# data[].attributes.body
La mejor manera de garantizar que los equipos de la empresa tengan buen funcionamiento es haciendo un inventario de todo el hardware disponible y sus licencias correspondientes. Luego se debe realizar un plan para gerenciar sus equipos de la manera más efectiva, ya sea entrenando a sus empleados para que realicen las actualizaciones periódicamente o automatizando el proceso a través de una herramienta. Este punto incluye servidores y elementos de red como routers, switches o firewalls.

# data[].attributes.headline
Monitorear las bases de datos y los servidores de archivos con información crítica y sensible

# data[].attributes.subject
Monitorear las bases de datos y los servidores de archivos con información crítica y sensible

# data[].attributes.body
Los intentos de acceso no autorizados a datos críticos o la modificación de la estructura en las bases de datos pueden ser síntomas de alerta que indican que su red estaría amenazada. Es importante tener al alcance herramientas que le permitan tener visibilidad y control de las transacciones e intentos de acceso no autorizados

# data[].attributes.headline
Tener visibilidad de las conexiones sospechosas a sus servicios públicos

# data[].attributes.subject
Tener visibilidad de las conexiones sospechosas a sus servicios públicos

# data[].attributes.body
Los cibercriminales a menudo usan direcciones IP, sitios web, archivos y servidores de correo electrónico con un histórico de actividad maliciosa. Utilice herramientas capaces de examinar la reputación de fuentes no confiables ubicadas fuera de su organización.

# data[].attributes.headline
Detección temprana de códigos o archivos maliciosos

# data[].attributes.subject
Detección temprana de códigos o archivos maliciosos

# data[].attributes.body
Es común que este tipo de códigos se escondan en archivos PDF, imágenes y ZIP. Una buena práctica es implementar una plataforma antimalware capaz de descubrir, decodificar y descifrar estos códigos ocultos y así evitar ser víctima de robo de información.

# data[].attributes.headline
Prácticas para evitar ataques informáticos o de ingeniería social

# data[].attributes.subject
Prácticas para evitar ataques informáticos o de ingeniería social

# data[].attributes.body
Los correos electrónicos son uno de los puntos más débiles de una empresa debido a que a través de éstos, los cibercriminales pueden introducir de forma fácil amenazas de software malicioso y robo o secuestro de información con tácticas de ingeniería social para estudiar a la víctima y elaborar mensajes de phishing personalizados. El correo electrónico es uno de los mecanismos de entrega más comunes para las amenazas de ransomware y de día cero.

Como recomendaciones está monitorear la actividad de mensajes sospechosos y las descargas de archivos adjuntos; se debe dar formación continua al personal de su empresa sobre el buen uso de este medio para que sea empleado con fines laborales y alerte a la compañía en caso de ver un correo sospechoso.

# data[].attributes.attachment_link.title
Anatomía de un Ataque Informático by CISCO

# data[].attributes.body
Una vez que el atacante logro obtener y mantener el acceso al sistema intentara borrar todo rastro de lo que ha realizado para evitar ser detectado.

# data[].attributes.body
En esta fase el atacante ya ha logrado ingresar al sistema e implantará herramientas que le permitan volver a acceder en el futuro desde cualquier lugar donde tenga acceso a internet. Para ello hace uso de virus, como troyanos, gusanos, Spyware, Rasomware, etcétera.

# data[].attributes.body
Comienza el atacante a averiguar las vulnerabilidades de los dispositivos digitales apoyándose de la información recolectada en la fase 1 y 2

# data[].attributes.body
Se utiliza la información obtenida para tratar de obtener información sobre el sistema al que se intenta acceder. Los datos que se recolectan en esta fase son: dirección IP, nombre de host, datos de autenticación, entre otros.

# data[].attributes.body
Involucra la obtención de información de una persona u organización

# data[].attributes.body
A continuación, se muestran las cinco etapas por las cuales suele pasar un atacante informático al momento de ser ejecutado

# data[].attributes.headline
Observa el siguiente video en donde nos muestran un claro ejemplo de un ataque usando ingeniería social

# data[].attributes.subject
Observa el siguiente video en donde nos muestran un claro ejemplo de un ataque usando ingeniería social

# data[].attributes.body
Esta técnica implica literalmente mirar por encima del hombro de la víctima para obtener una contraseña u otro dato confidencial.

