SEGURIDAD INFORMÁTICA

 La seguridad informática conocida como ciberseguridad, es el área relacionada con la informática y la telemática que se enfoca en la protección de la infraestructura computacional y todo lo vinculado con la misma, y especialmente la información contenida en una computadora o circulante a través de las redes de computadoras. Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura y/o a la propia información. 

El principal objetivo de la seguridad informática es establecer normas que minimicen los riesgos a la información o infraestructura informática. Estas normas inlcuyen horarios de funcionamiento, restricciones a ciertos lugares, autorizaciones, denegaciones, perfiles de usuario, planes de emergencia, protocolos y todo lo necesario que permita un buen nivel de seguridad.   

Amenazas

Las amenazas no siempre surgen de la programación y el funcionamiento de un dispositivo de almacenamiento, transmisión o proceso deben ser consideradas, también hay otras circunstancias no informáticas que deben ser tomadas en cuenta. 

Las amenazas pueden ser causadas por:

Usuarios

Programas maliciosos

Errores de programación 

Intrusos

Personal técnico interno

Fallos electrónicos o lógicos de los sistemas informáticos en general

INGENIERÍA SOCIAL  

Es la practica de obtener información confidencial a través de la manipulación de usuarios legitimos. Es una practica que pueden usar ciertas personas para obtener información, acceso o privilegios en sistemas de información, con resultados similares a un ataque a través de la red. 

TIPOS DE AMENAZAS

Existen infinidades de clasificar un ataque y cada ataque puede recibir mas de una clasificación. Por ejemplo, un caso de phishing puede llegar a robar la contraseña de un usuario de una red social y con ella realizar una suplantación de identidad. 

AMENAZAS INTERNAS

Estas amenazas pueden ser mas serias que las externas, por estos motivos:

✔ Si es por usuarios o personal técnico, conocen la red y saben como es su funcionamiento, ubicación de la información, datos de interés, etc. 

✔Los sistemas de prevención de intrusos o IPS, y firewalls son mecanismos no efectivos en amenazas internas por no estar, habitualmente, orientados al trafico interno.

AMENAZAS EXTERNAS 

Son aquellas amenazas que se originan fuera de la red. Al no tener información certera de la red, un atacante tiene que realizar ciertos pasos para poder conocer que es lo que hay en ella y buscar la manera de atacarla.  

Amenazas por el efecto 

El tipo de amenazas según el efecto que causan a quien recibe los ataques podría clasificarse en: 

✔ Robo de información.

✔ Destrucción de información 

✔ Suplantación de la identidad, publicidad de datos personales o confideciales, cambio de información, venta de datos personales, ect. 

✔ Robo de dinero, estafas

Amenazas por el medio utilizado

Se clasifican por el modus operandi del atacante, si bien el efecto puede ser distinto para un mismo tipo de ataque: 

✔ Virus informático: malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario.

✔ Phishing

✔ Ingeniería social 

✔ Denegación de servicio 

✔ Spoofing: de DNS, de IP, de DHCP, etc.