# data[].attributes.body
Para conseguir un sistema de información seguro y confiable se establecen una serie de estándares, protocolos, métodos, reglas y técnicas. Sin embargo, existen amenazas que deben tenerse en cuenta:

Usuarios

Se considera la causa del mayor problema ligado a la seguridad de un sistema informático. Es así porque con sus acciones podrían ocasionar graves consecuencias.

Programas maliciosos

Conocidos como malware son destinados a perjudicar un ordenador cuando se instala o hacer uso ilícito de datos. Suelen ser un virus informático, un troyano o un spyware.

Errores de programación

Más que un peligro, se trata de un mal desarrollo. Pero también se tiene que ver como un riesgo evitando que los sistemas operativos y aplicaciones estén sin actualizar.

Intrusos

Cuando personas que no están autorizadas acceden a programas o datos que no deberían, como es el caso de los hackers.

Siniestro

También se puede perder o deteriorar material informático por una mala manipulación o mala intención. Aquí entrarían situaciones como robo, incendio o inundación.

Fallos electrónicos

Un sistema informático en general puede verse afectado por problemas del suministro eléctrico o por errores lógicos como cualquier otro dispositivo que no es perfecto.

Catástrofes naturales

Rayos, terremotos, inundaciones…

Según el efecto que produce alguna de las anteriores amenazas se distingue entre:

Robo de información.

Destrucción de información.

Anulación del funcionamiento de los sistemas.

Suplantación de la identidad, publicidad de datos personales o confidenciales, cambio de información…

Robo de dinero o estafas.

Copias de seguridad
Una empresa debe proteger permanentemente su información ya que es el activo más importante que puede dañarse por gran cantidad de factores: robos, incendios, virus…Para proteger de forma eficiente los datos son imprescindibles las copias de seguridad o backups. En función del volumen de contenido generado y la cantidad de equipos se perfilará el mejor plan de protección.

# data[].attributes.attachment_link.title
Principios de la Seguridad Informática y tipos de Amenazas

# data[].attributes.body
HUMANAS
Hacker: Persona que vive para aprender y todo para él es un reto, es curioso y paciente, no se mete en el sistema para borrarlo o para vender lo que consiga, quiere aprender y satisfacer su curiosidad. Crea más no destruye.
- Cracker: Es un hacker cuyas intenciones van más allá de la investigación, es una persona que tiene fines maliciosos, demuestran sus habilidades de forma equivocada ó simplemente hacen daño sólo por diversión.
- Phreakers: Personas con un amplio conocimiento en telefonía, aprovechan los errores de seguridad de las compañías telefónicas para realizar llamadas gratuitas.
No se necesita ser un hacker para realizar alguna acción maliciosa a los sistemas de información, muchas veces un individuo puede realizar una acción indebida por diversión, por desconocimiento, entre otros.
- Ingeniería social: Un atacante utiliza la interacción humana o habilidad social para obtener información comprometedora acerca de una organización, de una persona o de un sistema de cómputo. El atacante hace todo lo posible para hacerse pasar por una persona modesta y respetable, por ejemplo, pretende ser un nuevo empleado, un técnico de reparación, un investigador, etc.
- Ingeniería social inversa: El atacante demuestra de alguna manera que es capaz de brindar ayuda a los usuarios y estos lo llaman ante algún imprevisto, aprovechando la oportunidad para pedir la información necesaria y así solucionar el problema tanto del usuario como el propio.
- Trashing : Generalmente, un usuario anota su login y pasword en un papelito y luego, cuando lo recuerda, lo arroja a la basura. El trashing puede ser físico o lógico, como analizar buffers de impresora y memoria bloques de discos, entre otros.
- Terroristas: No se debe de entender a los que se dedican a poner bombas o quemar autobuses; bajo esta definición se engloba a cualquier persona que ataca al sistema simplemente por causar algún tipo de daño en él.
- Robo: La información contenida en los equipos de cómputo puede copiarse fácilmente, al igual que los discos magnéticos y el software.
- Intrusos remunerados: Es el grupo de atacantes de un sistema más peligroso aunque es el menos habitual en las redes normales ya que suele afectar más a las grandes empresas u organismos de defensa. Se trata de personas con gran experiencia en problemas de segurid

