# data[].attributes.body
La amenaza informática de Phishing ha estado involucrada por décadas en el 70% y 90% de las filtraciones de datos maliciosas, y en 2020 hubo varios ataques de este tipo que se convirtieron en tendencia como:

El ransomware se ha vuelto nuclear.

Phishing temático sobre el  COVID-19.

Orientación para el cuidado de la salud.

Ataques de Bitcoin en Twitter.

Hackings de empleados de GoDaddy.

Eliminación de Trickbot.

# data[].attributes.body
Las amenazas informáticas son aquellas ocasiones en que piratas informáticos logran entrar en tus computadoras, dispositivos y/o servidores con malas intenciones.

Los principales motivos para que los piratas ejecuten amenazas informáticas son para obtener los números y claves de las tarjetas de crédito de sus víctimas, colgarse de su conexión a internet, infectar más computadoras o acceder a su información bancaria.

# data[].attributes.body
Se trata del acceso no autorizado a una cuenta de usuario o administrador dentro del dominio que se produce cuando un usuario desconocido roba tus credenciales de inicio de sesión. Esta amenaza informática vulnera la seguridad de la cuenta del dominio con la que interactúa el atacante porque tiene acceso a los recursos.

Este ataque puede desencadenar en otra amenaza informática conocida como Phishing.

# data[].attributes.body
Proceso a través del cual se elimina maliciosamente información importante que es difícil o imposible recuperar.

# data[].attributes.headline
Data Exfiltration (Filtración Externa de datos)

# data[].attributes.subject
Data Exfiltration (Filtración Externa de datos)

# data[].attributes.body
Es la copia o transferencia no autorizada de datos fuera del dominio. Puede hacerse tanto de forma manual como a través de un código malicioso en la red.

# data[].attributes.body
Se refiere a la transferencia no autorizada de datos sensibles fuera del dominio. La información puede filtrarse a través del correo electrónico,grupos o dispositivos móviles. Puede suceder cuando se da acceso público a un grupo o se vulnera la seguridad de dispositivos móviles al incluir archivos adjuntos en correos electrónicos salientes.

# data[].attributes.headline
Elevation of Privilege (Elevación de Privilegios)

# data[].attributes.subject
Elevation of Privilege (Elevación de Privilegios)

# data[].attributes.body
Cuando un atacante logra vulnerar una o más cuentas de un dominio y está tratando de aprovechar los privilegios limitados de las mismas para acceder a cuentas con mayores privilegios. En general, esta amenaza informática intenta acceder a privilegios de administrador global para lograr un mayor control de los recursos del dominio.

# data[].attributes.body
Se trata de un usuario o administrador con acceso a la organización que filtra malintencionadamente información sensible fuera del dominio de la empresa. Puede tratarse de un empleado, un ex empleado, contratista o colaborador.

# data[].attributes.body
Esta amenaza informática se trata de un software diseñado para fines poco éticos, entre los que se encuentran virus informáticos, troyanos, software espía y otros programas maliciosos.

# data[].attributes.body
Este proceso de obtención de contraseñas mediante un software especializado y equipo informático de alta capacidad permite a los atacantes probar muchas combinaciones de contraseñas diferentes en poco tiempo hasta dar con la indicada para acceder a información importante.

# data[].attributes.body
Esta amenaza informática ha sido la que más problemas ha causado desde el inicio de la cuarentena. El Phishing o Whaling es el envío masivo de correos electrónicos fraudulentos que supuestamente vienen de empresas importantes.

# data[].attributes.body
Correos electrónicos sin una referencia concreta que se envían de forma masiva a un costo muy bajo. Generalmente contienen enlaces a sitios web que invitan a los usuarios a registrarse para ganar un premio, pero al hacerlo estarán revelando sus credenciales al atacante.

# data[].attributes.body
Es un ataque dirigido a un individuo en concreto. Esta amenaza informática permite al pirata obtener acceso a datos contables y bancarios.

# data[].attributes.body
Intenta engañar a los usuarios para que realicen una determinada acción, como revelar información sensible o transferir dinero. Comúnmente, las trampas de whaling se hacen pasar por correos electrónicos urgentes provenientes del trabajo y que son enviados por una supuesta autoridad legítima.

# data[].attributes.body
Un software desactualizado es más vulnerable a los ataques mencionados. Procura mantener actualizado tanto tu software como tu navegador, sistema operativo y tus apps.

