Fundamentos de Ciberseguridad: Objetivos, Activos y Amenazas Informáticas

¿Qué es la Seguridad Informática?

La seguridad es la característica de cualquier sistema informático o no que esté libre de peligros y que sea infalible. La seguridad persigue tres objetivos básicos:

• Confidencialidad: Garantiza que la información sea accesible exclusivamente a quien esté autorizado.
• Integridad: Protege la exactitud y totalidad de la información y sus métodos de proceso.
• Disponibilidad: Garantiza a los usuarios autorizados el acceso a la información y a los recursos.

Activos a Proteger en un Sistema

Es fundamental identificar qué elementos requieren protección dentro del entorno tecnológico:

• Hardware: Afectado por caídas de tensión y averías.
• Software: Vulnerable a ataques de programas maliciosos (malware).
• Los Datos: Son los activos más difíciles de recuperar tras una pérdida o corrupción.

Fuentes de Amenazas y Riesgos

Es crucial conocer de qué elementos debemos protegernos para implementar defensas adecuadas.

Amenazas Relacionadas con Personas

Las personas pueden actuar de forma pasiva o activa:

Actores Pasivos

Aquellos que fisgonean o acceden sin modificar nada:

• Curiosos o estudiantes intentando conseguir mayores privilegios.
• Hackers: Intrusos que pueden acceder al sistema informático por desafío o diversión.
• Accidentes del personal.

Actores Activos

Aquellos que dañan el objetivo o lo modifican en su favor:

• Crackers: Atacan el sistema solamente para causar daño.
• Antiguos empleados de la empresa que, conociendo el sistema, buscan venganza.
• Piratas informáticos pagados para robar secretos empresariales.

Amenazas Lógicas (Software y Acceso)

Son programas o métodos que pueden dañar el sistema:

Amenazas Intencionadas

• Virus.
• Malware.
• Uso de herramientas de seguridad para detectar fallos y aprovecharlos para atacar.
• Acceso no autorizado a través de puertas traseras (backdoors).

Software Incorrecto

Los bugs provienen de errores cometidos de forma involuntaria por los programadores.

Amenazas Físicas

• Fallos de los dispositivos (hardware).
• Catástrofes naturales.

Medidas de Seguridad: Activas y Pasivas

Las estrategias de seguridad se clasifican según su momento de aplicación:

• Prevención: Buscan aumentar la seguridad del sistema antes de un incidente. Ejemplos incluyen: contraseñas robustas, gestión de permisos de acceso, seguridad en las comunicaciones, actualizaciones de software y sistemas de alimentación ininterrumpida (SAI).
• Detección: Se emplean herramientas como antivirus y firewalls para detectar y evitar acciones contra la seguridad en curso.
• Recuperación: Se aplica una vez que ha ocurrido la alteración o el ataque en el sistema para restaurar la normalidad.

Diferencia entre Virus y Malware

El virus es un medio principal de propagación a través de redes informáticas. Actualmente, existen otras amenazas como el malware, que es cualquier programa o mensaje que puede resultar perjudicial para un ordenador. Ejemplos comunes de malware incluyen Dialers y spam malicioso.