estado actual de la ciberseguridad by Eliseo Guerra https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee es conocer y dar entender el estado actual de la ciberseguridad en-us 2023-10-21 14:59:02 UTC 2023-10-23 23:39:02 UTC hello@padlet.com ESTADO ACTUAL DE LA CIBERSEGURIDAD eliseoguerra131 https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2757241059                           MINISTERIO DE EDUCACIÓN
              COLEGIO JOSÉ ANTONIO REMÓN CANTERA
         BACHILLER CIENCIAS ENFASIS EN INFORMÁTICA
                      
                                       INTEGRANTES: 
                                     GUERRA, ELISEO
                                     ACOSTA, NORMA 
                                  CASTILLO, EUNICES
                                   MEZUA, KIMBERLY
                                     LEONES, ARIEL 
                                                
                                             NIVEL 
                                               12 C

                                              TEMA 
              ESTADO ACTUAL SOBRE LA CIBERSEGURIDAD

                                              AÑO
                                             2023
  
             
]]> 2023-10-21 17:00:08 UTC https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2757241059 QUÉ ES LA CIBERSEGURIDAD? eliseoguerra131 https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2757244564 La ciberseguridad es la práctica de proteger los sistemas, redes, programas y datos de los ataques digitales que buscan acceder, modificar o destruir la información confidencial, extorsionar a los usuarios o interrumpir las operaciones normales. La ciberseguridad abarca varios dominios, como la seguridad de la infraestructura, la red, la aplicación, el endpoint y la nube. La ciberseguridad es importante para prevenir el robo de identidad, el fraude, el espionaje y el sabotaje, así como para garantizar la confianza y el funcionamiento de la sociedad. La ciberseguridad requiere de una combinación de personas, procesos y tecnología que trabajen juntos para crear una defensa eficaz contra las amenazas cibernéticas.
 ]]> 2023-10-21 17:05:56 UTC https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2757244564 La ciberseguridad en un entorno desafiante castilloeunices009_ https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2757274566 La ciberseguridad enfrentaba un entorno desafiante con un aumento en la cantidad y la sofisticación de los ataques cibernéticos, destacándose los ataques de ransomware, la creciente expansión de dispositivos IoT, regulaciones más estrictas, la creciente adopción de inteligencia artificial y aprendizaje automático, y una escasez de profesionales en ciberseguridad. La automatización de ataques, la conciencia de la seguridad y los desafíos en la nube también eran temas importantes. La ciberseguridad seguía siendo un campo dinámico y en constante evolución.]]> 2023-10-21 18:00:20 UTC https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2757274566 Consejos de seguridad, como "Mantener tus sistemas actualizados" y "Ser consciente de la ingeniería social". acostanorma1524 https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2757284559 Claro, aquí tienes un poco más de información sobre algunos de los consejos de seguridad mencionados:

  1. Usa contraseñas fuertes y cambia regularmente: Las contraseñas fuertes deben incluir una combinación de letras mayúsculas y minúsculas, números y caracteres especiales. Evita contraseñas obvias como "123456" o "password". Cambiarlas regularmente ayuda a reducir el riesgo de que sean comprometidas.
  2. Protege tus dispositivos con software antivirus y antimalware: Instalar software de seguridad en tus dispositivos ayuda a detectar y prevenir amenazas cibernéticas, como virus y malware, antes de que causen daño.
  3. Realiza copias de seguridad periódicas de tus datos importantes: Realizar copias de seguridad de tus datos en una ubicación segura te permite recuperar la información en caso de pérdida o daño. Esto es esencial para la continuidad de tu negocio y la protección de tus archivos personales.
  4. No compartas información confidencial por correo electrónico o mensajes no seguros: Evita enviar información sensible, como números de tarjetas de crédito o contraseñas, a través de correos electrónicos no encriptados o mensajes no seguros, ya que podrían ser interceptados por ciberdelincuentes.
  5. Evita hacer clic en enlaces o abrir archivos adjuntos sospechosos: Los enlaces y archivos adjuntos en correos electrónicos o mensajes de origen desconocido pueden contener malware o llevar a sitios web maliciosos. Siempre verifica la fuente antes de hacer clic.Habilita la autenticación de dos factores siempre que sea posible: La autenticación de dos factores agrega una capa adicional de seguridad al requerir dos formas de verificación (generalmente una contraseña y un código temporal) para acceder a cuentas en línea.
]]> 2023-10-21 18:19:27 UTC https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2757284559 Programas de ciberseguridad relevantes en la actualidad leonesariel107_ https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2757522774 1. Zonealarm
Zonealarm ha sensibilizado sobre la seguridad de los datos y el uso de un cortafuegos. Este programa de seguridad incluye opciones de configuración avanzadas para las zonas de la red. Asimismo, ofrece funciones avanzadas para controlar los programas.

