Conceptos básicos de seguridad informática

Confidencialidad

Es la garantía de que determinada información fuente o sistema estará disponible solo para las personas autorizadas.

Autenticidad

Protege los datos de los accesos no autorizados y se asegura de que los usuarios proporcionen pruebas de su identidad.

Integridad

Mantiene la información en su forma original e impide que pueda sufrir alteraciones durante el proceso de transmisión.

Disponibilidad

Una persona autorizada debe poder acceder a los datos y a los sistemas en cualquier momento y sin sufrir incidencias.

Configuración segura

Hay que eliminar cualquier función innecesaria del sistema, y parchear todas las vulnerabilidades en el momento en que se identifican, ya que suelen ser la causa más común de las brechas de seguridad.

Seguridad de la red

La seguridad de la red consiste en restringir el acceso de usuarios y dispositivos no autorizados a una red corporativa o privada. También significa controlar los datos que transmiten las aplicaciones.

Correo electrónico

La detección de las amenazas procedentes del correo electrónico puede evitar que los atacantes manipulen el comportamiento humano a través de la ingeniería social o que distribuyan malware.

Respalda tus datos

Una copia de seguridad realizada en un soporte de almacenamiento externo evitará la pérdida de datos causada por un error del sistema o un ataque de ransomware.

Protege tus cuentas

Evita usar dispositivos de terceros para acceder a tus cuentas. Utiliza contraseñas distintas para cada servicio en línea e implementa la autenticación en varios factores.

Cuida tu información

Antes de vender o desechar un dispositivo, borra todos los datos almacenados en el de manera que nunca puedan ser recuperados mediante el uso de software.

Virus informático

Código malicioso que se replica al copiarse a sí mismo en otro programa, sector de arranque del ordenador o documento y altera el funcionamiento normal de un dispositivo.Requiere de la intervención consciente o inconsciente del usuario para poder instalarse en una máquina.

Troyano

Malware que se presenta al usuario como un programa legítimo e inofensivo, pero que, al ser ejecutado, le brinda a un atacante acceso remoto al equipo infectado.Los troyanos pueden actuar como herramientas independientes o como una plataforma para llevar a cabo otras actividades maliciosas.

Spyware

Malware , que se instala en un dispositivo informático sin el conocimiento del usuario.Invade la privacidad, roba información confidencial y la transmite a terceros.Cualquier programa puede clasificarse como software espía si realiza estas acciones sin el consentimiento y conocimiento del propietario del dispositivo.

Rootkit

Colección de herramientas de software que le dan a un actor malintencionado acceso remoto y control sobre un ordenador u otro sistema informático.Los rootkits se ocultan para evitar la detección por parte del software antimalware y pueden corromper el funcionamiento del sistema operativo y las aplicaciones.

Ransomware

Subconjunto de malware en el que el dispositivo de la víctima, o los archivos que contiene, son bloqueados generalmente mediante cifrado.Posteriormente se exige el pago de un rescate normalmente en una moneda virtual como bitcoin, a cambio de facilitar la clave para que el usuario pueda descifrarlos.

Adware

Cualquier aplicación de software en la que se muestran anuncios publicitarios mientras se ejecuta el programa. Los anuncios se entregan a través de ventanas emergentes o barras que aparecen en la interfaz de usuario del programa. Se puede instalar tanto en ordenadores como en dispositivos móviles.

RAT

Troyano de acceso remoto que instala una puerta trasera para el control administrativo del dispositivo de destino.Generalmente se instala de manera silenciosa junto a un programa descargado de internet, o al abrir y ejecutar un archivo malicioso adjunto a un mensaje de correo electrónico.

Gusano informático

Programa malicioso que se replica a si mismo, alojándose en diferentes ubicaciones del sistema operativo. El objetivo de este malware suele ser colapsar los ordenadores y las redes informáticas. A diferencia de los virus los gusanos no requieren de la intervención del usuario para propagarse.

Exploit

Ataque a un sistema informático, aprovechando una vulnerabilidad del sistema operativo o de alguna aplicación instalada en el mismo.El tipo de exploit más devastador es el exploit de día cero que aprovecha una vulnerabilidad todavía no descubierta por el desarrollador del software.

Malware sin archivos

Tipo de software malicioso que no depende de archivos cargados de virus para infectar un sistema operativo. En cambio, explota aplicaciones que se utilizan comúnmente para actividades legítimas de Windows como por ejemplo PowerShell, para ejecutar código malicioso en la memoria residente.

Híbridos

Combinación de programas maliciosos tradicionales, que a menudo incluye un troyano, junto con un gusano y en ocasiones, un virus informático.Intentan modificar el sistema operativo para tomar el control total de un dispositivo ocultandose de los programas antimalware.

Malvertising

Mediante esta técnica los perpetradores inyectan código malicioso en anuncios legítimos insertados en páginas web o redes publicitarias, para enviar de forma encubierta malware a los sistemas de los usuarios.No debe confundirse con el Adware.

Botnet

Colección de dispositivos conectados a Internet, infectados y controlados por un tipo común de malware. Acostumbra a utilizarse para enviar correo no deseado, participar en campañas de fraude de clics y generar tráfico malicioso para ataques distribuidos de denegación de servicio (DDoS).

Secuestrador de navegador

Software que cambia el comportamiento predeterminado de un navegador web modificando su página de inicio, redirecccionando al usuario a una página web que no ha solicitado, instalando insidiosas barras de herramientas o mostrando publicidad invasiva.

Raspador de RAM

Tipo de malware que recolecta los datos almacenados temporalmente en la memoria RAM. Se dirige principalmente a los sistemas de punto de venta (POS) como las cajas registradoras porque pueden almacenar números de tarjetas de crédito sin cifrar durante un breve período de tiempo.

Keylogger

Pieza de software o dispositivo de hardware diseñado para monitorizar y registrar las pulsaciones que se realizan en el teclado de un dispositivo.Los registradores de teclas están disponibles tanto para ordenadores como para teléfonos móviles.

Puerta trasera

Método para eludir la autenticación o el cifrado de cualquier dispositivo.Puede estar oculta dentro de un programa, en el firmware de una unidad de hardware, o en el sistema operativo.También se utiliza para fines legítimos como por ejemplo ofrecer a un usuario soporte técnico en línea.

Grayware

Aplicacion o archivo que presenta una conducta disruptiva que empeora el rendimiento de un dispositivo.Aumenta los riesgos de seguridad, y puede exponer a la máquina a otros procesos más dañinos. No se considera como un tipo de malware, pero puede faciltar que este se instale en un ordenador.

Cryptojacking

Tipo de delito informático en el que un delincuente utiliza la capacidad de procesamiento del dispositivo de la víctima sin su conocimiento o consentimiento para generar criptomonedas. Su impacto principal está relacionado con el rendimiento, aunque también puede aumentar los costes de electricidad.

Virus informático

Troyano

¿Dinero público? ¡Código público!

¿Por qué el software creado con dinero de los impuestos no se publica como Software Libre? Queremos una legislación que permita que el software desarrollado para el sector público y financiado con recursos públicos esté disponible bajo una licencia de Software Libre y de Código Abierto.

Firmar la petición