Hacia una epistemología de la defensa:matrioskas, Torres de Hanoi y queso suizo en ciberseguridad adversarial
La ciberseguridad tradicional ha operado bajo el paradigma de defensa en profundidad, acumulando controles como si fuesen capas independientes. Este artículo propone un giro epistemológico: abandonar la ilusión de capas estáticas para adoptar un modelo integrado que fusiona la estructura jerárquica (matrioska), la dependencia lógica (Torres de Hanoi) y la dinámica adaptativa de las fallas (queso suizo)
Crítica al modelo estático de capas y fundamentos para una defensa tridimensional adaptativa
Hacia una epistemología de la defensa:
matrioskas, Torres de Hanoi y queso suizo en ciberseguridad adversarial
- 1. Introducción: más allá de la ilusión de capas
- 2. Límites de la defensa en profundidad tradicional
- 3. Fundamento epistemológico: el marco GAMO
- 4. Modelo tridimensional adaptativo
- 5. Integración sistémica y propiedades emergentes
- 6. Discusión: ilusión de control y complejidad adversarial
- 7. Implicaciones metodológicas y de diseño
- 8. Conclusión: la seguridad como proceso vivo
- 9. Glosario de términos clave
- 10. Referencias
Introducción: más allá de la ilusión de capas
La ciberseguridad ha sido concebida tradicionalmente bajo el paradigma de defensa en profundidad, donde múltiples capas de control —preventivas, detective y correctivas— se acumulan con el objetivo de mitigar riesgos de forma redundante. Este enfoque, aunque ampliamente adoptado por estándares como ISO 27001 o NIST, descansa sobre un supuesto epistemológico frágil: que las capas son independientes, que las vulnerabilidades son estáticas y que la acumulación de controles reduce linealmente la probabilidad de fallo. Desde una perspectiva de sistemas complejos y adversarialidad activa, dichos supuestos no solo son cuestionables, sino que generan una falsa sensación de seguridad (compliance theater).
Este artículo propone un cambio de registro: dejar de concebir la defensa como una pila de barreras estáticas para entenderla como un sistema socio-técnico dinámico. Integramos tres representaciones conceptuales —matrioska (estructura jerárquica), Torres de Hanoi (dependencias lógicas) y queso suizo dinámico (fallas adaptativas)— con el fin de sentar las bases de una epistemología adversarial de la ciberseguridad.
Límites de la defensa en profundidad tradicional
Modelos como el de James Reason (el “queso suizo”) aportaron una visión valiosa: cada capa tiene agujeros y el accidente ocurre cuando se alinean. No obstante, Reason pensaba en dominios como la aviación o la medicina, donde las fallas son mayoritariamente aleatorias y no hay un adversario inteligente que busca activamente alinear dichos agujeros. En ciberseguridad, el adversario es endógeno al sistema: reconfigura su estrategia, explora dependencias y provoca desplazamiento de vulnerabilidades. Fortalecer una capa no necesariamente mejora la seguridad global; puede redirigir el ataque hacia otra dimensión desatendida.
- Independencia ficticia: Los controles no son ortogonales; comparten infraestructura, datos, personal.
- Estaticidad de vulnerabilidades: Las fallas emergen y mutan por cambios de contexto y presión adversarial.
- Sesgo de acumulación: Más capas generan una ilusión de control sin necesariamente reducir el riesgo sistémico.
Fundamento epistemológico: el marco GAMO
Para superar las limitaciones señaladas es necesario explicitar las bases gnoseológicas, axiológicas, ontológicas y metodológicas de la defensa. El marco GAMO (Gnoseológico-Axiológico-Ontológico-Metodológico) estructura el giro epistemológico propuesto.
