# data[].attributes.body
Es el conjunto de prácticas, tecnologías y medidas destinadas a proteger los sistemas informáticos frente a accesos no autorizados.

Su finalidad no es solo evitar que alguien entre en nuestros sistemas, sino garantizar que la información esté protegida, que los servicios funcionen correctamente y que todos los usuarios del sistema estén identificados y autorizados a hacer lo que están haciendo.

# data[].attributes.body
Seguridad física: protege el acceso físico a los equipos (cerraduras, cámaras, alarmas).

Seguridad lógica: protege el acceso digital (usuarios, contraseñas, firewalls, cifrado…).

Ambas son necesarias. No serviría de nada tener un servidor cifrado si está en una sala sin cerrar y cualquiera puede llevárselo.

# data[].attributes.headline
Principios básicos de la seguridad informática

# data[].attributes.subject
Principios básicos de la seguridad informática

# data[].attributes.body
Confidencialidad: La información debe estar accesible únicamente para las personas autorizadas. Esto implica controlar quién accede a qué datos, cómo se transmiten y cómo se almacenan.

Integridad: Los datos deben mantenerse sin alteraciones no autorizadas. Esto incluye evitar que sean modificados por error o por un atacante.

Disponibilidad: Los sistemas y la información deben estar accesibles cuando se necesiten. Un ataque que impida el acceso, aunque no robe ni modifique nada, también es una violación de la seguridad.

Autenticación y no repudio: La autenticación es el proceso mediante el cual un sistema verifica que un usuario es quien dice ser.

Hay que demostrar la identidad mediante credenciales seguras.

Cuando se habla de «no repudio» se hace referencia a que un usuario no puede negar haber realizado una acción, lo cual es imprescindible en transacciones digitales, contratos o envío de mensajes importantes.

# data[].attributes.wish_content.attachment_props.alternative_text
Principios básicos de la seguridad informática

# data[].attributes.body
Una parte necesaria del estudio de la ciberseguridad consiste en conocer las amenazas más frecuentes, cómo actúan y qué daños pueden causar. Aunque los tipos de ataques evolucionan constantemente, existen categorías bien definidas que permiten identificarlos, prevenirlos y reaccionar ante ellos.

• Malware: El término «malware» proviene de malicious software, es decir, software malicioso. Incluye todo tipo de programas diseñados para dañar, espiar o secuestrar un sistema sin el conocimiento del usuario.

Algunos tipos comunes de malware son:

Virus: se insertan en archivos legítimos y se propagan al ejecutarse.

Troyanos: se camuflan como software útil para engañar al usuario.

Ransomware: cifra los archivos y exige un rescate económico para recuperarlos.

Spyware: recoge información del sistema sin permiso.

• Ingeniaría social: Los atacantes no siempre intentan explotar una vulnerabilidad técnica. A menudo, engañan al usuario para que sea él quien entregue voluntariamente la información.

La forma más común es el phishing, correos electrónicos o mensajes que simulan ser de entidades confiables (bancos, servicios públicos…) para que el usuario:

Ingrese sus credenciales en una web falsa.

Descargue un archivo infectado.

Haga clic en un enlace malicioso.

# data[].attributes.body
La clave es adoptar una combinación de medidas técnicas y hábitos personales que, en conjunto, fortalezcan la protección de nuestros sistemas.

Actualización: El software contiene errores, y algunos de esos errores pueden permitir a un atacante tomar el control de un sistema. Por eso, los fabricantes publican actualizaciones que corrigen esos fallos.

Contraseñas: Una de las medidas más efectivas es usar contraseñas robustas, únicas y protegidas. Para ello: usa contraseñas largas, con letras, números y símbolos o/y activa la verificación en dos pasos

Copias de seguridad: No siempre se puede evitar un incidente, pero si tenemos una copia reciente de nuestros datos, se puede minimizar el daño.

Configuración de sistemas: Una buena práctica es revisar y adaptar la configuración para minimizar riesgos. Por ejemplo: cambiar las contraseñas por defecto, desactivar servicios innecesarios o usar cortafuegos y antivirus actualizados