Seguridad por oscuridad.

Enfoque que confia en mantener en secreto el diseno, la implementacion o la ubicacion de un sistema como defensa principal, en lugar de en su solidez intrinseca. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Enfoque que confia en mantener en secreto el diseno, la implementacion o la ubicacion de un sistema como defensa principal, en lugar de en su solidez intrinseca.

La seguridad por oscuridad asume que un atacante no triunfara porque no conoce como funciona el sistema, donde esta o que algoritmo usa. El principio de Kerckhoffs (1883) lo rechaza: un criptosistema debe seguir siendo seguro aunque todo, salvo la clave, sea publico. URLs de admin ocultas, cripto propietaria, puertos no publicados o rebranding caen frente a scanners, fugas, ingenieria inversa o insiders. NIST e ISO la consideran como mucho un componente de defensa en profundidad: un pequeno coste extra para el atacante, nunca sustituto de autenticacion fuerte, cifrado autenticado, endurecimiento, monitorizacion y parches.

Las defensas contra Seguridad por oscuridad combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.