2. Avast
Avast es conocido desde hace tiempo por proteger las computadoras domésticas de virus y malware. Avast Antivirus es una solución de programa para seguridad gratuita que puedes utilizar en tu computadora personal. No es un tipo de software muy pesado que ejerza presión en la memoria RAM. Además, elimina los virus y escanea el equipo de forma regular.

3. AVG Anti-Rootkit
Rootkit es uno de los tipos más dañinos de virus informáticos. Es tan avanzado que muchos programas antimalware no lo detectan. El programa AVG Anti-Rootkit es un antivirus especializado en encontrar y eliminar rootkits maliciosos. Evitando que se apoderen de tu computadora sin que te des cuenta.

4. Spyware Blaster
Algunos virus y programas espía avanzados utilizan la presentación de controles ActiveX para instalarse, pero Spyware blaster protege tu computadora contra esto. Este programa funciona con diferentes navegadores web como Google Chrome, Firefox e Internet Explorer, etc. para asegurarse de que no se descargue ningún programa espía en la computadora.

5. Mcafee Siteadvisor
Nunca sabemos en qué enlace malintencionado hacemos clic. McAfee es un nombre de confianza. Se instala como una barra de herramientas o un plugin en el navegador y te avisa de los sitios que visitas como seguros, dudosos o inseguros. 
]]> 2023-10-22 07:12:20 UTC https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2757522774 Tipos de ciberseguridad kimbelymezua https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2758073789 •Seguridad de la red
La seguridad de la red es una protección de ciberseguridad para los equipos y dispositivos conectados a una red. Los equipos de TI utilizan las tecnologías de seguridad de red, como los firewalls y el control de acceso a la red para regular el acceso de usuarios y administrar los permisos para recursos digitales específicos.  

•Seguridad en la nube
La seguridad en la nube describe las medidas que toma una organización para proteger los datos y las aplicaciones que se ejecutan en la nube. Es importante para reforzar la confianza del cliente, proteger las operaciones tolerantes a errores y cumplir con la normativa de la privacidad de datos en un entorno escalable. Una estrategia sólida de seguridad en la nube implica la responsabilidad compartida entre el proveedor de nube y la organización.
 
•Seguridad de IoT
El término Internet de las cosas (IoT) hace referencia a dispositivos electrónicos que funcionan remotamente en Internet. Por ejemplo, una alarma inteligente que envía actualizaciones periódicas al smartphone podría considerarse un dispositivo IoT. Estos dispositivos IoT presentan una capa adicional de riesgo en la seguridad debido a la constante conectividad y los errores ocultos del software. Por lo tanto, es esencial introducir políticas de seguridad en la infraestructura de red para evaluar y mitigar los posibles riesgos de los distintos dispositivos IoT. 

•Seguridad de los datos
La seguridad de los datos protege los datos en tránsito y en reposo con un sistema sólido de almacenamiento y una transferencia de datos segura. Los desarrolladores usan medidas protectoras, como el cifrado y las copias de seguridad aisladas, para la resistencia operativa frente a posibles brechas de datos. En algunos casos, los desarrolladores usan AWS Nitro System para la confidencialidad del almacenamiento y la restricción del acceso de operadores. 

•Seguridad de las aplicaciones
La seguridad de las aplicaciones es un trabajo coordinado para fortalecer la protección de una aplicación frente a la manipulación no autorizada durante las etapas de diseño, desarrollo y prueba. Los programadores de software escriben códigos seguros para evitar errores que puedan aumentar los riesgos de seguridad.
 
•Seguridad de los puntos de conexión
La seguridad de los puntos de conexión aborda los riesgos de seguridad que surgen cuando los usuarios acceden remotamente a la red de una organización. La protección de la seguridad de los puntos de conexión examina los archivos de dispositivos individuales y mitiga las amenazas al detectarlas. 