Hay otras variaciones del ataque. Los malhechores determinados pueden robar contraseñas y otros datos a una distancia significativa también con la ayuda de binoculares o equipos de filmación costosos, por ejemplo, y en una variante especialmente de James Bond, los malvados incluso utilizan la tecnología de seguimiento ocular para adivinar qué su contraseña es al examinar qué botones del teclado en pantalla se pulsan.

Es decir, es el acto de mirar sobre el hombro de alguien mientras está trabajando en su computadora. Durante este tiempo, puede ver qué contraseñas ingresan, cómo está configurada su red y qué archivos confidenciales tiene en su computadora.

Ya no necesita keyloggers sofisticados y costosos ni gastar miles de dólares en implementar malware en sitios web, solo tiene que vigilar por encima de sus hombros y ver qué escriben.

# data[].attributes.body
Consiste en hacerse pasar por otra persona en Internet, aunque los motivos pueden ser varios, es habitual que se haga para fastidiar a la persona suplantada y ocasionarle algún daño

# data[].attributes.body
Este método consta de dos pasos. Primero, el ciberdelincuente tiene que haber robado información confidencial a través de un correo electrónico o web fraudulenta (‘phishing’), pero necesita la clave SMS o token digital para realizar y validar una operación. Es en este momento en que se produce el segundo paso: el ciberdelincuente llama por teléfono al cliente identificándose como personal del banco y, con mensajes particularmente alarmistas, intenta de que el cliente revele el número de su clave SMS o token digital, que son los necesarios para autorizar cualquier tipo de movimiento.

# data[].attributes.body
Es un ataque enfocado en redirigir el tráfico de un sitio Web a un sitio Web fraudulento. Esto normalmente se logra cambiando el archivo del servidor (un texto que provee la resolución del nombre para nombres de servidores o dominios a la dirección IP) en una computadora o explotando una vulnerabilidad en un servidor DNS.

# data[].attributes.body
Es una técnica basada en ingeniería social. Con el phishing, se les pide a los usuarios (normalmente a través de correos electrónicos o sitios Web) suministrar información personal en una de dos maneras:

Contestando a un correo electrónico en que se les pregunte su nombre de usuario, contraseña y otra información personal, como números de cuenta, PINs y números de Seguro Social.

Navegando a un sitio Web que parece convincente que les incita a suministrar su información personal, como contraseñas y números de cuenta.

# data[].attributes.headline
Observa el siguiente video sobre el software malicioso

# data[].attributes.subject
Observa el siguiente video sobre el software malicioso

# data[].attributes.attachment_link.title
Proteja su computadora del software malicioso

# data[].attributes.body
Secuestra datos (los encripta) y el atacante pide un rescate para poder recuperar los archivos secuestrados.

# data[].attributes.body
Muestra publicidad contaminada de forma invasiva y constante. Puede considerarse un tipo de Spyware que puede recopilar y transmitir datos para estudiar el comportamiento de los usuarios

# data[].attributes.body
Es un programa espía para la obtención de información, suelen ser silencioso, sin dar muestra de su funcionamiento. Pueden instalar programas sin que el usuario se dé cuenta.

# data[].attributes.body
Lo que busca este tipo de programas es abrir una puerta trasera para favorecer la entrada de otros programas maliciosos.

# data[].attributes.body
Es un programa que, una vez infectado el equipo, realiza copias de sí mismo y las difunde por la red. No necesita ser ejecutado por un usuario.

# data[].attributes.body
Es un código que infecta los archivos del sistema mediante un código maligno, necesita ser ejecutado por el usuario para actuar.

# data[].attributes.body
Muchos de los atacantes hacen uso de programas externos (Malware) que les ayuda a obtener la información más rápido y realizar estos ataques de manera efectiva, algunos de ellos son los siguientes:

# data[].attributes.body
Es un método utilizado para obtener acceso a datos, sistemas o redes, principalmente a través de falsificaciones. Está técnica está basada típicamente en la naturaleza confiada de la persona que está siendo atacada.

