La arquitectura de computadoras estudia la organización y el funcionamiento interno de los sistemas de cómputo, abarcando componentes como el procesador, la memoria y los dispositivos de entrada/salida, así como las decisiones de diseño que determinan su rendimiento y confiabilidad. Comprender esta estructura es fundamental para interpretar cómo se ejecutan las instrucciones y cómo se administran los recursos del sistema, ya que dichas decisiones no solo impactan la eficiencia, sino también la forma en que la información es procesada y protegida dentro del computador .

La evolución de las arquitecturas ha respondido a la necesidad de mejorar el desempeño y optimizar los recursos, incorporando nuevos modelos como arquitecturas más modulares y conjuntos de instrucciones eficientes. Sin embargo, cada avance tecnológico introduce también nuevos riesgos, pues los cambios en la forma de procesar y almacenar la información generan posibles puntos de fallo y superficies de ataque a nivel de hardware. Por ello, el estudio de la arquitectura resulta clave para comprender el origen de vulnerabilidades que no pueden ser mitigadas únicamente desde el software .

Desde un enfoque de ciberseguridad, la arquitectura de computadoras permite analizar el sistema como un conjunto de activos críticos que deben ser protegidos desde su diseño. Arquitecturas abiertas como RISC-V facilitan el análisis y la verificación de mecanismos de seguridad, promoviendo una integración temprana de la protección de la información. En el ámbito académico, se reconoce la necesidad de fortalecer la enseñanza de la arquitectura con un enfoque en seguridad, de modo que los estudiantes desarrollen competencias para identificar componentes críticos, anticipar riesgos y comprender la importancia de la seguridad desde el nivel más básico del sistema .

La figura 1 muestra la estructura básica de un sistema de cómputo.

1.1 Conceptos básicos de arquitectura y su relación con la seguridad de la información

La arquitectura de computadores es la disciplina que estudia la estructura y organización funcional de un sistema de cómputo, definiendo cómo interactúan sus componentes principales como el procesador, memoria y dispositivos de entrada/salida y qué atributos del sistema son visibles para el programador .

La seguridad de la información se sustenta en tres pilares: confidencialidad, integridad y disponibilidad. Sin embargo, estos principios dependen directamente del diseño arquitectónico.

Por ejemplo:

• La segmentación de memoria evita accesos no autorizados.
• Los niveles de privilegio limitan operaciones críticas.
• El aislamiento de procesos reduce propagación de ataques.

La Seguridad de la Información no solo es un asunto de políticas o cifrado; es también una consecuencia del diseño del hardware.

Un fallo en la gestión de memoria puede comprometer todo el sistema.

El hardware mal diseñado amplifica vulnerabilidades del software.

En la figura 2 se indica la relación entre la arquitectura de un sistema de cómputo con los principios de ciberseguridad.

En arquitecturas modernas se incorporan mecanismos como:

• NX Bit (No Execute bit): Impide que el procesador ejecute código almacenado en regiones de memoria destinadas solo a datos, como la pila (stack) o el montón (heap)
• Trusted Platform Module (TPM): Chip de seguridad que protege claves criptográficas y garantiza que el sistema no ha sido alterado desde el arranque
• Arranque seguro (Secure Boot): Mecanismo de seguridad a nivel de firmware cuyo objetivo es garantizar que el sistema solo arranque software confiable y no modificado.

Estos elementos demuestran que la seguridad comienza en el hardware.

1.2 Amenazas a nivel hardware y evolución de los ataques de bajo nivel

Las amenazas a nivel hardware comprenden aquellas vulnerabilidades que se originan en el diseño y funcionamiento interno de los componentes del sistema de cómputo, como el procesador, la memoria y los mecanismos de comunicación. A diferencia de los ataques de software, estas amenazas actúan en capas profundas del sistema, donde los controles tradicionales suelen ser insuficientes. El análisis de la arquitectura de computadoras permite comprender cómo ciertas decisiones de diseño pueden generar puntos débiles que afectan directamente la confidencialidad, integridad y disponibilidad de la información .

La evolución de las arquitecturas de computadoras ha impulsado mejoras significativas en rendimiento y eficiencia, incorporando mayor complejidad estructural y funcional. Sin embargo, estos avances también han ampliado la superficie de ataque, ya que nuevas técnicas como el paralelismo y la gestión avanzada de memoria introducen escenarios que pueden ser explotados por atacantes. En este contexto, las amenazas han dejado de centrarse exclusivamente en el software para dirigirse hacia el hardware, evidenciando que los componentes físicos ya no pueden considerarse intrínsecamente confiables .