•Planificación de la recuperación de desastres y continuidad del negocio.
Describe los planes de contingencia que permiten a una organización responder de inmediato a incidentes de ciberseguridad mientras continúa funcionando con pocas o ninguna interrupción. Implementan políticas de recuperación de datos para responder positivamente a las pérdidas de datos. 

•Educación del usuario final
Las personas de una organización representan un rol crucial para garantizar el éxito de las estrategias de ciberseguridad. La educación es clave para garantizar que los empleados se formen en las prácticas recomendadas de seguridad correctas, como la eliminación de correos electrónicos sospechosos y la detención de conexiones de dispositivos USB desconocidos. 

]]> 2023-10-22 23:30:30 UTC https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2758073789 ESTADISTICAS ACTUALES SOBRE LA CBERSEGURIDAD acostanorma1524 https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2758074894 estadísticas sobre las amenazas cibernéticas y sus consecuencias. Resalta la importancia de este tema. Aquí te proporciono algunas estadísticas que puedes considerar:

  1. Crecimiento de Ciberataques: "Los ciberataques están en constante aumento, con un incremento del 67% en el último año."
  2. Pérdidas Económicas: "Las pérdidas económicas globales debido a ciberataques superaron los 6 billones de dólares en 2021."
  3. Ataques de Ransomware: "El ransomware es una de las amenazas más comunes, con un aumento del 150% en el número de ataques en el último año."
  4. Amenazas a Pequeñas Empresas: "El 43% de los ciberataques están dirigidos a pequeñas empresas que a menudo carecen de medidas de seguridad adecuadas."
  5. Incidentes No Reportados: "Se estima que el 60% de los incidentes de ciberseguridad no se informan, lo que dificulta la evaluación de la magnitud del problema."
  6. Tiempo para Detectar Brechas: "En promedio, se necesitan 280 días para detectar una brecha de seguridad, lo que da a los atacantes mucho tiempo para causar daño."
  7. Pérdida de Datos Confidenciales: "El 75% de las brechas de seguridad resultan en la exposición de datos personales y confidenciales."
  8. Ataques a la Infraestructura Crítica: "Los ataques a la infraestructura crítica, como la energía y el suministro de agua, están en aumento, con un aumento del 50% en el último año."
  9. Ciberacoso y Amenazas en Línea: "Un 40% de los adolescentes han experimentado algún tipo de ciberacoso o amenazas en línea."
  10. Impacto en la Confianza: "El 73% de las personas informa que han perdido confianza en las empresas que han experimentado brechas de seguridad."








]]> 2023-10-22 23:32:37 UTC https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2758074894 REDES SEGURAS acostanorma1524 https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2758076093 consejos para proteger la red Wi-Fi y configurar contraseñas seguras para el enrutador de la ciberseguridad es esencial, ya que la seguridad de la red es un componente crítico en la protección contra amenazas cibernéticas. Aquí tienes algunos consejos :


1. Cambia la contraseña predeterminada del enrutador:

  • Nunca dejes la contraseña predeterminada. Cámbiala a una contraseña fuerte y única.

2. Contraseñas seguras para la red Wi-Fi:

  • Utiliza contraseñas largas con una combinación de letras mayúsculas y minúsculas, números y caracteres especiales.
  • Evita usar información personal, como nombres y fechas de nacimiento, en tu contraseña.

3. Encriptación WPA3/WPA2:

  • Habilita la última versión de encriptación (WPA3 si está disponible, de lo contrario, WPA2) en tu enrutador para proteger la comunicación.

4. Filtrado de direcciones MAC:

  • Configura un filtro de direcciones MAC para permitir solo dispositivos autorizados en tu red.

5. Oculta el nombre de la red (SSID):

  • Desactiva la difusión del nombre de la red (SSID) para hacer que sea más difícil para los atacantes encontrar tu red.

6. Actualiza el firmware del enrutador:

  • Mantén el firmware de tu enrutador actualizado para corregir vulnerabilidades conocidas.

7. Cortafuegos:

  • Habilita un cortafuegos en tu enrutador y configúralo para bloquear tráfico no deseado.

8. Seguridad física del enrutador:

  • Coloca el enrutador en un lugar seguro y protegido contra el acceso no autorizado.

