmiten información confidencial. Sin el HTTPS, esa información puede filtrarse en texto sin cifrar.

Los navegadores modernos muestran un icono de candado y muestran «https://» antes del nombre de dominio. Si ves advertencias sobre una conexión insegura, un certificado SSL caducado o simplemente «http://» en la URL, ten precaución en esta página web.

HTTP vs. HTTPS

HTTP: sin cifrado

El protocolo HTTP transfiere datos en texto sin formato. Si alguien intercepta el tráfico en una conexión HTTP, puede leer todo lo que envías, como contraseñas, formularios e información personal.

Esta falta de protección puede dar lugar a:

• Ataques de intermediario.
• Secuestro de sesión.
• Manipulación del tráfico.
• Seguimiento no deseado y publicidad inyectada.

HTTPS: cifrado, autenticación, integridad

HTTPS resuelve estos problemas al añadir cifrado y verificación:

• El cifrado protege los datos en tránsito, de esta forma parecen texto codificado, ilegible sin las claves correctas.
• La autenticación demuestra que la página web es legítima. Un servidor debe tener un certificado SSL válido (o certificado TLS), que confirma que estás comunicándote con la página web real y no con un impostor.
• La integridad garantiza que los datos enviados entre tu navegador y el servidor no puedan modificarse durante el trayecto.

Por este motivo, los principales navegadores marcan «HTTPS» como estándar y advierten a los usuarios cuando una página web no admite este protocolo.

El protocolo seguro de transferencia de hipertexto (HTTPS) transfiere paquetes de datos entre el cliente (como tu teléfono que solicita la página web) y un servidor, dispositivo o aplicación. Al hacerlo, también encripta tu tráfico usando criptografía asimétrica.

Para establecer una conexión segura, el servidor y tú necesitáis intercambiar claves públicas y privadas. En pocas palabras, se trata de un conjunto de algoritmos necesario para la encriptación. La clave pública es compartida con terceros y es necesaria para enviarte mensajes encriptados, mientras que la clave privada se emplea para desencriptar dichos mensajes y debería permanecer siempre privada.

¿Pero cómo funciona todo esto en la práctica? Mediante un saludo SSL/TLS.

1. Envías una petición de «saludo» al servidor web con el que quieres comunicarte.
2. El servidor te responde con un «hola». Te envía un certificado TLS/SSL junto a su clave pública. Ahora ya sabes que la página es legal, y puedes establecer una conexión.
3. A continuación, usas la clave pública del servidor web para cifrar tu clave pública y devolvérsela.
4. El servidor desencripta tu clave. Ahora puedes establecer las claves de sesión que se emplearán para encriptar la comunicación.
5. Una vez se intercambian las claves de sesión, tu conexión queda encriptada.

(NordPass, 2025)

¿Por qué es importante HTTPS? ¿Qué ocurre si un sitio web no tiene HTTPS?

HTTPS evita que los sitios web difundan su información de forma que sea fácilmente visible para cualquiera que esté cotilleando por la red. Cuando la información se envía sobre HTTP normal, la información se divide en paquetes de datos que se pueden "cotillear" fácilmente con el uso de software libre. Esto hace que la comunicación a través de un medio inseguro, como el Wi-Fi público, sea muy vulnerable a la interceptación. De hecho, todas las comunicaciones que se producen sobre HTTP ocurren en texto plano, lo cual las hace muy accesibles a cualquiera con las herramientas adecuadas, y vulnerables a los ataques en ruta.

Con HTTPS, el tráfico se encripta de tal manera que, aunque alguien cotillee los paquetes o sean interceptados de otra forma, aparecerán como caracteres sin sentido. Veamos un ejemplo:

Antes de la encriptación: Es una cadena de texto completamente legible

Después de la encriptación: ITM0IRyiEhVpa6VnKyExMiEgNveroyWBPlgGyfkflYjDaaFf/Kn3bo3OfghBPDWo6AfSHlNtL8N7ITEwIXc1gU5X73xMsJormzzXlwOyrCs+9XCPk63Y+z0=

(Cloudflare, s.f.)

Por qué es importante el cifrado HTTPS

La capacidad de los hackers para espiar y manipular páginas web no deja de aumentar. Por ello, es importante cifrar los flujos de datos, especialmente en las redes de libre acceso, como los puntos de conexión wifi pública.

HTTPS es el nuevo estándar. Como ya hemos mencionado, las páginas web que no tienen el certificado son destacadas negativamente o bloqueadas por los navegadores actuales. Además, es probable que HTTPS tenga un efecto positivo en el posicionamiento en Google, aun cuando Google todavía no lo ha reconocido expresamente.

En Europa, el Reglamento General de Protección de Datos (RGPD) estipula que las páginas web deben mantenerse actualizadas en términos de seguridad, por lo que todas deberían estar en HTTPS.