En un ataque de ingeniería social típico, el atacante tratará de parecer lo más inofensivo o respetuoso posible. Estos ataques pueden ser perpetrados en persona, por medio del correo electrónico o por vía telefónica. Los atacantes intentarán diversas técnicas, desde pretender ser un servicio de asistencia o un empleado del departamento de soporte técnico, diciendo que es un nuevo empleado, o, en algunos casos, hasta llegan a presentar una credencial que los identifica como empleado de la empresa.

Generalmente, estos atacantes harán una serie de preguntas en un intento por identificar posibles vías que puedan ser explotadas durante un ataque.

Para evitar los ataques de ingeniería social, recuerde las siguientes técnicas:

Desconfíe: Llamadas telefónicas, correos electrónicos o visitantes que hacen preguntas acerca de información personal. Deben ser tratados con extrema desconfianza, y en caso de ser apropiado, reportados al personal de seguridad.

Verifique la identidad: Si recibe consultas acerca de las cuales no está seguro, verifique la identidad del solicitante. Si una persona que llama por teléfono hace preguntas que parecen extrañas, intente obtener su número telefónico para devolver la llamada.

Sea cauteloso: No proporcione información confidencial a menos que esté seguro, no únicamente de la identidad de la persona, sino también de su derecho de poseer la información.

No utilice el correo electrónico: El correo electrónico es inherentemente poco seguro y propenso a una variedad de técnicas de suplantación de direcciones. Por lo tanto, no revele información personal o financiera mediante un correo electrónico como compartir usuarios o cuentas bancarias.

# data[].attributes.body
Un ataque informático consiste en aprovechar alguna debilidad o falla (vulnerabilidad) en el software, en el hardware, e incluso, en las personas que forman parte de un ambiente informático; a fin de obtener un beneficio, por lo general de índole económico, causando un efecto negativo en la seguridad del sistema, que luego repercute directamente en los activos de la organización.Uno de los pasos más importantes en seguridad, es la educación. Comprender cuáles son las debilidades más comunes que pueden ser aprovechadas y cuáles son sus riesgos asociados, permitirá conocer de qué manera se ataca un sistema informático ayudando a identificar las debilidades y riesgos para luego desplegar de manera inteligente estrategias de seguridad efectivas.

# data[].attributes.attachment_caption
La alfabetización digital es la capacidad de una persona para realizar diferentes tareas en un ambiente digital. Debe entenderse no sólo como un medio sino también como una nueva forma de comunicación, creación y comprensión de la información digital.

# data[].attributes.body
Algunos de los riesgos a los que se enfrenta al navegar por internet son los siguientes

Contenido inapropiado

Ciberacoso

Sexting

Grooming

Revelación de información

También es importante mencionar el daño que provoca la tecnología digital en la salud física y emocional de las personas, provocándoles enfermedades como la depresión, ansiedad y baja autoestima. Y en lo físico, patologías cervicales, estrés visual, insomnio, sordera, etc. El consumo excesivo de las nuevas tecnologías puede producir efectos negativos en las personas derivado del abuso de la tecnología.

Por eso, es aquí donde entra en juego la educación digital y esta educación debe empezar antes de introducirse en el mundo de internet, para prevenir o aminorar los posibles daños. Y esto se hace por medio de reglas claras y precisas sobre la navegación en internet.

# data[].attributes.body
Además de mantenernos a salvo ante cualquier situación también es importante conocer el cómo debemos comportarnos al navegar en internet. Para ello se ha creado un conjunto de reglas que regulan el comportamiento de los usuarios llamada Netiqueta.

