Ataque contra la disponibilidad del sistema. Su finalidad es destruirlo o se vuelve no disponible. Los cuales causan que los equipos queden fuera de servicio. 

INTERCEPCIÓN

Ataque contra la confidencialidad. Obtención de datos mediante el empleo de programas troyanos o la copia ilícita de archivos o programas, o engaños implicados en la comunicación intervenida (intercepción de identidad).Dentro de esta categoría también se encuentra el Pishing.

MODIFICACIÓN

Ataque contra la integridad. Una entidad no autorizada no sólo consigue acceder a un recurso, sino que es capaz de manipularlo. Virus y troyanos poseen esa capacidad.  Modificación en archivos de datos, alterar un programa y modificar el contenido de información que esté siendo transferida por la red. 

FABRICACIÓN

Ataque contra la autenticidad. Un ente no autorizado inserta objetos adulterados en el sistema. Ejemplos de este ataque es la inserción de mensajes falsos en una red, añadir datos a un archivo, o inyectar código a una web. Se pueden clasificar en ataques pasivos y ataques activos.
 -Ataques activos: implican algún tipo de modificación de los datos o la creación de falsos datos: Suplantación de identidad, Modificación de mensajes, Web Spoofing, inyección SQL, XSS (Secuencias de comandos en sitios cruzados) Etc.
 -Ataques pasivos: no altera la comunicación, únicamente la escucha o monitoriza, para obtener la información que está siendo transmitida. Difíciles de detectar, ya que no provocan ninguna alteración de los datos. Sin embargo, es posible evitar su éxito mediante el cifrado de la información y otros mecanismos.

ANTIVIRUS: software que se utiliza para evitar, buscar, detectar y eliminar virus de una computadora. Una vez instalados, los software antivirus se ejecutan automáticamente en segundo plano para brindar protección en tiempo real contra ataques de virus.

CIFRADO DE DATOS: protege los datos confidenciales durante su transmisión y almacenamiento. Protocolos de cifrado, como SSL/TLS para conexiones web y VPN para comunicaciones remotas, garantiza que la información esté protegida de  interceptaciones y accesos no autorizados.

SEGURIDAD DE WI-FI: Si se utiliza una red inalámbrica, es vital asegurarla. Cambiar el nombre de la red (SSID) y la contraseña, utilizar cifrado WPA2 o WPA3, desactivar la transmisión del SSID.

BACKUP: Realizar copias de seguridad de los datos y almacenarlas fuera de la red principal ayuda a protegerlos contra ataques y desastres. Tener un plan de recuperación de datos permite restaurar rápidamente la red y los sistemas en caso de una brecha de seguridad o un fallo del sistema.

ACTUALIZACIONES: modificaciones que se le realizan a los sistemas operativos y aplicaciones que se encuentran instalados en nuestra PC, móviles, tabletas, servidores. Mantener el software actualizado es el único modo de evitar problemas de vulnerabilidades y de mejorar las funciones de las aplicaciones.

CONCIENTIZACIÓN: Los usuarios deben ser conscientes de las prácticas de seguridad, como no hacer clic en enlaces sospechosos, no abrir correos electrónicos de desconocidos y reportar cualquier actividad sospechosa.

utilizan técnicas como el phishing (robo de identidad), la ingeniería social y la explotación de vulnerabilidades en el software para comprometer la seguridad de las redes. Pueden robar datos confidenciales, obtener acceso no autorizado a sistemas o causar daños en la infraestructura. 

“Sombrero blanco” o White hat cuya función es combatir a los primeros.

“Sombrero gris” combinación de hacker de sombrero negro con el de sombrero blanco. Puede navegar por la Internet y violar un sistema informático con el único propósito de notificar al administrador que su sistema ha sido vulnerado, luego se ofrecerá para reparar el sistema que él mismo violó, por un módico precio.