(Ionos, 2024)

7. UDP

El protocolo de datagrama de usuario (UDP) es un protocolo de comunicaciones para aplicaciones urgentes como juegos, reproducción de videos o búsquedas del sistema de nombres de dominio (DNS). El UDP da como resultado una comunicación más rápida porque no pasa tiempo formando una conexión firme con el destino antes de transferir los datos. Debido a que establecer la conexión lleva tiempo, eliminar este paso da como resultado velocidades de transferencia de datos más rápidas.

Sin embargo, UDP también puede hacer que los paquetes de datos se pierdan a medida que van desde el origen hasta el destino. También puede hacer que sea relativamente fácil para un hacker ejecutar un ataque de denegación de servicio distribuido (DDoS).

¿Cómo funciona UDP?

En comparación con otros protocolos de red, el proceso detrás de UDP es bastante simple. Se identifica una computadora objetivo y se le envían los paquetes de datos, llamados "datagramas". No hay nada que indique el orden en el que deben llegar los paquetes. Tampoco hay proceso para verificar si los datagramas llegaron al destino.

Aunque UDP viene con sumas de comprobación, que están destinadas a garantizar la integridad de los datos y números de puerto, que ayudan a diferenciar el papel que desempeñan los datos en el origen y el destino, la falta de un protocolo obligatorio presenta un problema. El programa que el usuario ejecuta con la ayuda de UDP queda expuesto a facetas poco confiables de la red subyacente.

Como resultado, los datos pueden entregarse y es posible que no lo hagan. Además, el orden en el que llega no está controlado, ya que está en TCP, por lo que la forma en que los datos aparecen en el destino final puede ser deficiente, estar fuera de orden o tener puntos en blanco.

Sin embargo, en una situación en la que no hay necesidad de verificar si hay errores o corregir los datos que se han enviado, esto puede no representar un problema significativo. Esta es una razón por la que UDP se utiliza en aplicaciones de video. Obtener la señal de video a su destino a tiempo vale la pena las fallas ocasionales.

(Fortinet, s.f.)

TCP versus UDP

El UDP es más rápido, pero menos fiable que el TCP, otro protocolo de transporte habitual. En una comunicación TCP, los dos ordenadores comienzan estableciendo una conexión mediante un proceso automatizado llamado "protocolo de enlace". Un ordenador no transferirá realmente paquetes de datos al otro hasta que no se haya completado el protocolo de enlace.

Las comunicaciones UDP no pasan por este proceso. En su lugar, un ordenador simplemente puede empezar a enviar datos al otro.

¿Para qué sirve el UDP?

El UDP se suele utilizar en las comunicaciones sujetas a limitación temporal, en las que ocasionalmente es mejor dejar caer los paquetes que esperar. El tráfico de voz y vídeo se envía mediante este protocolo, porque ambos están sujetos a limitación temporal y están diseñados para soportar cierto nivel de pérdida. Por ejemplo, la VOIP (voz sobre IP), que utilizan muchos servicios telefónicos basados en Internet, funciona sobre UDP. Esto es así porque es preferible una conversación telefónica estática a una muy clara, pero con mucho retraso.

Esto también hace que el UDP sea el protocolo ideal para los videojuegos en línea. De forma similar, como los servidores DNS deben ser rápidos y eficientes, funcionan también mediante UDP.

(Cloudflare, s.f.)

Ventajas y Beneficios del UDP

Aunque UDP es menos fiable que otros protocolos, tiene varias ventajas:

• Menor latencia: Ideal para aplicaciones donde el tiempo es crítico.
• Mayor eficiencia: Utiliza menos recursos debido a su estructura sencilla.
• Escalabilidad: Compatible con aplicaciones que requieren un gran número de transmisiones de datos simultáneas, como videoconferencias y streaming.

El Protocolo UDP sigue siendo una pieza clave de la infraestructura de internet. A pesar de no ser tan fiable como TCP, su rapidez y eficiencia lo hacen indispensable para aplicaciones que requieren baja latencia, como juegos online, videoconferencias y streaming de video. A medida que el internet de las cosas (IoT) y el uso de aplicaciones en tiempo real siguen creciendo, UDP continuará desempeñando un papel fundamental en el diseño de redes rápidas y eficientes.

Comprender sus fortalezas, limitaciones y nuevas alternativas como QUIC permite a los responsables de IT diseñar arquitecturas más ágiles, seguras y adaptadas a los desafíos del tiempo real.

(IT Masters Mag, 2025)

En conclusión, todos los conceptos que vimos (TCP/IP, UDP, ancho de banda, cloud computing, webapps, HTTPS y phishing) están súper conectados entre ellos y son la base de cómo funciona Internet hoy en día. Si no entendemos cómo viajan los datos o cómo se protegen, difícilmente vamos a poder navegar seguro o aprovechar bien la tecnología.