Modelo tridimensional adaptativo
El modelo que proponemos integra tres dimensiones analíticas que deben operar de forma simultánea: estructural (matrioska), lógica (Torres de Hanoi) y dinámica (queso suizo reinterpretado).
| Dimensión | Analogía base | Propiedad clave |
|---|---|---|
| Estructural | Matrioska (capas anidadas) | Contención jerárquica: cada capa protege a la siguiente, evitando puntos únicos de falla. |
| Lógica | Torres de Hanoi | Dependencias funcionales: ciertos controles requieren precondiciones; la madurez de capas inferiores condiciona la eficacia de las superiores. |
| Dinámica | Queso suizo adaptativo | Los “agujeros” no son estáticos: migran, se correlacionan por presión adversarial y se realinean sistémicamente. |
Introducimos el concepto de agujeros adaptativos: las vulnerabilidades se transforman en respuesta a los controles implementados, pudiendo desplazarse hacia capas adyacentes o generar nuevas fallas por acoplamiento. El adversario no es un observador pasivo, sino un agente que induce correlación entre fallas. Así, la seguridad ya no se mide por la cantidad de controles, sino por la capacidad del sistema para detectar y reconfigurarse ante la deriva de vulnerabilidades.
Integración sistémica y propiedades emergentes
La interacción de las tres dimensiones da lugar a propiedades emergentes no presentes en los modelos clásicos: el acoplamiento entre capas implica que una mejora en un nivel puede debilitar otro si no se comprenden las dependencias. El monitoreo continuo deja de ser opcional y se convierte en un elemento estructural del modelo. En términos prácticos, la defensa se comporta como un sistema de bucles de realimentación donde la telemetría y la simulación de presión adversarial son tan relevantes como los firewalls o los antivirus.
Discusión: ilusión de control y complejidad adversarial
Desde la psicología cognitiva, el sesgo de ilusión de control lleva a los responsables de seguridad a sobrestimar la eficacia de múltiples capas. Desde la teoría de juegos adversarial, el atacante explota sistemáticamente las dependencias ocultas. El modelo tridimensional adaptativo revela que la seguridad es una propiedad emergente de segundo orden, no acumulativa. Esta visión dialoga con enfoques Lean (donde el exceso de controles sin coherencia estructural es desperdicio) y con marcos de ingeniería de resiliencia (Hollnagel, Woods).
Implicaciones metodológicas y de diseño
- Arquitectura basada en dependencias: Diseñar mapas de precondiciones entre controles (Torres de Hanoi).
- Evaluación de madurez funcional: No basta con medir existencia de controles, sino su interacción y secuencia.
- Monitoreo continuo estructural: Incorporar dashboards de deriva de vulnerabilidades y correlación de fallas.
- Simulación adversarial dinámica: Ejercicios de red team que exploren desplazamiento de agujeros entre capas.
Conclusión: la seguridad como proceso vivo
La defensa en ciberseguridad no puede seguir siendo entendida como una suma de capas independientes. Adoptar el modelo tridimensional adaptativo significa reconocer que las vulnerabilidades evolucionan, que las dependencias condicionan la eficacia y que el adversario es parte del sistema. La seguridad deja de ser un estado —alcanzable mediante certificaciones— y se convierte en un proceso de monitoreo, reconfiguración y aprendizaje continuo. Este posicionamiento doctoral sienta las bases para una epistemología adversarial de la ciberseguridad, orientada a la resiliencia y a la gestión activa de la incertidumbre.
Glosario de términos clave
Referencias
Reason, J. (1997). Managing the risks of organizational accidents. Ashgate.
Simon, H. A. (1996). The sciences of the artificial. MIT Press.
Holland, J. H. (1995). Hidden order: How adaptation builds complexity. Basic Books.
NIST Special Publication 800-53. (2020). Security and privacy controls for information systems and organizations.
ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection.
Hollnagel, E., Woods, D. D., & Leveson, N. (2006). Resilience engineering: Concepts and precepts. Ashgate.
Rosales Uriona, G. E. (2026). Hacia una epistemología de la defensa: matrioskas, Torres de Hanoi y queso suizo en ciberseguridad adversarial. Documento de posicionamiento doctoral, UCB San Pablo.
Autor / Redactor / Director