9. Cambio de contraseñas regulares:

  • Cambia la contraseña de tu red Wi-Fi y la contraseña de administrador del enrutador regularmente.

10. Uso de una VPN:

  • Considera el uso de una VPN (Red Privada Virtual) para proteger aún más tus datos cuando te conectas a la red.

11. Comparte con precaución:

  • Evita compartir la contraseña de tu red con personas no autorizadas. Si es necesario, configura una red de invitados separada.

12. Registro de dispositivos conectados:

  • Regularmente verifica la lista de dispositivos conectados a tu red para identificar posibles intrusos.








]]> 2023-10-22 23:34:54 UTC https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2758076093 AMENAZAS ACTUALES acostanorma1524 https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2758077450 ejemplos de amenazas cibernéticas actuales de ciberseguridad puede ayudar a mantener a las personas informadas y concienciadas sobre los peligros reales que enfrentamos en la actualidad. Aquí tienes algunos ejemplos de amenazas cibernéticas recientes que podrías destacar:


1. Ransomware:

  • "Ataque de ransomware a la red de salud de la ciudad X: Los servicios médicos se vieron interrumpidos durante días debido a un ataque de ransomware que exigió un rescate."

2. Phishing y Spear Phishing:

  • "Ataques de phishing dirigidos a empresas: Los empleados recibieron correos electrónicos aparentemente legítimos que resultaron en la filtración de información confidencial."

3. Ataques a Infraestructura Crítica:

  • "Ataques cibernéticos a plantas de energía: Los ciberdelincuentes intentaron tomar el control de sistemas críticos de infraestructura energética."

4. Suplantación de Identidad (Identity Theft):

  • "Robo de identidad en redes sociales: Los atacantes se hicieron pasar por usuarios legítimos para robar información personal."

5. Internet de las Cosas (IoT) Inseguro:

  • "Ataque a cámaras de seguridad y dispositivos IoT: Los dispositivos mal protegidos fueron utilizados en un ataque masivo de denegación de servicio (DDoS)."

6. Ataques a Proveedores de Servicios:

  • "Ataque a un proveedor de servicios de nube: Un ataque a un proveedor importante de servicios en la nube afectó a numerosas empresas que dependen de sus servicios."

7. Malware Avanzado Persistente (Advanced Persistent Threat, APT):

  • "Ataque APT a una agencia gubernamental: Un grupo de atacantes patrocinados por un estado logró acceder y robar datos sensibles."

8. Exposición de Datos en Línea:

  • "Fuga de datos de una empresa de tecnología: La filtración de datos expuso información personal de millones de usuarios."

9. Ataques a Dispositivos Móviles:

  • "Malware en aplicaciones móviles: Aplicaciones falsas y maliciosas están robando datos de dispositivos móviles."

10. Fraudes en Criptomonedas:

  • "Estafas de criptomonedas: Los inversores han perdido millones en estafas de inversión en criptomonedas."
]]> 2023-10-22 23:37:25 UTC https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2758077450 "Componentes de una estrategia de ciberseguridad" kimbelymezua https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2758078042 ▪︎Personas 
La mayoría de los empleados no conocen las amenazas y las prácticas recomendadas de seguridad más recientes para proteger sus dispositivos, red y servidor. La formación y educación de los empleados con respecto a los principios de ciberseguridad reduce los riesgos de descuidos que pueden dar lugar a incidencias no deseadas.

▪︎Procesamiento
El equipo de seguridad de TI desarrolla un marco de seguridad sólido para el monitoreo e informe continuado de la vulnerabilidades conocidas en la infraestructura informática de la organización. El marco es un plan táctico que garantiza que la organización va a responder y recuperar de inmediato las posibles incidencias de seguridad. 

▪︎Tecnología
Las organizaciones utilizan tecnologías de ciberseguridad para proteger los dispositivos conectados, los servidores, las redes y los datos frente a posibles amenazas. Por ejemplo, las empresas utilizan firewalls, software de antivirus, programas de detección de malware y filtrado DNS para detectar e impedir automáticamente el acceso no autorizado al sistema interno. Algunas organizaciones usan tecnologías que aplican la seguridad de confianza cero para reforzar más la ciberseguridad. 

 
]]> 2023-10-22 23:38:23 UTC https://padlet.com/eliseoguerra131/l5xabi7dcz71z2ee/wish/2758078042