LOGICAS
Adware: Software que durante su funcionamiento despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergentes o a través de una barra que aparece en la pantalla.
- Backdoors: Durante el desarrollo de aplicaciones grandes o de sistemas operativos es habitual entre los programadores insertar ‘atajos’ en los sistemas de autenticación del programa o del núcleo que se está diseñando. A estos atajos se les denomina puertas traseras y con ellos se consigue mayor velocidad a la hora de detectar y depurar fallos.
- Exploits: Programa o técnica que aprovecha una vulnerabilidad. Los exploits dependen de los sistemas operativos y sus configuraciones.
- Gusanos : Programas que se propagan por sí mismos a través de las redes, tomando ventaja de alguna falla o hueco de seguridad en los sistemas operativos o en el software instalado en los equipos de cómputo y que tiene como propósito realizar acciones maliciosas.
- Spam: Mensajes no solicitados, habitualmente de tipo publicitario, enviados en cantidades masivas. La más utilizada entre el público en general es la basada en el correo electrónico. El spam también puede tener como objetivo los teléfonos móviles y los sistemas de mensajería instantánea.
- Spyware o programas espía: Se refiere a las aplicaciones que recopilan información sobre una persona u organización, las cuales se instalan y se ejecutan sin el conocimiento del usuario.

# data[].attributes.body
Dimensión (de seguridad): Un aspecto, diferenciado de otros posibles aspectos, respecto del que podemos medir el valor de un activo en el sentido del perjuicio que nos causaría su pérdida de valor. Disponibilidad: o disposición a ser usados cuando sea necesario. La carencia de disponibilidad supone una interrupción del servicio. La disponibilidad afecta directamente a la productividad de las organizaciones.
Integridad: o mantenimiento de las características de completitud y corrección de los datos. Contra la integridad podemos encontrarnos información manipulada, corrupta o incompleta. La integridad afecta directamente al correcto desempeño de las funciones de una Organización. Confidencialidad: o que la información llegue solamente a las personas autorizadas. Contra la confidencialidad o secreto nos encontraremos con fugas y filtraciones de información, así como con accesos no autorizados. La confidencialidad es una propiedad de difícil recuperación, pudiendo minar la confianza de los demás en la organización que no es diligente en el mantenimiento del secreto, y pudiendo suponer el incumplimiento de leyes y compromisos contractuales relativos a la custodia de los datos.  Autenticidad (de quién hace uso de los datos o servicios): o que no haya duda de quién se hace responsable de una información o prestación de un servicio, tanto a fin de confiar en él como de poder perseguir posteriormente los incumplimientos o errores.
• Contra la autenticidad nos encontramos con suplantaciones y engaños que buscan realizar un fraude.
• La autenticidad es la base para poder luchar contra el repudio y, como tal, se convierte en una dimensión básica para fundamentar el llamado comercio electrónico o la administración electrónica, permitiendo confiar sin papeles ni presencia física.
Trazabilidad. Aseguramiento de que en todo momento se podrá determinar quién hizo qué y en qué momento.
• La trazabilidad es esencial para analizar los incidentes,
• Perseguir a los atacantes y
• Aprender de la experiencia.
• La trazabilidad se materializa en la integridad de los registros de actividad.

# data[].attributes.attachment_link.title
Vulnerabilidades, amenazas y controles - Introducción a la seguridad informática - Parte #5

# data[].attributes.body
Virus informáticos

Son las amenazas más conocidas por el público no especializado en temas de informática. Se trata,  básicamente, de código con el que se infecta un programa ejecutable y que se propaga copiándose a sí mismo e infectando a otros programas o archivos.

Sus consecuencias y su gravedad varía mucho. Algunos virus solo tienen como finalidad gastar una broma al usuario; otros pueden provocar el mal funcionamiento del software, dañar el hardware o incluso infectar a toda una red de usuarios.

Los virus siempre necesitan de la acción humana para activarse (por ejemplo, ejecutando el usuario software infectado por desconocimiento).

# data[].attributes.headline
prevenir robos de información y otros problemas de seguridad informática

# data[].attributes.subject
prevenir robos de información y otros problemas de seguridad informática

# data[].attributes.body
Para garantizar la seguridad informática de tu empresa y prevenir amenazas, robos de identidad, usurpación de datos, extorsión, espionaje industrial y una larga lista de problemas, lo mejor es implementar unos protocolos de seguridad.

La variedad de medidas que se pueden tomar para prevenir amenazas de seguridad va desde la actualización de todo el software hasta la configuración y gestión de servidores, pasando por la instalación de antivirus, software de seguridad y la instalación y configuración de firewalls.