# data[].attributes.body
En muchas ocasiones, los correos de Phishing se ven verídicos y por eso la gente cae en esta amenaza informática. Algunos son tan elaborados que incluyen el membrete de la empresa. Si sospechas que un correo que has recibido recientemente podría ser fraudulento, ésto es lo que debes hacer:

1. Abre el correo cuyos encabezados quieras ver.

2. Al lado de Responder , haz clic en Más Mostrar original.

Si el correo no se parece en nada a los mails oficiales enviados por la empresa, entonces sabes que no debes hacer caso.

# data[].attributes.body
El antivirus es la vacuna para tu equipo. Detecta cualquier amenaza informática antes de que pueda hacer daño y la desecha. ¡No dejes a tu equipo sin protección!

# data[].attributes.body
Si el correo electrónico que recibiste tiene varios errores tipográficos y de ortografía, utiliza palabras incorrectamente o está redactado en un tono que no utiliza la persona que supuestamente lo envía, deséchalo.

# data[].attributes.body
Si el precio/mensaje/contenido es demasiado bueno para ser verdad, es porque lo es, ignóralo. También si te pide pagar en Bitcoins o con tarjetas de regalo, es una amenaza informática y es posible que los encuentres en listas de estafas o páginas de denuncia.

# data[].attributes.body
Es muy importante que en cuanto recibas un correo sospechoso te pongas en contacto con la persona que supuestamente lo envía para comprobar su veracidad. No respondas nunca al correo de Phishing para decirle que sabes que es una mentira, estarás poniendo sobre aviso a tu atacante.

Si quieres ponerte en contacto con quien envía el correo basándote en la información que ya tienes, por ejemplo, si hay un número telefónico, puedes marcarlo.

# data[].attributes.body
Es habitual que se confundan los términos vulnerabilidad y amenaza informática, ya que ambos se encuentran relacionados. Sin embargo, hay diferencias entre ambos conceptos.

# data[].attributes.body
Una vulnerabilidad es un fallo o debilidad de un sistema de información que pone en riesgo la seguridad de la misma. Se trata de un “agujero” que puede ser producido por un error de configuración, una carencia de procedimientos o un fallo de diseño. Los ciberdelincuentes aprovechan las vulnerabilidades de los sistemas informáticos (por ejemplo, de los sistemas operativos) para poder entrar en los mismos y realizar actividades ilegales, robar información sensible o interrumpir su funcionamiento.

Las vulnerabilidades son una de las principales causas por las que una empresa puede sufrir un ataque informático contra sus sistemas. Por eso siempre es recomendable actualizar a las últimas versiones, las aplicaciones informáticas, sistemas de protección y sistemas operativos, pues esas actualizaciones contienen muchas correcciones sobre vulnerabilidades descubiertas.

# data[].attributes.body
Se entiende como amenaza informática toda aquella acción que aprovecha una vulnerabilidad para atacar o invadir un sistema informático. Las amenazas informáticas para las empresas provienen en gran medida de ataques externos, aunque también existen amenazas internas (como robo de información o uso inadecuado de los sistemas).

# data[].attributes.body
Son muchas las vulnerabilidades y amenazas informáticas a las que están expuestas las empresas en la actualidad. Por eso la inversión en ciberseguridad y sistema de protección ha experimentado un gran aumento en los últimos años, siendo los profesionales en ciberseguridad uno de los perfiles más buscados en el sector de la informática.

# data[].attributes.body
Los programas maliciosos son una de las mayores ciberamenazas a la que se exponen las empresas. Dentro del malware existen distintos tipos de amenazas, siendo las principales.

# data[].attributes.body
Los virus informáticos son un software que se instalan en un dispositivo con el objetivo de ocasionar problemas en su funcionamiento. Para que un virus infecte un sistema es necesaria la intervención de un usuario (intencionada o inintencionadamente).

# data[].attributes.body
Es uno de los malware más comunes que infectan los equipos y sistemas de una empresa, ya que no requieren de la intervención del usuario ni de la modificación de algún archivo para poder infectar un equipo. El objetivo de los gusanos es el de replicarse e infectar el mayor número de dispositivos posibles utilizando la red para ello. Son una amenaza para las redes empresariales, porque un solo equipo infectado puede hacer que la red entera se vea afectada en un espacio corto de tiempo.

# data[].attributes.body
Los troyanos son programas que se instalan en un equipo y pasan desapercibidos para el usuario. Su objetivo es el de ir abriendo puertas para que otro tipo de software malicioso se instale.