Los ataques de bajo nivel se caracterizan por aprovechar debilidades en los mecanismos internos del sistema, permitiendo evadir controles de seguridad implementados en capas superiores. Frente a este panorama, resulta fundamental integrar la seguridad desde el diseño arquitectónico. Arquitecturas abiertas como RISC-V facilitan el análisis detallado del funcionamiento del procesador, favoreciendo la identificación temprana de vulnerabilidades y la aplicación de medidas de protección desde el nivel más básico del sistema . Además, estudios sobre la enseñanza de la arquitectura de computadoras destacan la necesidad de formar profesionales capaces de reconocer estas amenazas y anticipar riesgos asociados al hardware, fortaleciendo así la seguridad integral de los sistemas informáticos .

En la figura3 se representa la evolución histórica de las amenazas tecnológicas.

En los años 90, los ataques se concentraban principalmente en virus de software, que afectaban aplicaciones y sistemas operativos. Durante los años 2000, el foco se desplazó hacia los exploits de red, aprovechando fallas en servicios conectados a Internet y en protocolos de comunicación.

En la década de 2010, surgieron amenazas más sofisticadas basadas en vulnerabilidades de la CPU, como ataques por canal lateral, que explotan características internas del hardware. Finalmente, en la actualidad, predominan los ataques híbridos hardware–software, donde se combinan debilidades del diseño arquitectónico con fallas del software.

La seguridad informática ya no puede limitarse al nivel del software, sino que debe abordarse desde la arquitectura del sistema, integrando mecanismos de protección en hardware, firmware y software de manera conjunta .

Este cambio obliga a los ingenieros en ciberseguridad a comprender profundamente la arquitectura interna del sistema.

Impacto estratégico en la ingeniería en ciberseguridad

La arquitectura moderna incorpora virtualización, múltiples niveles de privilegio y ejecución paralela. Cada uno de estos avances introduce nuevas superficies de ataque.

Por ejemplo:

• La virtualización mal configurada puede permitir escape de máquina virtual
• El acceso directo a memoria (DMA) puede eludir controles del sistema operativo.
• El firmware comprometido puede persistir incluso tras reinstalar el sistema.

La protección efectiva requiere comprender cómo interactúan hardware, firmware y software.

La ciberseguridad actual exige dominio técnico del nivel más bajo del sistema.

En la figura 4 se explica de forma visual que la seguridad debe considerarse en todas las capas del sistema, no solo en las aplicaciones, porque cada nivel introduce riesgos distintos.

La tendencia futura apunta hacia arquitecturas con seguridad integrada por diseño (Security by Design), donde los mecanismos de protección se implementan desde el nivel físico.

Un computador está compuesto por distintos elementos de hardware que trabajan de manera coordinada para ejecutar instrucciones, procesar datos y comunicarse con el entorno. Desde una perspectiva de ciberseguridad, cada componente representa un activo que puede ser objetivo de ataque. Comprender su función es el primer paso para identificar riesgos.

2.1 Análisis del CPU, memoria, dispositivos de almacenamiento y periféricos

Unidad Central de Procesamiento (CPU)

La CPU es el componente encargado de interpretar y ejecutar las instrucciones de los programas. Incluye la unidad de control, la unidad aritmética lógica y registros internos. Debido a su rol central, cualquier fallo o manipulación en la CPU afecta a todo el sistema .

La CPU no solo ejecuta código legítimo, también puede ejecutar instrucciones maliciosas si estas logran cargarse en memoria. Además, optimizaciones como la ejecución especulativa o el uso de caché introducen comportamientos temporales que pueden ser observados externamente .

En la figura 5 se muestra la estructura de la CPU y su relación con la memoria.

Memoria principal (RAM)

La memoria RAM almacena temporalmente datos e instrucciones en uso. Es volátil y altamente accesible para la CPU, lo que la convierte en un componente crítico desde el punto de vista de seguridad .

Un manejo incorrecto de la memoria puede permitir que datos sensibles permanezcan accesibles más tiempo del necesario. Desde la arquitectura, la forma en que se direcciona y protege la memoria influye directamente en la exposición del sistema a ataques . La figura 6 destaca la relación entre la CPU y la memoria principal.

El almacenamiento (HDD - Hard Disk Drive, SSD - Solid State Drive, NVMe - Non-Volatile Memory Express) permite conservar información de forma persistente. Aquí residen el sistema operativo, aplicaciones y datos del usuario. A diferencia de la memoria, su contenido permanece incluso cuando el sistema se apaga .