# data[].attributes.body
https://www.youtube.com/watch?v=6rPaKvfBxYk

# data[].attributes.attachment_link.title
Seguridad informatica II - Amenaza y vulnerabilidad

# data[].attributes.body
Como primera medida se deben utilizar contraseñas fuertes, es decir, contraseñas de más de 8 caracteres, que contengan números y caracteres especiales. La contraseña se debe cambiar periódicamente, de forma que si es robada por un atacante, no tenga acceso indefinido a los datos del usuario.

# data[].attributes.headline
Razones para que tengas siempre todo actualizado por seguridad

# data[].attributes.subject
Razones para que tengas siempre todo actualizado por seguridad

# data[].attributes.body
Uno de los factores más importantes para los usuarios a la hora de navegar por la red es la seguridad. Lo cierto es que hay muchas técnicas que pueden ser utilizadas por los piratas informáticos, muchos trucos con los que pueden atacarnos. Por suerte podemos tener en cuenta algunas posibilidades interesantes para protegernos y evitar problemas. En este artículo vamos a explicar por qué debemos mantener siempre actualizados nuestros equipos si no queremos problemas.

# data[].attributes.headline
Amenazas de la seguridad  en la red informática 

# data[].attributes.subject
Amenazas de la seguridad  en la red informática 

# data[].attributes.body
Algo básico para protegernos es contar con herramientas de seguridad. Un buen antivirus puede ayudarnos a prevenir ataques muy variados que comprometan nuestros sistemas. Debemos siempre contar con software que nos proteja, sin importar el tipo de sistema operativo que estemos utilizando.

# data[].attributes.body
Uno de los factores más importantes para los usuarios a la hora de navegar por la red es la seguridad. Lo cierto es que hay muchas técnicas que pueden ser utilizadas por los piratas informáticos, muchos trucos con los que pueden atacarnos. Por suerte podemos tener en cuenta algunas posibilidades interesantes para protegernos y evitar problemas. En este artículo vamos a explicar por qué debemos mantener siempre actualizados nuestros equipos si no queremos problemas.

# data[].attributes.attachment_link.title
¿Los Antivirus son del todo gratuitos y 100% seguros? (Virus en 5 Mins)

# data[].attributes.attachment_link.title
¿Qué son las Medidas de Seguridad de la Información?

# data[].attributes.body
Hemos visto el top 5 de amenazas de seguridad en la actualidad. Ahora vamos a dar una serie de consejos para tener todo en orden y evitar problemas que pueda comprometernos a la hora de usar nuestros dispositivos en Internet.

# data[].attributes.attachment_link.readable_text
Cada vez que se produce un ataque hacker, inmediatamente los dueños de la web o plataforma de servicios emiten el mismo mensaje señalándonos que debemos cambiar de contraseña. Y de hecho hay muchos expertos en seguridad que recomiendan que modifiquemos el password a menudo, ya que de esa forma será más difícil para un hacker rastrearnos y piratearnos el sistema. Pero ellos siguen intentándolo una y otra vez de distintos métodos. Porque alguno caerá en su búsqueda de reventarse las contraseñas.

El método más básico para obtener una contraseña es, por descontado, empezar a probar una tras otra. Si se tiene el email usado por la víctima en una o varias cuentas, hay que empezar a probar desde los passwords más básicos y absurdos como '12345' ó 'qwerty' (es sorprendente pero hay muchísima gente que los usa y los repite de una cuenta a otra) hasta nombres de famosos, de series, de personajes, deportistas, etc. Este proceso requiere mucho tiempo y paciencia, por lo que se puede pasar a algunos de los siguientes, como nos cuentan desde la web de BOTECH, expertos en prevención online para evitar fraudes:

Credenciales compradas

Llamado ' Credential Stuffing', 'Breach Replay' o 'List Cleaning', se trata de un método muy usado debido a su simpleza. Consiste en comprar credenciales recopiladas de sitios web y plataformas que han sido hackeados y de los que se han robado datos para usarlas posteriormente en múltiples plataformas. Como dijimos antes, es muy habitual la re-utilización de contraseñas para diversas aplicaciones.

