Fundamentos Esenciales de la Ciberseguridad: Objetivos, Amenazas y Herramientas de Protección

Seguridad Informática: Definición y Pilares Fundamentales

La seguridad es la característica de cualquier sistema que indica que está libre de todo peligro, daño o riesgo.

Los Tres Objetivos Principales de la Seguridad (Tríada CIA)

• Confidencialidad: Garantiza que la información sea accesible únicamente por el personal autorizado.
• Integridad: Protege la información contra modificaciones no autorizadas o accidentales.
• Disponibilidad: Garantiza el acceso a la información y a los sistemas cuando sea necesario.

El objetivo principal es proteger el hardware, el software y los datos (estos últimos solo se pueden recuperar si se ha realizado una previa copia de seguridad).

Fuentes de Riesgo y Clasificación de Amenazas

Protección contra Personas

Las amenazas humanas se clasifican según su intención:

• Actores Pasivos: Aquellos que fisgonean, pero no modifican ni destruyen (ej. hackers intentando obtener privilegios o accidentes personales).
• Actores Activos: Aquellos que dañan o modifican la información a su favor (ej. crackers, antiguos empleados y piratas informáticos).

Tipos de Amenazas

Amenazas Lógicas (Software)

Son programas o códigos que pueden dañar el sistema:

• Intencionadas: Como virus y malware.
• Software Incorrecto: Bugs o errores introducidos de forma involuntaria durante el desarrollo.

Amenazas Físicas

Incluyen fallos en los dispositivos o catástrofes naturales.

Conceptos y Herramientas de Defensa

Protección Eléctrica y de Datos

• SAI (Sistema de Alimentación Ininterrumpida): Dispositivo que, gracias a su batería, proporciona energía eléctrica en caso de fallo, mejorando la calidad de la energía al evitar subidas y bajadas de tensión.
• Copia de Seguridad (Backup): Son copias de todos los datos que permiten recuperar la información original en caso de ser necesario.

Diferencia entre Virus y Malware

Un virus y un malware son conceptos relacionados. El malware es el término general para cualquier programa diseñado para dañar el sistema o causar un mal funcionamiento. El virus es un tipo específico de malware.

Herramientas de Software Esenciales

• Antivirus: Programa diseñado para detectar, buscar y eliminar malware.
• Cortafuegos (Firewall): Programa utilizado para controlar las comunicaciones e impedir accesos no autorizados.

Métodos de Prevención y Recuperación

• Chequeo Online Gratuito: Herramientas que analizan el ordenador, incluido el antivirus, para prevenir infecciones (es fundamental tener el antivirus instalado previamente).
• Restauración del Sistema de Windows: Permite restaurar el ordenador a un estado previo sin perder datos personales, afectando únicamente a la configuración del sistema y los programas.
• Modo Seguro: Se accede generalmente presionando la tecla F8 durante el arranque.

Riesgos de Ingeniería Social

• Phishing: Técnica utilizada para engañar a los usuarios y conseguir sus datos bancarios con el objetivo de estafarles.
• Cookies: Sencillos ficheros de texto que se graban en el ordenador al navegar por internet. Su función es recopilar datos de acceso del usuario, como su nombre o preferencias (aunque a veces se usan para rastrear información sensible).