FUNDAMENTOS BÁSICOS DE SEGURIDAD INFORMÁTICA

CONPES
1. 3701/2011
  1. Lienamientos de política para ciberseguridad y ciberdefensa
    1. El Centro Cibernético Policial (CCP
      1. responsable de asegurar la integridad de las redes policiales y de la sociedad civil, y que mantiene una vigorosa capacidad de investigación
    2. El Comando Conjunto Cibernético (CCOC):
      1. una unidad militar que responde a ataques contra los bienes militares de la nación.
    3. colCERT:
      1. la entidad coordinadora a nivel nacional que supervisa todos los aspectos de la Ciberseguridad y la Ciberdefensa
2. 3854/2016
  1. política nacional de seguridad digital
CIBERDEFENSA
1. “Es el empleo de las capacidades militares ante amenazas o actos hostiles de naturaleza cibernética que afectan la sociedad, la soberanía nacional, la independencia, la integridad territorial el orden constitucional y los intereses nacionales
CIBERSEGURIDAD
1. La capacidad del Estado para minimizar el nivel de riesgo al que están expuestos los ciudadanos, ante amenazas o incidentes de naturaleza cibernética”
ATAQUE INFORMÁTICO
1. método o procedimiento por medio del cual un grupo de personas, con conocimientos de sistemas y a quienes se les denomina piratas informáticos trata de tomar control de la información de un sistema o de la red, con el fin de hacer daño parcial o total.
2. CONSECUENCIAS
  1. DAÑOS TRIVIALES
    1. Son daños que el virus puede generar, pero se logran eliminar con facilidad y no requiere de muchos esfuerzos especiales para ello, solo un poco de tiempo
  2. DAÑOS MENORES
    1. En este tipo de daños, el virus ataca especialmente a los programas o aplicativos del sistema borrándolos por completo. Un ejemplo es el virus Jerusalen
  3. DAÑOS MODERADOS
    1. El daño que produce el virus está directamente dirigido al disco duro, formateándolo por completo o sobrescribiendo información
  4. DAÑOS MAYORES
    1. El virus ataca un sector del disco duro dañando los archivos que reposan en él. Dark advenger es un ejemplo
  5. DAÑOS SEVEROS
    1. Los virus atacan a los archivos del sistema, realizando cambios mínimos o progresivos en ellos y el usuario no puede identificar el archivo original del modificado
  6. DAÑOS ILIMITADOS
    1. Este virus ataca al administrador del sistema, creando un nuevo usuario con su nombre y contraseña para tener privilegios de administrador
TIPOS DE ATAQUES INFORMATICOS
1. LÓGICOS
  1. TRASHING
    1. Se presenta por descuido de las personas al escribir el usuario y contraseña en un papel y abandonarlo en cualquier lugar, lo que posibilita que un atacante utilice esta información para el acceso de los archivos de un computador.
  2. FUERZA BRUTA
    1. Consiste en adivinar la contraseña a base de ensayo y error. Los Ciberdelincuentes prueban distintas combinaciones al azar, conjugando nombres, letras y números, hasta que dan con el patrón correcto.
2. INFORMÁTICOS
  1. ATAQUES DE DICCIONARIO
    1. Un software se encarga automáticamente de intentar obtener la contraseña. Empiezan con letras simples como “a” o “AA” o “AAA” y, progresivamente va probando con palabras más complejas.
  2. ATAQUES DE AUTENTICACION
    1. Este ataque informático se hace a través de correos electrónicos falsos, donde se logra obtener el nombre del usuario y su respectiva contraseña para el acceso a la información.
  3. MALWARE
    1. Se trata de software malicioso concebido de manera específica para infiltrarse en un dispositivo para dañarlo sin que lo sepa el dueño
  4. Ataque DDoS
    1. Se conoce con el nombre “denegación del servicio distribuida” y su objetivo es bloquear el acceso a las páginas web
  5. PISHING
    1. Intento de interceptar y robar nombres de usuarios, contraseñas y credenciales financieras con páginas web y correos electrónicos falsos
  6. BAITING
    1. El ataque de equipos y redes de información se llevan a cabo a través de medios extraíbles como memorias USB y discos duros externos, los cuales al ser conectados transmiten el virus provocando la pérdida de información
  7. KEYLOGGER
    1. La victima instala el malware en su equipo al hacer clic en un enlace o descargar un archivo de internet. Una vez instalado, el keylogger captura todas las pulsaciones del teclado, incluyendo las contraseñas, y se las envía a los ciberdelincuentes
3. COMO PREVENIR?
  1. Verificar el origen de correos electrónicos
  2. CONTRASEÑAS DE ACCESO
    1. COMPLEJAS
      1. < 8 CARACTERES
    2. DIFERE3NTES
    3. CAMBIARLAS REGULARMTNE
  3. REALIZAR COPIAS DE SEGURIDAD
  4. ANTIVIRUS
  5. CAPACITAR AL PERSONAL
  6. COMPUTADORES DE USO EXCLUSIVO DE LA EMPRESA

Next up

FUNDAMENTOS BÁSICOS DE SEGURIDAD INFORMÁTICA

Description

Resource summary

Similar

	Created by javier baron about 5 years ago