Conceptos Esenciales de Ciberseguridad: Fundamentos, Protección de Datos y Metodología de Ataque

Informática14 nov 20254,56 KB

Fundamentos de la Seguridad de la Información

La seguridad informática se basa en una serie de principios fundamentales que garantizan la protección de los activos digitales.

Integridad: Garantizar que los datos sean correctos, precisos y no hayan sido modificados sin autorización.
Confidencialidad: Asegurar que solo las personas autorizadas tengan acceso a la información.
Disponibilidad: Garantizar que los usuarios autorizados puedan acceder a los datos y servicios siempre que lo deseen.
Evitar Rechazo (No Repudio): Garantizar que el emisor o el receptor de un mensaje no pueda negar la transmisión o recepción de una acción.
Autenticación: Confirmar que los datos o la identidad de un usuario son veraces y legítimos.
Fiabilidad: Asegurar que los datos estarán protegidos y no serán modificados de forma indebida.

Criptografía: Técnica que altera los caracteres lingüísticos de un mensaje para hacerlo ininteligible a terceros no autorizados.
Claves Simétricas: Clave única utilizada tanto para el cifrado como para el descifrado de la información.
Claves Asimétricas: Sistema que utiliza dos claves distintas: una clave pública (para cifrar) y una clave privada (para descifrar).
ACL (Access Control List): Mecanismo utilizado para dar permisos específicos a usuarios concretos en momentos determinados.

Network-Attached Storage (NAS): Almacenamiento a través de carpetas compartidas en red. Es una solución eficiente para redes de área local (LAN).
Storage Area Network (SAN): Red de alta velocidad dedicada donde los dispositivos de almacenamiento están conectados directamente, ofreciendo un acceso a nivel de bloque.

LOPD (Ley Orgánica de Protección de Datos): Tiene como objetivo asegurar que los datos personales no sean vendidos ni traficados por terceros a los cuales se les ha confiado dicha información.
LSSSI (Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico): Obliga a que, si existe una transacción económica o prestación de servicios en línea, se asegure la integridad de los datos del usuario.

Reconocimiento: Ataque que busca descubrir vulnerabilidades mediante escaneos de red y recolección de información.
Acceso: Explotación activa de las vulnerabilidades encontradas durante la fase de reconocimiento.
Denegación de Servicio (DoS): Envío excesivo de paquetes (packets) o solicitudes, saturando el servicio de red hasta hacerlo inaccesible.

Los ataques se clasifican según el principio de seguridad que comprometen:

Interrupción: La víctima se queda sin servicios. Ataque contra la Disponibilidad.
Intercepción: El atacante consigue acceso no autorizado a un recurso. Ataque contra la Confidencialidad.
Modificación: Se manipulan o alteran los recursos. Ataque contra la Integridad.
Fabricación: Se introducen objetos o datos falsificados en el sistema. Ataque contra la Autenticidad.

Reconocimiento: Recolectar datos mediante técnicas como el sniffing o el escaneo de puertos.
Escaneo: Obtener información detallada de la víctima gracias a la información recopilada en la fase 1.
Obtener Acceso: Explotar las vulnerabilidades encontradas en las fases 1 y 2.
Mantener Acceso: Instalar backdoors o rootkits para asegurar la persistencia y poder volver a entrar al sistema en el futuro.
Borrar Huellas: Eliminar todo el registro de actividad (logs) para evitar ser detectado por los sistemas de seguridad.