• Se enfoca en proteger las redes de comunicación, evitando accesos no autorizados y ataques externos (como DDoS o ataques de denegación de servicio). Utiliza firewalls, sistemas de detección de intrusiones (IDS) y VPNs (Redes Privadas Virtuales) para garantizar la integridad y privacidad de las redes.

b) Seguridad de Aplicaciones (Application Security):

• Se centra en la protección de software y aplicaciones contra amenazas. Los desarrolladores deben asegurarse de que sus aplicaciones estén libres de vulnerabilidades como inyecciones SQL, cross-site scripting (XSS) y otros tipos de fallos de seguridad que puedan ser explotados por atacantes.

• El malware es software malicioso diseñado para dañar, robar información o deshabilitar sistemas. Los tipos comunes incluyen virus, troyanos, ransomware, spyware, y adware.

  • Ejemplo: Un usuario descarga un archivo aparentemente inofensivo, pero en realidad contiene un ransomware que cifra todos sus archivos y pide un rescate.

b) Phishing:

• Los ataques de phishing se realizan a través de correos electrónicos o mensajes falsos que parecen legítimos. Estos intentan engañar a los usuarios para que revelen información confidencial como contraseñas o detalles bancarios.

  • Ejemplo: Un correo electrónico que parece provenir de tu banco pidiéndote que ingreses tus credenciales de acceso en un enlace falso.

• Contraseñas robustas que incluyan una combinación de letras, números y símbolos son esenciales para proteger cuentas y sistemas.

• No reutilizar contraseñas entre diferentes cuentas. Si un sitio web se ve comprometido, el atacante no debería poder acceder a otras cuentas que tengas.

• Ejemplo: Crear una contraseña como "D!g1t@l$3cur3" es más segura que usar "123456".

b) Implementar Autenticación Multifactor (MFA):

• La autenticación multifactor (MFA) agrega una capa adicional de seguridad. Además de la contraseña, se requiere un segundo factor de autenticación, como un código enviado a tu teléfono móvil o un token generado por una aplicación de autenticación.

• Ejemplo: Usar un código de un solo uso (OTP) enviado a tu teléfono junto con tu contraseña cuando inicias sesión en tu cuenta de correo electrónico.

• Un firewall es una herramienta que supervisa y controla el tráfico de red entrante y saliente para proteger la red contra accesos no autorizados.

b) Antivirus:

• El software antivirus es esencial para detectar y eliminar virus, malware y otras amenazas que puedan comprometer la seguridad de los dispositivos.

c) Redes Privadas Virtuales (VPN):

• Las VPNs cifran la conexión a Internet, protegiendo tu identidad y ubicación mientras navegas en redes públicas o no confiables.

• Ejemplo 1: Un usuario crea una contraseña compleja para su cuenta de correo electrónico, como "X!z7mA2&bC9s@", que combina letras mayúsculas y minúsculas, números y símbolos, en lugar de usar contraseñas simples como "123456".

• Ejemplo 2: En lugar de usar la misma contraseña para varias cuentas, un usuario usa un gestor de contraseñas como LastPass o 1Password para almacenar contraseñas únicas y fuertes para cada cuenta.

b) Precauciones al Navegar por Internet:

• Ejemplo 1: Un usuario siempre verifica que un sitio web tenga el símbolo de un candado y "https://" en la URL antes de ingresar cualquier dato personal o realizar una compra en línea. Esto garantiza que la conexión está cifrada.

• Ejemplo 2: Antes de hacer clic en un enlace o descargar un archivo adjunto de un correo electrónico, el usuario pasa el enlace por una herramienta de comprobación de URL, como VirusTotal, para asegurarse de que no esté vinculado a sitios web maliciosos.