Regla N° 1: Recuerde lo humano – Buena educación

Regla N° 2: Compórtate como en la vida real

Regla N° 3: Identificar el lugar del ciberespacio en el que se encuentra

Regla N° 4: Respete el tiempo y el ancho de banda de los demás

Regla N° 5: Forma de escritura

Regla N° 8: Respeto por la privacidad de los demás

Regla N° 9: No abuse de las ventajas que puedas tener

Regla N° 10: Excuse los errores de otros

Regla N° 6: Comparta el conocimiento de expertos

Regla N° 7: Ayude a que las controversias se mantengan bajo control

# data[].attributes.body
Es un acuerdo escrito que todas las partes de una red informática comunitaria prometen cumplir por el bien común. Una AUP define los usos previstos de la red, incluidos los usos inaceptables y las consecuencias del incumplimiento. Lo más común es que vea AUP cuando se registre en los sitios Web de la comunidad o cuando trabaje en una intranet corporativa.

Una buena Política de Uso Aceptable cubrirá las disposiciones para la etiqueta de la red, mencionará los límites en el uso de los recursos de la red, e indicará claramente el nivel de privacidad que un miembro de la red debe esperar. Las mejores AUPs incorporan escenarios de “qué pasaría si” que ilustran la utilidad de la política en términos del mundo real.

La importancia de las AUP es bastante conocida por organizaciones como escuelas o bibliotecas que ofrecen Internet y acceso interno (intranet). Estas políticas están orientadas principalmente a proteger la seguridad de los jóvenes contra el lenguaje inapropiado, la pornografía y otras influencias cuestionables. Dentro de las empresas, el alcance se amplía para incluir otros factores como la protección de los intereses comerciales.

Casos de uso para una AUP

Considere lo que haría en estas situaciones:

Un compañero de trabajo le pide que se conecte a la red usando su nombre de usuario y contraseña porque su cuenta no está disponible.

Usted recibe un chiste políticamente sensible en un correo electrónico que le parece muy gracioso y está considerando reenviarlo a sus compañeros de oficina.

La persona sentada a tu lado pasa todo su tiempo en el trabajo descargando cotizaciones financieras y negociando acciones en línea.

Su procesador de textos afirma que ha detectado un virus en su ordenador.

# data[].attributes.body
Las políticas de seguridad consisten en una serie de normas y directrices que permiten garantizar la confidencialidad, integridad y disponibilidad de la información y minimizar los riesgos que le afectan.

La definición de una política de seguridad debe estar basada en una identificación y análisis previo de los riesgos a los que está expuesta la información y debe incluir todos los procesos, sistemas y personal de la organización u red compartida.

Las que definen lo que tenemos que evitar. Se trata de aquellos comportamientos y prácticas que pueden poner en riego los sistemas y la información, como, por ejemplo: abrir archivos o enlaces sospechosos, compartir contraseñas o utilizar redes Wi-Fi abiertas.

# data[].attributes.body
La información de identificación personal es toda aquella información que nos permite identificar a la persona en un ambiente digital.

La PII se divide en dos categorías: información vinculada e información vinculable.

La información vinculada es cualquier elemento de información personal que se puede usar para identificar a una persona e incluye, entre otros, los siguientes:

Nombre completo

Dirección

Dirección e-mail

Número Seguridad Social

Número de Pasaporte

Numero de Documento de Identidad o Cédula de Ciudadanía

Número de licencia de conducción

Números de tarjetas de crédito

Fecha de nacimiento

Número de teléfono

Número de celular

Ubicaciones específicas de coordenadas GPS

La información vinculable, es información que por sí sola no tiene tantas posibilidades de ser capaz de identificar a una persona.

Nombre o apellido

País, estado, ciudad, código postal

Género

Raza

Edad no específica (por ejemplo, 40-50 en lugar de 40)

Puesto de trabajo y lugar de trabajo.

Es importante conocer entre este tipo de información ya que nos dará una idea de lo que podemos compartir o no en un ambiente digital o físico.

No compartas ni envíes tu información PII por chats ni llamadas

No compartas ni envíes imágenes de documentos que posean tu información PII

No diligencies formularios de enlaces desconocidos con PII

Revisa y lee responsablemente los términos de uso y condiciones de los productos y servicios que utilizas

Evite los correos con phishing

Elimine su información en dispositivos que no son de tu propiedad o que vas a regalar o vender

Limita la información compartida en redes sociales

Protege la información impresa, use cajoneras, bajo llave o controles físicos

Mantén actualizado los sistemas operativos de computadores y dispositivos móviles

Reporta incidentes a la policía cibernética y organizaciones encargadas de la protección de PII en tu país de residencia

# data[].attributes.body
Una superficie de ataque consiste en un conjunto de métodos y vías que un atacante puede utilizar para penetrar a un sistema y, potencialmente, ocasionar daños. Entre mayor sea la superficie de ataque de un entorno en particular, mayor será el riesgo de un ataque exitoso.