Un punto importante es que hay que tener mucho cuidado con el phishing, porque es una de las amenazas más comunes y cualquiera puede ser víctima, no solo las empresas o los expertos en tecnología. Por eso sería bueno que todos, desde los que trabajan en el área hasta los usuarios comunes que ocupan tecnología, conozcamos información al respecto y aprendamos a identificar estos engaños. La seguridad en Internet no es solo responsabilidad de los especialistas, sino de cada uno de nosotros.

En este trabajo partimos desde lo más técnico (como los protocolos TCP/IP y UDP, o el ancho de banda), pasamos por cosas más prácticas (como la nube y las aplicaciones web), y terminamos con temas críticos de seguridad (como HTTPS y el phishing). La idea era tener una mirada completa de este mundo, para darnos cuenta de que detrás de algo tan cotidiano como navegar por Internet hay muchas cosas interesantes que vale la pena conocer. La ida es que esto nos motive a seguir aprendiendo y a usar la tecnología de forma más consciente y segura.

AVG. (2021, 4 de junio). ¿Qué es TCP/IP? https://www.avg.com/es/signal/what-is-tcp-ip

Citelia. (2025, 26 de marzo). Qué es Cloud Computing y cómo funciona. https://citelia.es/blog/que-es-cloud-computing-y-como-funciona/

Cloudflare. (s.f.). ¿Qué es HTTPS? https://www.cloudflare.com/es-es/learning/ssl/what-is-https/

Cloudflare. (s.f.). ¿Qué es el User Datagram Protocol (UDP)? https://www.cloudflare.com/es-es/learning/ddos/glossary/user-datagram-protocol-udp/

DreaminMedia. (s.f.). Qué es una Webapp y cómo funciona. https://www.dreaminmedia.com/que-es-una-webapp-y-como-funciona

ESIC. (2024, julio). Aplicaciones web: qué son, tipos y ventajas. https://www.esic.edu/rethink/tecnologia/que-son-las-aplicaciones-web-c

Exabeam. (2026, 3 de abril). TCP/IP Model Explained: Layers, Protocols, and Best Practices. https://www.exabeam.com/explainers/osi-layers/tcp-ip-model-explained-layers-protocols-and-best-practices/

Fortinet. (s.f.). ¿Qué es el protocolo de datagrama de usuario (UDP)? https://www.fortinet.com/lat/resources/cyberglossary/user-datagram-protocol-udp

Fortinet. (s.f.). ¿Qué es TCP/IP en redes? https://www.fortinet.com/lat/resources/cyberglossary/tcp-ip

Google Cloud. (s.f.). ¿Qué es el cloud computing? https://cloud.google.com/learn/what-is-cloud-computing?hl=es

IBM. (2024, 14 de febrero). ¿Qué es el cloud computing? https://www.ibm.com/es-es/think/topics/cloud-computing

Imascono. (2023, 16 de junio). Qué es una WebApp. https://imascono.com/que-es-una-webapp/

Ionos. (2024, 7 de marzo). HTTPS: qué significa y por qué es importante. https://www.ionos.es/digitalguide/hosting/cuestiones-tecnicas/que-es-https/

IT Masters Mag. (2025, 23 de mayo). UDP: Cómo garantizar velocidad sin sacrificar seguridad en entornos críticos. https://www.itmastersmag.com/telecomunicaciones-redes/que-es-el-udp-y-para-que-sirve/

Microsoft. (s.f.). ¿Qué es el phishing? Seguridad de Microsoft. https://www.microsoft.com/es-cl/security/business/security-101/what-is-phishing

Microsoft. (s.f.). ¿Qué es la seguridad de los datos? Seguridad de Microsoft. https://www.microsoft.com/es-ar/security/business/security-101/what-is-data-security

NordPass. (2025, 23 de diciembre). ¿Qué es HTTPS y por qué lo necesitas? https://nordpass.com/es/blog/what-is-https/

Olin. (2024, 2 de diciembre). Ancho de banda: qué es, para qué sirve y cómo se mide. https://olin.es/es/blog/ancho-de-banda-que-es-para-que-sirve-y-como-se-mide/

Pandora FMS. (2023, 5 de diciembre). Desentrañando los Peligros del Phishing. https://pandorafms.com/blog/es/peligros-del-phishing/

Proofpoint. (2022, 24 de marzo). ¿Qué es phishing? - Definición, ejemplos de ataques y más. https://www.proofpoint.com/es/threat-reference/phishing

TechTarget. (2025, 16 de julio). What is network bandwidth and how is it measured? https://www.techtarget.com/searchnetworking/definition/bandwidth

Verizon. (2026, 5 de enero). What is Bandwidth - Definition, Meaning & Explanation. https://www.verizon.com/articles/internet-essentials/bandwidth-definition/