Es el proceso fundamental para identificar, categorizar y evaluar los posibles peligros y amenazas que pueden afectar a un individuo, una organización o un proyecto. Su objetivo principal es determinar la probabilidad de que un evento negativo ocurra y el impacto que podría tener, permitiendo así tomar medidas para mitigarlo o evitarlo. Jiménez, M. M. (2025, 10 abril).

Riesgos laborales

pueden afectar la salud y seguridad de los trabajadores

• Riesgos físicos: Factores ambientales como el ruido, la temperatura, las vibraciones, la radiación y la iluminación inadecuada.

• Riesgos químicos: Exposición a sustancias peligrosas (gases, polvos, líquidos) que pueden causar intoxicaciones, quemaduras o enfermedades.

• Riesgos biológicos: Exposición a microorganismos (bacterias, virus, hongos) y otros agentes biológicos que pueden provocar infecciones o alergias.

• Riesgos ergonómicos: Postura, el movimiento y la carga física en el trabajo, que pueden causar lesiones musculoesqueléticas.

• Riesgos psicosociales: Estrés, la carga de trabajo, la falta de control y las relaciones laborales, que afectan la salud mental y emocional.

Riesgos financieros

evaluar la probabilidad de pérdidas económicas

• Riesgo de mercado: Pérdidas potenciales, cambios en los precios de los activos, como acciones, bonos o divisas.

• Riesgo de crédito: La posibilidad de que un deudor no cumpla con sus obligaciones de pago

• Riesgo de liquidez: La incapacidad de una empresa o un individuo para convertir sus activos en efectivo rápidamente para cubrir sus deudas a corto plazo.

• Riesgo operacional: Pérdidas resultantes de fallas en los procesos internos, el personal, los sistemas o de eventos externos.

Riesgos en la gestión de proyectos

peligros que pueden afectar la finalización exitosa de un proyecto

• Riesgos técnicos: Problemas relacionados con la tecnología, el diseño o la calidad del producto.

• Riesgos de gestión: Fallas en la planificación, la asignación de recursos o la coordinación del equipo.

• Riesgos externos: Factores fuera del control del proyecto, como cambios regulatorios, condiciones del mercado o eventos naturales.

Malware

• Virus: Se propaga cuando el usuario lo ejecuta.

• Gusanos: Se propagan por sí mismos a través de redes, sin necesidad de un programa.

• Troyanos: Se disfrazan de software útil o inofensivo para engañar al usuario y que los instale.

• Ransomware: Cifra los archivos del usuario o bloquea el acceso al sistema, exigiendo un rescate (ransom) para liberarlos.

• Spyware: Espía las actividades del usuario sin su consentimiento.

• Adware: Muestra anuncios no deseados y puede redirigir el tráfico web a sitios maliciosos.

  
  

Ingeniería Social

• Phishing: Envío de correos electrónicos o mensajes fraudulentos que parecen provenir de una fuente legítima (bancos, empresas, etc.) con el objetivo de robar credenciales o datos personales.

• Spear Phishing: El ataque se personaliza para una persona o grupo específico.

• Smishing y Vishing: A través de mensajes de texto (SMS) o llamadas telefónicas, respectivamente.

Ataques a la red y al sistema

• Ataques de Denegación de Servicio (DoS y DDoS): Inundan un servidor o red con una cantidad masiva de tráfico falso para que no pueda responder a las solicitudes legítimas, lo que lo deja inaccesible.

• Ataques de Intermediario (Man-in-the-Middle o MitM): Un atacante intercepta la comunicación entre dos partes para espiar o manipular la información.

• Ataques de Fuerza Bruta: Intentos repetidos y sistemáticos para adivinar contraseñas o claves de cifrado, probando todas las combinaciones posibles.

• Amenazas internas: Cuando una persona dentro de una organización (ya sea de forma malintencionada o accidental) expone datos confidenciales o causa una vulnerabilidad en el sistema.

¿Qué es el malware? Definición y tipos | Seguridad de Microsoft. (s. f.).

Es una debilidad en un sistema, proceso o control que puede ser explotada por una amenaza para causar un daño.

Cyera. (s. f.).

Vulnerabilidades de Software y Aplicaciones

• Desbordamiento de búfer (Buffer Overflow): Ocurre cuando un programa intenta escribir más datos en una memoria temporal (búfer) de lo que puede almacenar, sobrescribiendo información adyacente que puede ser utilizada para ejecutar código malicioso.

• Inyección de código (SQL, XSS): El atacante inserta código malicioso en una entrada de la aplicación, es procesado y ejecutado por el servidor o el navegador del usuario.

Vulnerabilidades de Hardware

Se refieren a defectos en los componentes físicos de los sistemas, como procesadores, chips de memoria o placas base. Suelen ser difíciles de detectar y corregir, ya que a menudo requieren actualizaciones de firmware o incluso la sustitución del hardware. Un ejemplo notable es la vulnerabilidad Spectre y Meltdown en procesadores que permitió el acceso a la memoria de otros procesos.

Vulnerabilidades de Configuración

• Contraseñas por defecto o débiles: Usar credenciales que vienen de fábrica o son fáciles de adivinar.

• Permisos de acceso excesivos: Otorgar a los usuarios o aplicaciones más permisos de los que necesitan para realizar sus tareas.

• Puertos de red abiertos y sin seguridad: Dejar abiertos puertos de comunicación innecesarios en un firewall, permitiendo el acceso a servicios que no deberían estar expuestos al público.

Vulnerabilidades de la Red

Estas vulnerabilidades están ligadas a los protocolos de comunicación y a la arquitectura de la red.

• Protocolos inseguros: Utilizar protocolos antiguos (como FTP o Telnet) que transmiten información sin cifrar, facilitando la intercepción.

• Redes Wi-Fi no seguras: Redes con una seguridad débil o mal configurada que permiten el acceso no autorizado.

  
  

Tiadmin. (2025, 30 enero). Tipos de vulnerabilidades.