Phishing

El clásico imperecedero de la Red, el Phishing, Suplantación de Identidad, 'Man-in-the-Middle' o 'Credential Interception' está muy extendido porque se trata de un procedimiento que no requiere de conocimientos de hacking. Se basa en mandar correos electrónicos prometiendo a la víctima algún tipo de beneficio o informando de una irregularidad de cualquier tipo, instándole a iniciar sesión en una web falsa. Algunos/as acaban picando por pura curiosidad o miedo infundado por el contenido del email y revelan sus datos.

Keystroke Logging

Uno de esos que suena a hackeo de película, el ' Keystroke Logging' o Registro de Pulsaciones de teclas es menos habitual que los anteriores por su complejidad: Un malware registra y transmite los nombres de usuario y las contraseñas ingresadas, aparte de todo aquello que es tecleado. Lo malo de este método es que hay que estudiar la información recopilada para poder determina r qué conjunto de caracteres podrían pertenecer a una contraseña. Para lograr hacerlo funcionar, es necesario transmitir un malware haciendo que el usuario a hackear haga click en un enlace que le enviemos.

Dumpster Diving

El Descubrimiento local o Dumpster Diving, reconocimiento físico o escaneo de red, consiste en localizar post-its, cuadernos, libretas o cualquier papel en el cual hayan sido apuntadas las claves del objetiv o. Es un método físico y laborioso, por lo que no es muy usado pese a ser muy eficaz. Se puede usar información aparentemente inocente como una lista de teléfonos, un calendario o un organigrama para ayudar a un atacante en sus labores de ingeniería social.

Password Spray

Si un método es usado en "el 16% de los ataques" hackers del mundo, entonces es que es fiable, efectivo y eficaz. El Spray de Contraseña genera cientos de miles de ataques al día y millones de intentos. Consiste en probar de forma desatendida, mediante software, la misma contraseña en un gran número de nombres de usuario. La mayoría de los ataques requieren de unas 10 contraseñas, aunque el número puede oscilar entre 2 y 50. Lo malo de este método es que es detectable y el servidor de inicio de sesión podría detener el proceso. Por eso, los atacantes necesitan maximizar su impacto antes de ser detectados, por lo que utilizan histogramas de fugas existentes y los usan para generar sus ataques.

Las principales contraseñas utilizadas en estos ataques son:

Se suelen utilizar a menudo porque son simples de teclear y recordar. La contraseña puede ser comprometida solo si está incluida en la lista que el atacante está utilizando.

Fuerza Bruta

Cuando todo lo demás falla, en vez de una pistola es mejor usar un cañón. El método de la Fuerza Bruta consiste en crackear bases de datos. Resulta sencillo si la organización objetivo tienen una defensa poco estricta, pero será complicado si se ha defendido apropiadamente. La dificultad también puede variar en función a la encriptación empleada, ya que se busca crackear el hash de los passwords.

Según Botech, " De todos los casos anteriores, el uso de una buena contraseña cobrará sentido únicamente en los métodos password spray y brute force. Para el resto, es indiferente que se hayan usado contraseñas seguras o no".

# data[].attributes.attachment_link.description
Cada vez que se produce un ataque hacker, inmediatamente los dueños de la web o plataforma de servicios emiten el mismo mensaje señalándonos que debemos cambiar de contraseña. Y de hecho hay muchos expertos en seguridad que recomiendan que modifiquemos el password a menudo, ya que de esa forma será más difícil para un hacker rastrearnos y piratearnos el sistema.

# data[].attributes.attachment_link.title
Hackers rusos roban millones de contraseñas

# data[].attributes.body
Son el conjunto de medidas diseñadas para tratar un aspecto particular de la seguridad de red,entre las dimensiones de seguridad para protegernos contra las principales amenazas de seguridad ecnontramos  :

1. Control de acceso: Es el proceso de decidir si el usuario tiene permiso para ejecutar algo o no.

2. Autentificación: Es el proceso de identificación de un individuo sobre la base de sus credenciales (normalmente nombre de usuario y contraseña)

3. No Repudio: Es la capacidad de demostrar o probar la participación de las partes (origen y destino, emisor y receptor, remitente y destinatario), mediante su identificación, en una comunicación o en la realización de una determinada acción.

4. Confidencialidad de datos: Se refiere a aquella información personal o empresarial que no puede ser divulgada a terceros sin consentimiento y sobre la que se han de aplicar las medidas pertinentes para garantizar su seguridad.

5. Seguridad de la comunicación: Hace referencia al nivel de protección existente de la privacidad digital. Dentro de ella encontramos tres pilares fundamentales, que son las personas, los procesos y la tecnología.

