# data[].attributes.body
Ministerio de Educación
Centro Educativo Santo Domingo
Informática
Tema: Vulnerabilidad informática.
Nombre: Juan Chen Wu.
Profesora: Guadalupe Espinosa.
Grado: 9°A
Fecha: 10-6-2020.

# data[].attributes.body
Una vulnerabilidad es una debilidad presente en un sistema operativo, software o sistema que le permite a un atacante violar la confidencialidad, integridad, disponibilidad, control de acceso y consistencia del sistema o de sus datos y aplicaciones.

# data[].attributes.headline
A continuación les dejaré otro video para entender mejor, ¿Qué es la vulnerabilidad informática?

# data[].attributes.subject
A continuación les dejaré otro video para entender mejor, ¿Qué es la vulnerabilidad informática?

# data[].attributes.headline
¿Cómo los usuarios de ordenadores pueden proteger sus ordenadores y dispositivos de vulnerabilidades?

# data[].attributes.subject
¿Cómo los usuarios de ordenadores pueden proteger sus ordenadores y dispositivos de vulnerabilidades?

# data[].attributes.body
Los usuarios de ordenadores tienen una forma de proteger sus equipos y dispositivos de vulnerabilidades: actualizando regularmente los parches de seguridad del software.

Estos parches son capaces de resolver fallas o agujeros de seguridad encontrados en la versión inicial y, por ese motivo, es importante mantenerse informados sobre las vulnerabilidades actuales en el software que utilizan y buscar formas de protegerse contra ellas.

# data[].attributes.headline
¿Por qué se produce una vulnerabilidad informática?

# data[].attributes.subject
¿Por qué se produce una vulnerabilidad informática?

# data[].attributes.body
Una vulnerabilidad informática puede producirse porque los programadores no entienden completamente los programas internos. Al diseñar y programar, los programadores no tienen en cuenta todos los aspectos de los sistemas informáticos y esto causa una vulnerabilidad. Algunos programadores programan de forma insegura e incorrecta, lo que empeora la vulnerabilidad del sistema informático.

# data[].attributes.headline
¿Cuál es la diferencia entre Vulnerabilidad y Amenaza?

# data[].attributes.subject
¿Cuál es la diferencia entre Vulnerabilidad y Amenaza?

# data[].attributes.body
La diferencia entre vulnerabilidad y amenaza, es que cuando hablamos de una vulnerabilidad informática se trata de un fallo o debilidad en el sistema de información que pone en peligro la seguridad, y en cambio , una amenaza hace referencia a la acción que aprovecha una vulnerabilidad para poner en riesgo la seguridad de un sistema de información. Pueden proceder de ataques maliciosos, sucesos físicos o negligencia y decisiones institucionales, y pueden ser internas o externas al hablar de organizaciones.

# data[].attributes.headline
¿Cuáles son los tipos de vulnerabilidades en el sector informático?

# data[].attributes.subject
¿Cuáles son los tipos de vulnerabilidades en el sector informático?

# data[].attributes.body
Los tipos de vulnerabilidades en sector informático son:

1.Error en la gestión de recursos: Una aplicación permite que se consuman un exceso de recursos que afectan a la disponibilidad de los mismos.
2.Error de configuración: Problema de configuración de software o de los servidores web.  Este error puede provocar la inutilización de páginas web a través de ataques de denegación de servicio (DoS).
3. Factor humano: Negligencias causadas generalmente por la falta de formación y concienciación.
4.Validación de entrada: Fallo en la validación de datos introducidos en aplicaciones que puede ser una vía de acceso de un ataque.
5.Salto de directorio: Fallo en la depuración de un programa, en la validación de caracteres especiales que permite el acceso a comandos o subdirectorios no deseados.
6.Permisos, privilegios y / o control de acceso: Fallos en la protección y gestión de permisos que permite el control de acceso.

# data[].attributes.headline
¿Cuáles son las vulnerabilidades informáticas más comúnes?

# data[].attributes.subject
¿Cuáles son las vulnerabilidades informáticas más comúnes?

# data[].attributes.body
Las vulnerabilidades informáticas más comunes incluyen:

1. Contraseñas débiles.

2. Software que ya está infectado con virus.

3. Bugs.

4. Falta de cifrado de datos.

5. Falta de autorización.

6. Redireccionamiento de URL a sitios no confiables.

7. Falta de autenticación para una función crítica.

8. Carga sin restricciones de tipos de archivos peligrosos y descarga de códigos sin controles de integridad.

9. Dependencia de entradas no confiables en una decisión de seguridad.

10. Cross-site scripting y falsificación.

# data[].attributes.headline
¿Cómo se puede materializar el daño de las vulnerabilidades informáticas?

# data[].attributes.subject
¿Cómo se puede materializar el daño de las vulnerabilidades informáticas?

# data[].attributes.body
El daño de las vulnerabilidades informáticas se puede materializar de formas muy distintas, como:

La divulgación de datos confidenciales.

