Conceptos básicos de seguridad informática

Confidencialidad

Es la garantía de que determinada información fuente o sistema estará disponible solo para las personas autorizadas.

Autenticidad

Protege los datos de accesos no autorizados y se asegura de que los usuarios proporcionen pruebas de su identidad.

Integridad

Mantiene la información en su forma original e impide que pueda sufrir alteraciones durante el proceso de transmisión.

Disponibilidad

Una persona autorizada debe poder acceder a los datos y sistemas en cualquier momento y sin sufrir incidencias.

Seguridad del software

La seguridad del software es una idea implementada para proteger el software contra ataques maliciosos con el objetivo de que pueda continuar funcionando correctamente

Seguridad del hardware

La seguridad del hardware se define como la protección de los dispositivos físicos frente a las amenazas y los accesos no autorizados. Se aplica tanto a los sistemas personales como a los empresariales.

Seguridad de la red

Básicamente, es un conjunto de reglas y configuraciones diseñadas para proteger la integridad, confidencialidad y accesibilidad de las redes y los datos utilizando tecnologías de software y hardware.

Consideraciones a la hora de elegir un navegador web seguro

Consideraciones a la hora de elegir un navegador web seguro

Es importante comprender que la mayoría de los navegadores web del mercado no o...
DuckDuckGo ya no es tan privado como pensábamos

DuckDuckGo ya no es tan privado como pensábamos

Para combatir la desmesurada recopilación de datos por parte de los gigantes de...
Roban cuentas de WhatsApp usando el truco del desvío de llamadas

Roban cuentas de WhatsApp usando el truco del desvío de llamadas

Hay un truco que permite a los atacantes secuestrar la cuenta de WhatsApp de cu...
Ver más artículos

¿Por qué el software creado con dinero de los contribuyentes
no se publica como software libre o de código abierto?

Queremos una legislación que permita que el software desarrollado para el sector público y pagado con los impuestos de todos esté disponible públicamente.

Asegura tu red doméstica

Asegura tu red doméstica

Cambia siempre la contraseña predeterminada que viene con el router, configura tu red para que si alguien quiere unirse a ella, tenga que ingresar una contraseña y supervisa todos los dispositivos conectados a ella.
Protege tus cuentas

Protege tus cuentas

Utiliza contraseñas únicas para cada cuenta que contengan mayúsculas, minúsculas, números y caracteres especiales, y siempre que sea posible implementa la autenticación multifactor en todas tus cuentas en línea.
Protege tus dispositivos

Protege tus dispositivos

Habilita las actualizaciones automáticas, si compartes el ordenador, asegúrate de que todos tengan cuentas separadas, instala un firewall y un antivirus, y antes de desechar cualquier dispositivo borra todos los datos.
Virus informático
Código malicioso que se replica al copiarse a sí mismo en otro programa, sector de arranque del ordenador o documento y altera el funcionamiento normal de un dispositivo.Requiere de la intervención consciente o inconsciente del usuario para poder instalarse en una máquina.
Troyano
Malware que se presenta al usuario como un programa legítimo e inofensivo, pero que, al ser ejecutado, le brinda a un atacante acceso remoto al equipo infectado.Los troyanos pueden actuar como herramientas independientes o como una plataforma para llevar a cabo otras actividades maliciosas.
Spyware
Malware , que se instala en un dispositivo informático sin el conocimiento del usuario.Invade la privacidad, roba información confidencial y la transmite a terceros.Cualquier programa puede clasificarse como software espía si realiza estas acciones sin el consentimiento y conocimiento del propietario del dispositivo.
Rootkit

Colección de herramientas de software que le dan a un actor malintencionado acceso remoto y control sobre un ordenador u otro sistema informático.Los rootkits se ocultan para evitar la detección por parte del software antimalware y pueden corromper el funcionamiento del sistema operativo y las aplicaciones.
Ransomware

Subconjunto de malware en el que el dispositivo de la víctima, o los archivos que contiene, son bloqueados generalmente mediante cifrado.Posteriormente se exige el pago de un rescate normalmente en una moneda virtual como bitcoin, a cambio de facilitar la clave para que el usuario pueda descifrarlos.
Adware

Cualquier aplicación de software en la que se muestran anuncios publicitarios mientras se ejecuta el programa. Los anuncios se entregan a través de ventanas emergentes o barras que aparecen en la interfaz de usuario del programa. Se puede instalar tanto en ordenadores como en dispositivos móviles.
RAT