# data[].attributes.headline
Amenazas de seguridad...Robo de contraseñas

# data[].attributes.subject
Amenazas de seguridad...Robo de contraseñas

# data[].attributes.body
No podemos dejar atrás el problema del robo de claves. Utilizan métodos como los ataques Phishing, keyloggers y troyanos. El fin de este tipo de ataques no es otro que lograr acceso a cualquier cuenta personal de la víctima para incluso llegar a venderla en la Dark Web.

# data[].attributes.body
¿En qué se basa la seguridad de la información?

La seguridad de la información, como concepto, se basa en cuatro pilares: la disponibilidad, la integridad, la confidencialidad y la autenticación.

Disponibilidad: Acceso a la información cuando se requiere, teniendo en cuenta la privacidad. Evitar “caídas” del sistema que permitan accesos ilegítimos, que impidan el acceso al correo…

Confidencialidad: Información accesible solo para personal autorizado. La información no debe llegar a personas o entidades que no estén autorizados.

Integridad: Información correcta sin modificaciones no autorizadas ni errores. Se protege frente a vulnerabilidades externas o posibles errores humanos.

Autenticación: Información procedente de un usuario que es quien dice ser. Se verifica y se debe garantizar que el origen de los datos es correcto.

# data[].attributes.body
Las medidas de seguridad de la información las debemos implementar sobre las tres dimensiones de la seguridad: Disponibilidad, Integridad y Confidencialidad.

Disponibilidad: la información tiene que estar disponible cuando se necesite.

Integridad: la información no sufre modificaciones no autorizadas.

Confidencialidad: la información sólo está disponible para las personas autorizadas.

Las principales amenazas a las que nos enfrentamos las empresas y los profesionales son:

Usuarios: es la principal amenaza de un sistema informático.

Programas maliciosos. Malware: virus, spyware, etc.

Errores de programación, pueden ser utilizados por hackers.

Catástrofes naturales: incendios, inundaciones, etc.

Aunque cada organización debe elegir los controles adecuados según sus características particulares, existen unos controles mínimos que se deben implantar en cualquier negocio independientemente de su tamaño para hacer frente a estas amenazas:

# data[].attributes.body
¿Cuáles son las dimensiones de seguridad?

Las medidas de seguridad de la información las debemos implementar sobre las tres dimensiones de la seguridad: Disponibilidad, Integridad y Confidencialidad.
Disponibilidad: la información tiene que estar disponible cuando se necesite.
Integridad: la información no sufre modificaciones no autorizadas.
Confiabilidad.- Cuando hablamos de integridad en seguridad de la información nos referimos a cómo los datos se mantienen intactos libre de modificaciones o alteraciones por terceros, cuando una violación modifica algo en la base de datos, sea por accidente o intencionado se pierde la integridad y falla el proceso.

Disponibilidad. - Es un pilar fundamental de la seguridad de la información, nada hacemos teniendo segura e integra nuestra información, si no va a estar disponible cuando el usuario o sistema necesite realizar una consulta.

# data[].attributes.body
Las dimensiones de la seguridad determina la dirección a seguir en la implantación y se- lección de medidas, también denominadas controles o salvaguardas.

# data[].attributes.body
Ya sea en la empresa, en tu casa o en una cafetería cuando navegas por internet y haces uso de las redes inalámbricas estás abriendo la puerta a una serie de amenazas que pueden afectarte. Antes de proteger tu wifi de posibles intrusos es bueno que conozcas las principales amenazas que pueden afectarla y que por ende, ponen en riesgo tu seguridad y la de que los que se conectan a la red (Controls,2017).
Amenazas:
Redes inalámbricas muy transitadas.
Red sin seguridad.

Malware.
Robo de datos mientras navegas.

# data[].attributes.headline
Dimensiones de la seguridad de la información

# data[].attributes.subject
Dimensiones de la seguridad de la información

# data[].attributes.attachment_link.title
Dimensiones de la seguridad de la información

# data[].attributes.body
¿Cuáles son las dimensiones de seguridad?

Las medidas de seguridad de la información las debemos implementar sobre las tres dimensiones de la seguridad: Disponibilidad, Integridad y Confidencialidad. Disponibilidad: la información tiene que estar disponible cuando se necesite. Integridad: la información no sufre modificaciones no autorizadas.