Para calcular la superficie de ataque de un entorno, a menudo, la forma más sencilla es la de dividir la evaluación en tres componentes:

Aplicación

Red

Persona

Al evaluar la superficie de ataque de una aplicación, es necesario observar cosas tales como:

La cantidad de código en una aplicación

El número de entradas de datos en una aplicación

El número de servicios en ejecución

Los puertos que la aplicación está escuchando

De la misma manera, al evaluar la superficie de ataque de la red, debemos tomar en consideración lo siguiente:

Diseño general de la red

Colocación de los sistemas críticos

Colocación y conjuntos de reglas en los firewalls

Otros dispositivos de seguridad relacionados con la red, tales como IDS, VPN, etc.

# data[].attributes.headline
¿Por qué es importante el principio del mínimo privilegio?

# data[].attributes.subject
¿Por qué es importante el principio del mínimo privilegio?

# data[].attributes.body
Reduce la superficie expuesta a ciberataques; La mayoría de los ataques avanzados de hoy en día se basan en la explotación de credenciales con privilegios. Al limitar los privilegios de administrador, la aplicación del mínimo privilegio ayuda a reducir la superficie total de los ciberataques.

Detiene la propagación del malware; Al aplicar el mínimo privilegio, los ataques de malware no pueden utilizar privilegios elevados para aumentar el acceso y moverse lateralmente a fin de instalar o ejecutar malware o dañar el equipo.

Mejora la productividad del usuario final; Eliminar los derechos de administrador local de los usuarios de cualquier equipo ayuda a reducir el riesgo.

Ayuda a agilizar el cumplimiento y las auditorías; Muchas políticas internas y requisitos reglamentarios exigen que se aplique el principio del mínimo privilegio en las cuentas con privilegios para evitar daños maliciosos o involuntarios a los sistemas críticos. La aplicación de privilegios mínimos ayuda a garantizar la seguridad del equipo.

# data[].attributes.body
Es una disciplina de seguridad que requiere que un usuario, un sistema o una aplicación en particular no reciba más privilegio que el necesario para llevar a cabo su función o su trabajo.

El modelo puede aplicarse a aplicaciones, sistemas o dispositivos conectados que requieren privilegios o permisos para realizar una tarea necesaria. La aplicación de privilegios mínimos garantiza que la herramienta no humana tiene el acceso necesario, y nada más.

# data[].attributes.body
Significa que cuando un usuario necesita obtener información, él o ella tienen la capacidad de obtenerla.

las amenazas a la disponibilidad son de dos tipos: accidental y deliberada. Las amenazas accidentales incluyen desastres naturales tales como tormentas, inundaciones, incendios, cortes de energía eléctrica, terremotos, etc . La segunda categoría (amenazas deliberadas) relacionadas con cortes que son el resultado de la explotación de una vulnerabilidad del sistema.

# data[].attributes.body
En el contexto de seguridad de la información, la integridad es definida como la consistencia, la precisión y la validez de los datos y la información,Algunos de los muchos procesos que se pueden utilizar para asegurar eficazmente la integridad de la información incluyen la autenticación, la autorización y la auditoría. Por ejemplo, puede utilizar derechos y autorizaciones para controlar quién puede tener acceso a cierta información o recursos. También puede utilizar una función Hash (una función matemática) que puede ser calculada con relación a la información o a un mensaje antes y después de un periodo determinado.

# data[].attributes.body
La seguridad digital, también conocida como seguridad informática, ciberseguridad o seguridad de las tecnologías de la información,hace un énfasis en la protección de los sistemas de información, computadoras, las redes e infraestructura tecnológica. Además, asocia temas como: ataques informáticos, virus, Spam, análisis de vulnerabilidad, Firewall, contraseñas, etcétera. Es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta.