# data[].attributes.body
La seguridad digital, también conocida como seguridad informática, ciberseguridad o seguridad de las tecnologías de la información, hace un énfasis en la protección de los sistemas de información, computadoras, las redes e infraestructura tecnológica. Además, asocia temas como: ataques informáticos, virus, Spam, análisis de vulnerabilidad, Firewall, contraseñas, etcétera. Es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta.

# data[].attributes.body
La información de identificación personal es toda aquella información que nos permite identificar a la persona en un ambiente digital.

La PII se divide en dos categorías: información vinculada e información vinculable.

La información vinculada es cualquier elemento de información personal que se puede usar para identificar a una persona e incluye, entre otros, los siguientes:

Nombre completo

Dirección

Dirección e-mail

Número Seguridad Social

Número de Pasaporte

Numero de Documento de Identidad o Cédula de Ciudadanía

Número de licencia de conducción

Números de tarjetas de crédito

Fecha de nacimiento

Número de teléfono

Número de celular

Ubicaciones específicas de coordenadas GPS

# data[].attributes.body
Las políticas de seguridad consisten en una serie de normas y directrices que permiten garantizar la confidencialidad, integridad y disponibilidad de la información y minimizar los riesgos que le afectan.

La definición de una política de seguridad debe estar basada en una identificación y análisis previo de los riesgos a los que está expuesta la información y debe incluir todos los procesos, sistemas y personal de la organización u red compartida. Además, tiene que haber sido aprobada por la dirección de la organización y comunicada a todos.

# data[].attributes.body
Es un acuerdo escrito que todas las partes de una red informática comunitaria prometen cumplir por el bien común. Una AUP define los usos previstos de la red, incluidos los usos inaceptables y las consecuencias del incumplimiento. Lo más común es que vea AUP cuando se registre en los sitios Web de la comunidad o cuando trabaje en una intranet corporativa.

Una buena Política de Uso Aceptable cubrirá las disposiciones para la etiqueta de la red, mencionará los límites en el uso de los recursos de la red, e indicará claramente el nivel de privacidad que un miembro de la red debe esperar. Las mejores AUPs incorporan escenarios de “qué pasaría si” que ilustran la utilidad de la política en términos del mundo real.

# data[].attributes.body
Además de mantenernos a salvo ante cualquier situación también es importante conocer el cómo debemos comportarnos al navegar en internet. Para ello se ha creado un conjunto de reglas que regulan el comportamiento de los usuarios llamada Netiqueta.

# data[].attributes.body
Muchos de los atacantes hacen uso de programas externos (Malware) que les ayuda a obtener la información más rápido y realizar estos ataques de manera efectiva, algunos de ellos son los siguientes:

Virus

Es un código que infecta los archivos del sistema mediante un código maligno, necesita ser ejecutado por el usuario para actuar.

Gusanos

Es un programa que, una vez infectado el equipo, realiza copias de sí mismo y las difunde por la red. No necesita ser ejecutado por un usuario.

Troyanos

Lo que busca este tipo de programas es abrir una puerta trasera para favorecer la entrada de otros programas maliciosos.

Spyware

Es un programa espía para la obtención de información, suelen ser silencioso, sin dar muestra de su funcionamiento. Pueden instalar programas sin que el usuario se dé cuenta.

Adware

Muestra publicidad contaminada de forma invasiva y constante. Puede considerarse un tipo de Spyware que puede recopilar y transmitir datos para estudiar el comportamiento de los usuarios

Rasomware

Secuestra datos (los encripta) y el atacante pide un rescate para poder recuperar los archivos secuestrados.

# data[].attributes.body
Reconocimiento

Exploración

Obtener acceso

Mantener el acceso

Borrar huellas

# data[].attributes.body
Muchos de los atacantes hacen uso de programas externos (Malware) que les ayuda a obtener la información más rápido y realizar estos ataques de manera efectiva

# data[].attributes.body
Un ataque informático consiste en aprovechar alguna debilidad o falla (vulnerabilidad) en el software, en el hardware, e incluso, en las personas que forman parte de un ambiente informático; a fin de obtener un beneficio, por lo general de índole económico, causando un efecto negativo en la seguridad del sistema, que luego repercute directamente en los activos de la organización.

# data[].attributes.headline
Prácticas para evitar ataques informáticos o de ingeniería social

# data[].attributes.subject
Prácticas para evitar ataques informáticos o de ingeniería social

# data[].attributes.body
Protección del vector de ataque más común

Detección temprana de códigos o archivos maliciosos

Tener visibilidad de las conexiones sospechosas a sus servicios públicos

Monitorear las bases de datos y los servidores de archivos con información crítica y sensible

Actualización de sistemas operativos

# data[].attributes.body
La alfabetización digital es la capacidad de una persona para realizar diferentes tareas en un ambiente digital. Debe entenderse no sólo como un medio sino también como una nueva forma de comunicación, creación y comprensión de la información digital.

# data[].attributes.body
Es un método utilizado para obtener acceso a datos, sistemas o redes, principalmente a través de falsificaciones. Está técnica está basada típicamente en la naturaleza confiada de la persona que está siendo atacada.

# data[].attributes.headline
Tipos de ataques de ingeniería social phishing

# data[].attributes.subject
Tipos de ataques de ingeniería social phishing

# data[].attributes.body
Es una técnica basada en ingeniería social. Con el phishing, se les pide a los usuarios (normalmente a través de correos electrónicos o sitios Web) suministrar información personal en una de dos maneras:

Contestando a un correo electrónico en que se les pregunte su nombre de usuario, contraseña y otra información personal, como números de cuenta, PINs y números de Seguro Social.

Navegando a un sitio Web que parece convincente que les incita a suministrar su información personal, como contraseñas y números de cuenta.