# data[].attributes.body
El ransomware se ha convertido en el malware más temido en la actualidad por las empresas. Consiste en encriptar toda la información de la empresa, impidiendo el acceso a los datos y los sistemas y se pide un rescate para poder liberar la información (normalmente en criptomonedas como bitcoins).

# data[].attributes.body
Se instalan a través de troyanos y se encargan de robar datos de acceso a plataformas web, sitios bancarios y similares.

# data[].attributes.body
Los sistemas y aplicaciones informáticos siempre tienen algún error en su diseño, estructura o código que genera alguna vulnerabilidad. Por muy pequeño que sea ese error, siempre podrá generar una amenaza sobre los sistemas y la información, siendo la puerta de entrada para recibir ataques externos o internos. Las principales vulnerabilidades suelen producirse en:

Errores de configuración.

Errores en la gestión de recursos.

Errores en los sistemas de validación.

Errores que permiten el acceso a directorios.

Errores en la gestión y asignación de permisos.

# data[].attributes.headline
Amenazas de ataques de denegación de servicio

# data[].attributes.subject
Amenazas de ataques de denegación de servicio

# data[].attributes.body
Un ataque de denegación de servicio distribuido (DDoS) se produce cuando un servidor recibe muchas peticiones de acceso, sobrecargando el sistema y haciendo que el servidor caiga o funcione de forma incorrecta (acceso lento o rebotando mensajes de errores). Para realizar este tipo de ataques se utilizan muchos ordenadores (bots) que de forma automatizada hacen peticiones a ese servidor.

Los ataques DDoS son muy habituales contra servidores o servidores web de empresas, por lo que es muy importante disponer de medidas protectoras contra esta peligrosa amenaza que puede dejar fuera de servicio la actividad de una empresa.

# data[].attributes.body
Con el teletrabajo y el cloud computing la gestión de contraseñas se ha convertido en uno de los puntos más importantes en ciberseguridad. Para acceder a las plataformas de trabajo de las empresas es necesario utilizar un usuario y contraseña. Utilizar contraseñas poco seguras genera vulnerabilidades en los sistemas, pues si son fácilmente descifrables pueden generar incursiones de terceros no autorizados que pueden robar, modificar o eliminar información, cambiar configuraciones si disponen de los privilegios apropiados, o incluso apagar equipos.

La generación de contraseñas seguras es una de las claves para incrementar el nivel de ciberseguridad de las empresas.

# data[].attributes.body
Una de las principales causas de los ataques informáticos está relacionada con un uso incorrecto o negligente por parte de un usuario. Una mala asignación de privilegios o permisos puede hacer que un usuario tenga acceso a opciones de administración o configuración para las que no está preparado, cometiendo errores que suponen una amenaza para la empresa.

El error humano es otra causa de riesgos en ciberseguridad. El usuario siempre tiene el riesgo de cometer un error que pueda generar una vulnerabilidad que suponga una amenaza informática. Por eso en ciberseguridad se tiende a automatizar procesos críticos para minimizar o eliminar el factor de riesgo del error humano.

Las malas prácticas o la falta de formación en ciberseguridad también generan vulnerabilidades, como la apertura de ficheros de dudosa procedencia, engaños por publicidad falsa, apertura de correos fraudulentos y similares. Estas acciones son una amenaza a sufrir ataques como el phishing (suplantación de identidad) o similares.

# data[].attributes.body
Existen muchas otras amenazas informáticas que afectan a las empresas como los ataques por Inyección SQL que afectan a servidores de bases de datos empresariales, red de equipos zombies (utilizando recursos de la empresa para actividades ilícitas), ataques MITM (man in the middle), etc.

Los ciberdelincuentes no descansan y siempre buscan nuevas formas de atacar, infectar y robar información de las empresas, por lo que la ciberseguridad debe ser una actividad flexible y dinámica que se adapte a las nuevas amenazas.

Las vulnerabilidades hacen susceptibles a las empresas de las amenazas informáticas. Eliminar vulnerabilidades será por lo tanto una de las principales acciones de la ciberseguridad para reducir las amenazas informáticas.

Existen muchos tipos de vulnerabilidades y amenazas informáticas, muchas de ellas provenientes del exterior como el malware o los ataques DDoS, y otras internas causadas por los propios usuarios o colaboradores de la empresa, como robos, accesos con privilegios incorrectos, o simplemente errores humanos.