Protección de Sistemas: Tipos de Amenazas Físicas, Lógicas y Humanas

Resumen

Este documento clasifica las amenazas a la seguridad informática en físicas, lógicas y provocadas por personas. Explica los tipos de hackers, de sombrero blanco, negro y gris, y las fases del ataque de un hacker malicioso. Describe ejemplos de amenazas físicas y técnicas lógicas como el phishing, el pharming o el sniffing. Un estudiante aprende a reconocer cada tipo de amenaza.

Puntos clave

Las amenazas a la seguridad informática se clasifican en físicas, lógicas y provocadas por personas.
Un hacker de sombrero blanco rompe la seguridad por razones no maliciosas, por ejemplo para probar un sistema.
Un hacker de sombrero negro viola la seguridad con fines maliciosos o para beneficio personal.
El ataque de un hacker de sombrero negro tiene tres fases: elección de un objetivo, recopilación de información y finalización del ataque.
Las amenazas físicas afectan a las instalaciones y al hardware, con robos, cortes de suministro o catástrofes.
Una amenaza lógica es software o código que puede dañar un sistema, de forma intencionada (malware) o por error.
El phishing es una estafa basada en la suplantación de identidad para acceder a cuentas bancarias o de comercio electrónico.

Ponte a prueba

Tipos de Amenazas a la Seguridad Informática: Físicas, Lógicas y Humanas

La seguridad de la información es un aspecto crítico en la era digital. Comprender los diferentes tipos de amenazas que pueden afectar a nuestros sistemas es fundamental para implementar medidas de protección efectivas. Estas amenazas se pueden clasificar en tres categorías principales: físicas, lógicas y provocadas por personas.

Amenazas Provocadas por Personas

Las amenazas provocadas por personas involucran individuos con diferentes motivaciones y habilidades. Se pueden clasificar en:

Hackers de Sombrero Blanco

Un hacker de sombrero blanco rompe la seguridad por razones no maliciosas, a menudo para probar la seguridad de un sistema o como parte de su trabajo en una empresa de software de seguridad.

Hackers de Sombrero Negro

Un hacker de sombrero negro viola la seguridad informática con fines maliciosos o para beneficio personal. Son conocidos como criminales informáticos y entran a redes seguras para destruir datos o hacerlos inutilizables para usuarios autorizados.

El proceso de ataque de un hacker de sombrero negro se divide en:

Elección de un objetivo
Recopilación de información e investigación
Finalización del ataque

Hackers de Sombrero Gris

Un hacker de sombrero gris es una combinación de los dos anteriores. Puede violar un sistema informático para notificar al administrador sobre la vulnerabilidad y luego ofrecerse a repararlo por un precio.

Amenazas Físicas

Las amenazas físicas y ambientales afectan las instalaciones y el hardware, representando el primer nivel de seguridad a proteger para garantizar la disponibilidad de los sistemas.

Ejemplos de Amenazas Físicas

Robos, sabotajes, destrucción de sistemas.
Cortes, subidas y bajadas bruscas de suministro eléctrico.
Condiciones atmosféricas adversas: humedad excesiva o temperaturas extremas.
Catástrofes naturales o artificiales: terremotos, inundaciones, incendios, humo o atentados.
Interferencias electromagnéticas que afecten al comportamiento de circuitos y comunicaciones.

Amenazas Lógicas

Una amenaza lógica es software o código que puede afectar o dañar un sistema, ya sea intencionalmente (malware) o por error (bugs o agujeros).

Técnicas Generales de Ataque

Malware incluye virus, gusanos, troyanos, rootkits, spyware, adware intrusivo, crimeware y otros software maliciosos.

Scam
Hoax
Spam
Sniffing: Rastrear el tráfico de una red para obtener información confidencial.
Spoofing: Suplantación de identidad o falsificación (IP, MAC, tabla ARP, web o mail Spoofing).
Pharming: Redirigir un nombre de dominio a una máquina falsificada.
Phishing: Estafa basada en la suplantación de identidad para acceder a cuentas bancarias o comercio electrónico.
Password cracking: Descifrar contraseñas mediante sniffing, observación directa (shoulder surfing), ataques de fuerza bruta o de diccionario.
Botnet: Conjunto de robots informáticos que se ejecutan de forma autónoma en múltiples hosts infectados, permitiendo el control remoto para rastrear información confidencial o cometer actos delictivos.

Preguntas frecuentes

¿Qué diferencia hay entre un hacker de sombrero blanco y uno de sombrero negro?

El hacker de sombrero blanco rompe la seguridad por razones no maliciosas, a menudo para probar un sistema. El de sombrero negro la viola con fines maliciosos o para beneficio personal.

¿Qué es el pharming?

Es una técnica que redirige un nombre de dominio a una máquina falsificada.

¿Qué es una botnet?

Es un conjunto de robots informáticos que se ejecutan de forma autónoma en múltiples hosts infectados. Permite el control remoto para rastrear información confidencial o cometer actos delictivos.