# data[].attributes.attachment_link.title
¿Qué debo hacer para aprender Seguridad Informática?

# data[].attributes.attachment_link.description
En este video te explico como dar tus primeros pasos, si deseas incursionar en el mundo de la seguridad informática. Aun tengo mas contenido que te puede interesar... visita http://www.soliscarlos.com Sigueme @soysoliscarlos

# data[].attributes.body
Para mi  una amenaza sólo puede existir si existe una vulnerabilidad que pueda ser aprovechada e independientemente de que se comprometa o  no la seguridad de un sistema de información diversas situaciones tales como el incremento y el perfeccionamiento de las técnicas de ingeniera de la información la falta de capacitación y concentración a los usuarios en el uso de la tecnología y sobre todo la creciente rentabilidad de los ataques han provocado en los últimos años el aumento de amenazas intencionales.

AORTE Juan Sanchez

# data[].attributes.body
Las amenazas son eventos que pueden causar alteraciones a la información de la organización ocasionándole pérdidas materiales, económicas, de información, y de prestigio. las amenazas pueden tener diferentes orígenes. cuales son: amenazas humanas, de hardware, de software, de red y desastres naturales.

# data[].attributes.headline
Obtención del origen y destinatario de la comunicación, leyendo las cabeceras de los paquetes monitorizados.

# data[].attributes.subject
Obtención del origen y destinatario de la comunicación, leyendo las cabeceras de los paquetes monitorizados.

# data[].attributes.body
Control del volumen de tráfico intercambiado entre las entidades monitorizadas, obteniendo así información acerca de actividad o inactividad inusuales.

Los ataques pasivos son muy difíciles de detectar, ya que no provocan ninguna alteración de los datos

# data[].attributes.headline
Degradación fraudulenta del servicio: impide o inhibe el uso normal o la gestión de recursos informáticos y de comunicaciones. 

# data[].attributes.subject
Degradación fraudulenta del servicio: impide o inhibe el uso normal o la gestión de recursos informáticos y de comunicaciones. 

# data[].attributes.body
Suplantación de identidad: el intruso se hace pasar por una entidad diferente.
Reactuación: uno o varios mensajes legítimos son capturados y repetidos para producir un efecto no deseado, como por ejemplo ingresar dinero repetidas veces en una cuenta dada.
Modificación de mensajes: una porción del mensaje legítimo es alterada, o los mensajes son retardados o reordenados, para producir un efecto no autorizado.

# data[].attributes.body
Estos ataques implican algún tipo de modificación del flujo de datos transmitido o la creación de un falso flujo de datos, pudiendo subdividirse en cuatro categorías:

# data[].attributes.body
El atacante no altera la comunicación, sino que únicamente la escucha o monitoriza, para obtener información que está siendo transmitida.

# data[].attributes.headline
Estos ataques se pueden asimismo clasificar de forma útil en términos de ataques pasivos y ataques activos.

# data[].attributes.subject
Estos ataques se pueden asimismo clasificar de forma útil en términos de ataques pasivos y ataques activos.

# data[].attributes.body
Una entidad no autorizada inserta objetos falsificados en el sistema. Este es un ataque contra la autenticidad. Ejemplos de este ataque son la inserción de mensajes espurios en una red o añadir registros a un archivo.

# data[].attributes.body
Una entidad no autorizada no sólo consigue acceder a un recurso, sino que es capaz de manipularlo. Este es un ataque contra la integridad. Ejemplos de este ataque son el cambio de valores en un archivo de datos, alterar un programa para que funcione de forma diferente y modificar el contenido de mensajes que están siendo transferidos por la red.

# data[].attributes.body
Una entidad no autorizada consigue acceso a un recurso. Este es un ataque contra la confidencialidad. La entidad no autorizada podría ser una persona, un programa o un ordenador. Ejemplos de este ataque son pinchar una línea para hacerse con datos que circulen por la red y la copia ilícita de ficheros o programas (interrupción de datos), o bien la lectura de las cabeceras de paquetes para desvelar la identidad de uno o más de los usuarios implicados en la comunicación observada ilegalmente (intercepción de identidad).

# data[].attributes.body
Un recurso del sistema es destruido o se vuelve no disponible. Este es un ataque contra la disponibilidad. Ejemplos de este ataque son la destrucción de un elemento hardware, como un disco duro, cortar una línea de comunicación o deshabilitar el sistema de gestión de ficheros.

# data[].attributes.headline
Las cuatro categorías generales de amenazas o ataques son las siguientes 

# data[].attributes.subject
Las cuatro categorías generales de amenazas o ataques son las siguientes 

# data[].attributes.body
Las amenazas a la seguridad en una red pueden caracterizarse modelando el sistema como un flujo de información desde una fuente como por ejemplo un fichero o una región de la memoria principal a un destino como por ejemplo otro fichero o un usuario. Un ataque no es más que la realización de una amenaza.

# data[].attributes.body
La política de seguridad y el análisis de riesgos habrán identificado las amenazas que han de ser contrarrestadas dependiendo del diseñador del sistema de seguridad especificar los servicios y mecanismos de seguridad necesarios.

# data[].attributes.body
Dada una oportunidad podría dar lugar a que se produjese una violación de la seguridad de confidencialidad, integridad, disponibilidad o uso legítimo.

# data[].attributes.body
Se entiende por amenaza a una condición del entorno del sistema de información como lo son persona maquinas sucesos o ideas