La propagación de virus.

La intrusión de piratas informáticos.

Todas ellas pueden causar un gran daño a las empresas y usuarios individuales al provocar grandes pérdidas económicas. Con la mejora constante del grado de sofisticación de los atacantes, cualquier vulnerabilidad informática puede convertirse en una amenaza de graves consecuencias.

# data[].attributes.headline
¿Qué es la seguridad de los endpoints? y ¿Cuándo se disminuye la vulnerabilidad informática?

# data[].attributes.subject
¿Qué es la seguridad de los endpoints? y ¿Cuándo se disminuye la vulnerabilidad informática?

# data[].attributes.body
La seguridad de los endpoints es un enfoque centralizado que se ocupa de la protección de todos los puntos finales conectados a la red de TI corporativa (ordenadores de escritorio, ordenadores portátiles, servidores, teléfonos inteligentes y varios otros dispositivos IoT) frente a las amenazas informáticas.
La vulnerabilidad informática disminuye a medida que aumenta la eficacia de la estrategia de protección de los endpoints, que pueden ser firewall, antivirus y otros software de seguridad.

# data[].attributes.headline
El tipo de daño que puede causar la vulnerabilidad se clasifica en función de los tipos de valores del sistema afectados, que pueden ser cinco:

# data[].attributes.subject
El tipo de daño que puede causar la vulnerabilidad se clasifica en función de los tipos de valores del sistema afectados, que pueden ser cinco:

# data[].attributes.body
1. Confiabilidad: se refiere a la reducción de falsas alarmas incorrectas en el funcionamiento de un sistema informático y la mejora de la eficiencia del mismo.

2. Confidencialidad: tiene que ver con la protección de la información de los usuarios de la divulgación y la obtención por parte de un tercero no autorizado.

3. Integridad: esta seguridad del sistema requiere que la información o los programas no se falsifiquen, manipulen, eliminen o inserten deliberadamente en el proceso de almacenamiento, operación y comunicación. En otras palabras, que no se pierdan ni destruyan.

4. Usabilidad: está relacionada con la facilidad con que los usuarios pueden disfrutar de los servicios ofrecidos por ordenadores, dispositivos y redes de información.

5. Incuestionabilidad: esta seguridad se refiere a garantizar que los actores de la información sean responsables de su comportamiento.

# data[].attributes.body
Yo entendí en este trabajo que cuando nosotros hablamos de vulnerabilidad informática nos referimos a una debilidad que esta presente en nuestros dispositivos y que las personas malas que quieran acosarnos, robarnos, lo pueden hacer porque en nuestro disposito hay una debilidad, para evitar que no nos ocurra este tipo de situaciones tenemos que tomar ciertas medidas de precaución que son:
-Actualizar siempre nuestros dispositivos porque de esta forma nosotros podemos corregir los fallos de la versión anterior.
-Utilizar un antivirus para detectar si hay un virus cerca de nuestro dispositivo, debemos usar un antivrus porque de esta manera podemos evitar para que no le entre un virus a nuestro dispositivo.
-No conectarnos a un Wifi deconocido aunque este abierto, porque nos pueden robar los datos personales.
-Utilizar una contraseña segura para cualquier red social.
-Bloquear a las personas desconocidas, si se contactan contigo.
-No descagar aplicaciones desconocidas del Internet.

# data[].attributes.body
https://www.incibe.es/protege-tu-empresa/blog/amenaza-vs-vulnerabilidad-sabes-se-diferencian#:~:text=Una%20vulnerabilidad%20(en%20t%C3%A9rminos%20de,necesario%20encontrarlas%20y%20eliminarlas%20lo

https://www.tecnologia-informatica.com/vulnerabilidades-informaticas/

https://obsbusiness.school/es/blog-investigacion/propiedad-intelectual-y-seguridad-de-la-informacion/vulnerabilidad-informatica-por-que-se-produce

https://www.tecnologia-informatica.com/vulnerabilidades-informaticas/

https://www.campusciberseguridad.com/blog/item/118-tipos-de-vulnerabilidades-en-ciberseguridad