Seguridad Informática

Imagen de Darwin Laganzon en Pixabay

¿Qué es la Seguridad informática?

La seguridad informática se encarga de eludir y localizar el uso indebido de un sistema informático con la finalidad de resguardar la integridad y privacidad de los datos almacenados. Esta seguridad no se limita, ya que, puede ser particular —individuos con su propio sistema— o empresarial. La seguridad informática busca la preservación de la confidencialidad, integridad y disponibilidad de la información. Debido a que la información corporativa es uno de los activos más importantes que maneja toda empresa.

Principios de la Seguridad Informática

Las áreas principales de la información que cubren son 4:

Integridad: Se trata de la autorización de algunos usuarios en particular para el manejo y modificación de datos cuando se considere necesario.

Confidencialidad: Únicamente los usuarios autorizados tienen acceso a los distintos tipos de recursos, datos e información, logrando filtrar y robustecer el sistema de seguridad informática.

Disponibilidad: Los datos deben estar disponibles para el momento en que sean necesitados. Es la capacidad de permanecer accesible en el sitio, momento y en la forma que los usuarios autorizados lo necesiten.

Autenticación: Se basa en la certeza de la información que manejamos.

Imagen de Gerd Altmann en Pixabay

Tipos de amenazas

Dentro de las amenazas, podemos señalar 3 tipos.

1. Amenazas humanas.-Un gran número de ataques informáticos son de naturaleza humana que por motus propio, o por error, pueden lograr ocasionar daños severos. Podemos encontrar:

I. Ataques pasivos.-Pretenden sustraer la información, pero, sin llegar a modificarla. Pueden ser:

Usuario con conocimientos básicos: Los cuales, ingresan a los dispositivos sin tener una mala intención, utilizando tácticas simples.

Hackers: Son profesionales que emplean sus habilidades informáticas para encontrar defectos y vulnerabilidades. Comúnmente, no son peligrosos, pero mientras menos expuesto estés, mejor.

II. Ataques activos.-Manipulan la información para su propio beneficio o para dañar dolosamente. Por ejemplo:

Ex empleados: Que aprovechan sus conocimientos del sistema para vulnerar la seguridad.

Crackers: Son profesionales informáticos. Aprovechan sus conocimientos para manipular los sistemas y dañarlos.

2. Amenazas lógicas .- Existen dos tipos de softwares que pueden dañar un sistema informático:

Vulnerabilidades del software: Son posibles errores en el sistema operativo que ponen en riesgo la seguridad del dispositivo si llega a ser encontrado por un atacante.

Software malicioso: Existen programas con objetivos malignos, como, por ejemplo, los virus, gusanos o troyanos.

3. Amenazas físicas.-Se originan por 3 causas principales:

Fallo del dispositivo: Ante un agente externo como una caída del sistema eléctrico o por un desperfecto físico del dispositivo.

Accidentes: Que pueden ocurrir por un sinnúmero de razones.

Catástrofes naturales: Como terremotos, tormentas, etcétera.

6 tipos de amenazas informáticas

La criminalidad cibernética es un problema real, por este motivo, debemos conocer los peligros que acechan la integridad de los datossensibles para garantizar la estabilidad jurídico-operativa de nuestra organización o de nuestro propio dispositivo. Estos son algunos de los más importantes:

1. Phishing.-Se vale de técnicas de la ingeniería social, donde el “phisher” se hace pasar por una persona o empresa de confianza, por lo general por correo electrónico, redes sociales, entre otros, para sustraer información personal y financiera de manera ilegítima.

2. Malware-O, “malicious software”, engloba todo programa o código informático cuyo objetivo es causar daño cibernético.

3. Spam.-Son mensajes no solicitados, mayormente en términos publicitarios, que son enviados de forma masiva sin autorización ni solicitud alguna para perjudicar de alguna manera al receptor.

4. Spyware o troyano.-Es un programa espía — un tipo de malware— ingresa en un ordenador y recopila información de la computadora, para luego transmitirla a un ente externo sin el consentimiento del usuario.

5. Virus informático.-Es un software que su finalidad es alterar el normal funcionamiento de cualquier dispositivo informático sin permiso del usuario.

6. Pharming.-Es un tipo de ciberataque que consiste en convencer al usuario en ingresar a un sitio web malicioso redireccionándolo con una URL. Una vez dentro, los cibercriminales buscan que el usuario brinde información privada.

Fuente IBERO Mexico :  https://cutt.ly/aRLwdCH