amenazas de seguridad informaticas by Cinthya Muñoz https://padlet.com/munozaguirre_cinthya/eootnxevcrfe Cinthya Muñoz y Yeraldy Perez en-us 2016-10-18 05:34:48 UTC 2016-10-18 05:42:33 UTC hello@padlet.com Se puede definir como amenaza a todo elemento o acción capaz de atentar contra la seguridad de la información.  munozaguirre_cinthya https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131365924 2016-10-18 05:36:39 UTC https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131365924 Las amenazas surgen a partir de la existencia de vulnerabilidades, es decir que una amenaza sólo puede existir si existe una vulnerabilidad que pueda ser aprovechada, e independientemente de que se comprometa o no la seguridad de un sistema de información. munozaguirre_cinthya https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131365959 2016-10-18 05:37:07 UTC https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131365959 Tipos de amenazas humanas: Los actos humanos que pueden afectar la seguridad de un sistema son variados, entre los más comunes e importantes están: munozaguirre_cinthya https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366010 2016-10-18 05:37:32 UTC https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366010  Curiosos: se trata de personas que entran a sistemas (en algunos casos de manera accidental) a los que no están autorizados, motivados por la curiosidad, por el desafió personal, o por el deseo de aprender o averiguar. Aunque se afirma que no tienen intenciones maliciosas, su sola intrusión al sistema representa una peligrosa amenaza ya que pueden causar daños no intencionales o dejar expuesta la estructura y seguridad del sistema. munozaguirre_cinthya https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366077 2016-10-18 05:38:00 UTC https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366077  Intrusos remunerados: este tipo de atacante se encarga de penetrar a los sistemas a cambio de un pago. Aunque son menos comunes, en realidad son muy peligrosos ya que se trata de personas que poseen los conocimientos, experiencia y herramientas necesarias para penetrar en los sistemas, incuso en aquellos que tienen un nivel alto de seguridad. munozaguirre_cinthya https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366114 2016-10-18 05:38:32 UTC https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366114 ·Personal enterado: se trata de personas que tienen acceso autorizado o conocen la estructura del sistema de cierta organización. Es el mismo personal interno de una empresa o un exempleado, sus motivaciones van desde revanchas personales hasta ofertas y remuneraciones de organizaciones rivales. munozaguirre_cinthya https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366148 2016-10-18 05:38:57 UTC https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366148 Robo: se refiere a la extracción física de la información por medio de unidades de almacenamiento secundario (diskettes, CD, cintas, etc.), robo físico de los componentes de hardware del sistema e incluso también se considera como robo el uso de los equipos para actividades diferentes  a los que se les asigna en la organización, munozaguirre_cinthya https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366248 2016-10-18 05:40:01 UTC https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366248 Fraude: estas actividades no tienen como principal fin la destrucción del sistema, si no aprovechar los recursos que se manejan para obtener beneficios ajenos a los objetivos de la organización. Aun cuando los responsables del fraude sean identificados y detenidos,  este tipo de actividad comúnmente se trata con suma discreción sin hacerle publicidad debido a que le da mala imagen a la organización implicada. munozaguirre_cinthya https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366314 2016-10-18 05:40:46 UTC https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366314  Ingeniería social: en el campo de la seguridad informática  ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos llevándolos a revelar información sensible, o bien a violar las políticas de seguridad típicas.  munozaguirre_cinthya https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366373 2016-10-18 05:41:33 UTC https://padlet.com/munozaguirre_cinthya/eootnxevcrfe/wish/131366373