Troyano de acceso remoto que instala una puerta trasera para el control administrativo del dispositivo de destino.Generalmente se instala de manera silenciosa junto a un programa descargado de internet, o al abrir y ejecutar un archivo malicioso adjunto a un mensaje de correo electrónico.
Gusano informático

Programa malicioso que se replica a si mismo, alojándose en diferentes ubicaciones del sistema operativo. El objetivo de este malware suele ser colapsar los ordenadores y las redes informáticas. A diferencia de los virus los gusanos no requieren de la intervención del usuario para propagarse.
Exploit

Ataque a un sistema informático, aprovechando una vulnerabilidad del sistema operativo o de alguna aplicación instalada en el mismo.El tipo de exploit más devastador es el exploit de día cero que aprovecha una vulnerabilidad todavía no descubierta por el desarrollador del software.
Malware sin archivos

Tipo de software malicioso que no depende de archivos cargados de virus para infectar un sistema operativo. En cambio, explota aplicaciones que se utilizan comúnmente para actividades legítimas de Windows como por ejemplo PowerShell, para ejecutar código malicioso en la memoria residente.
Híbridos

Combinación de programas maliciosos tradicionales, que a menudo incluye un troyano, junto con un gusano y en ocasiones, un virus informático.Intentan modificar el sistema operativo para tomar el control total de un dispositivo ocultandose de los programas antimalware.
Malvertising
Mediante esta técnica los perpetradores inyectan código malicioso en anuncios legítimos insertados en páginas web o redes publicitarias, para enviar de forma encubierta malware a los sistemas de los usuarios.No debe confundirse con el Adware.
Botnet

Colección de dispositivos conectados a Internet, infectados y controlados por un tipo común de malware. Acostumbra a utilizarse para enviar correo no deseado, participar en campañas de fraude de clics y generar tráfico malicioso para ataques distribuidos de denegación de servicio (DDoS).
Secuestrador de navegador
Software que cambia el comportamiento predeterminado de un navegador web modificando su página de inicio, redirecccionando al usuario a una página web que no ha solicitado, instalando insidiosas barras de herramientas o mostrando publicidad invasiva.
Raspador de RAM
Tipo de malware que recolecta los datos almacenados temporalmente en la memoria RAM. Se dirige principalmente a los sistemas de punto de venta (POS) como las cajas registradoras porque pueden almacenar números de tarjetas de crédito sin cifrar durante un breve período de tiempo.
Keylogger
Pieza de software o dispositivo de hardware diseñado para monitorizar y registrar las pulsaciones que se realizan en el teclado de un dispositivo.Los registradores de teclas están disponibles tanto para ordenadores como para teléfonos móviles.
Puerta trasera
Método para eludir la autenticación o el cifrado de cualquier dispositivo.Puede estar oculta dentro de un programa, en el firmware de una unidad de hardware, o en el sistema operativo.También se utiliza para fines legítimos como por ejemplo ofrecer a un usuario soporte técnico en línea.
Grayware
Aplicacion o archivo que presenta una conducta disruptiva que empeora el rendimiento de un dispositivo.Aumenta los riesgos de seguridad, y puede exponer a la máquina a otros procesos más dañinos. No se considera como un tipo de malware, pero puede faciltar que este se instale en un ordenador.
Cryptojacking
Tipo de delito informático en el que un delincuente utiliza la capacidad de procesamiento del dispositivo de la víctima sin su conocimiento o consentimiento para generar criptomonedas. Su impacto principal está relacionado con el rendimiento, aunque también puede aumentar los costes de electricidad.

Cifra tu información

Cada vez que envías datos de un lugar a otro, existe el riesgo de que sean interceptados en tránsito. Al cifrarlos puedes minimizar las consecuencias adversas causadas por la interferencia de terceros.

Gestióna tu Identidad

A medida que vas dejando huellas digitales en varios medios, alguien puede aprovechar esta información y utilizarla para cualquier propósito, lo que puede suponer una violación de tu seguridad y privacidad.

Cierra las cuentas

Las cuentas desatendidas contienen datos privados que se escapan de tu control cuando ya no las estás monitorizando, y pueden ser una mina de oro para los ciberdelincuentes.

Información

Blog - Entradas recientes

Temas

Privacidad Software de código abierto Malware Amenazas Estafas Ingeniería social Utilidades Internet Vulnerabilidades Redes sociales Android Windows Redes Contraseñas Seguridad informática Teléfonos móviles Multimedia
© 2019 - 2022 Infosegur.net - CC-BY 4.0