La persistencia del almacenamiento lo convierte en un objetivo prioritario para atacantes que buscan robar o alterar información. Además, los controladores de almacenamiento también forman parte de la superficie de ataque . En la figura 7 se realiza una comparación conceptual entre un HDD y SDD.

Los periféricos permiten la interacción del computador con el entorno: teclado, mouse, impresoras, cámaras, dispositivos USB, entre otros. Aunque suelen considerarse elementos secundarios, representan una de las principales puertas de entrada para ataques físicos y lógicos .

Un periférico malicioso puede introducir código o manipular el comportamiento del sistema sin necesidad de explotar software .

La figura 8 muestra una descripción de la clasificación de dispositivos de entrada salida de un equipo de cómputo.

2.2 Identificación de posibles puntos de fallo y superficies de ataque

La identificación de posibles puntos de fallo y superficies de ataque constituye un aspecto central en el análisis de la arquitectura de computadoras desde la perspectiva de la ciberseguridad. Un punto de fallo se refiere a cualquier componente o mecanismo del sistema cuya falla, mal funcionamiento o compromiso pueda afectar la disponibilidad, integridad o confidencialidad de la información. Por su parte, la superficie de ataque corresponde al conjunto de interfaces, componentes y rutas a través de las cuales un atacante puede intentar explotar vulnerabilidades del sistema. Ambos conceptos están directamente condicionados por las decisiones arquitectónicas adoptadas en el diseño del computador .

Desde el nivel de hardware, componentes como el CPU, la memoria principal, los dispositivos de almacenamiento y los periféricos representan puntos críticos que pueden convertirse en superficies de ataque si no se diseñan y gestionan adecuadamente. Por ejemplo, la forma en que el procesador administra los privilegios de ejecución o cómo se controla el acceso a la memoria puede permitir la ejecución de código no autorizado o la exposición de datos sensibles. La arquitectura define estos mecanismos de control y, por tanto, determina en gran medida la resistencia del sistema frente a ataques de bajo nivel que explotan debilidades estructurales .

La evolución de las arquitecturas de computadoras ha demostrado que el incremento en complejidad y rendimiento suele ir acompañado de un aumento en la superficie de ataque. Nuevas funcionalidades, mayor paralelismo y arquitecturas más sofisticadas introducen múltiples puntos de interacción entre componentes, lo que incrementa las posibilidades de fallo o explotación. En este sentido, comprender cómo han evolucionado las arquitecturas permite anticipar riesgos y entender por qué las amenazas actuales ya no se limitan al software, sino que también apuntan directamente al hardware y a sus mecanismos internos .

El enfoque moderno en la enseñanza de la arquitectura de computadoras resalta la necesidad de analizar estos riesgos desde una perspectiva integral. Según , el estudiante debe desarrollar competencias que le permitan no solo identificar los componentes fundamentales del sistema, sino también evaluar cómo su funcionamiento interno puede convertirse en una debilidad si no se consideran aspectos de seguridad desde el diseño. Esto implica reconocer dependencias críticas, cuellos de botella y elementos cuya falla comprometería el sistema completo.

Arquitecturas abiertas como RISC-V ofrecen una oportunidad relevante para el análisis de puntos de fallo y superficies de ataque, ya que permiten estudiar con mayor transparencia el diseño del procesador y sus mecanismos de control. Al conocer en detalle el conjunto de instrucciones y la organización interna del sistema, es posible identificar con mayor precisión dónde podrían surgir vulnerabilidades y cómo mitigarlas desde el nivel arquitectónico. Este enfoque favorece una visión de seguridad desde el diseño, en la cual la protección de la información se integra como un principio fundamental del sistema y no como una medida correctiva posterior .

Finalmente, diversos estudios sobre la enseñanza de la arquitectura de computadoras destacan la importancia de incorporar explícitamente el análisis de superficies de ataque en el currículo. El estudio comparado de evidencia que fortalecer estos contenidos permite formar profesionales capaces de identificar riesgos tempranos, comprender el impacto de los fallos arquitectónicos y diseñar sistemas más resilientes frente a amenazas tecnológicas. De este modo, la identificación de puntos de fallo y superficies de ataque se consolida como una competencia esencial para el desarrollo de soluciones informáticas seguras.

Aprende más

Para ampliar el conocimiento sobre ataques en hardware, se recomienda leer el siguiente artículo de Superficies de ataque ¡Accede aquí!

Profundiza más

Este recurso te ayudará a enfatizar sobre Arquitectura de Computadoras y su relación con la Ciberseguridad ¡Accede aquí!

Profundiza más

Este recurso te ayudará a enfatizar sobre Identificación de puntos de fallo y superficies de ataque ¡Accede aquí!