Mi padlet sublime by CEBALLOS CONTRERAS JESUS EDUARDO https://padlet.com/jceballos122/teousmsw4ge903ul en-us 2024-08-18 20:49:03 UTC 2024-08-18 21:16:08 UTC hello@padlet.com https://padlet.net/icons/8.0/png/1f4bb.png Conceptos básicos de seguridad de la información jceballos122 https://padlet.com/jceballos122/teousmsw4ge903ul/wish/3079125534 La seguridad de la información se refiere a la protección de los datos y sistemas frente a amenazas como el robo, modificación o destrucción. Los principales objetivos son la confidencialidad, integridad y disponibilidad (conocidos como el Triángulo de la Seguridad de la Información). Estos principios garantizan que la información esté protegida contra accesos no autorizados, alteraciones indebidas y esté disponible cuando sea necesaria​.


Importancia:

  • Protección de activos: Asegura la información y los sistemas de la organización.

  • Cumplimiento normativo: Cumplir con leyes y regulaciones.

  • Confianza del cliente: Mantener la privacidad y la integridad​.

]]> 2024-08-18 21:00:23 UTC https://padlet.com/jceballos122/teousmsw4ge903ul/wish/3079125534 Seguridad informática vs. Seguridad de la información jceballos122 https://padlet.com/jceballos122/teousmsw4ge903ul/wish/3079126553 Seguridad informática se centra en proteger sistemas y redes informáticas contra ataques y accesos no autorizados. Por otro lado, la seguridad de la información es más amplia, incluyendo la protección de la información en cualquier formato.

Similitudes:

  • Ambas buscan proteger los datos.

  • Usan herramientas y procesos para mitigar riesgos.

Diferencias:

  • La seguridad informática es un subconjunto de la seguridad de la información.

  • La seguridad de la información abarca aspectos como la confidencialidad y la autenticidad, además de la integridad y disponibilidad.

]]> 2024-08-18 21:03:36 UTC https://padlet.com/jceballos122/teousmsw4ge903ul/wish/3079126553 Tipos de malware jceballos122 https://padlet.com/jceballos122/teousmsw4ge903ul/wish/3079127074 El malware es software malicioso diseñado para infiltrarse en sistemas sin el consentimiento del usuario. Aquí tienes los tipos más comunes de malware y sus efectos:

  • Virus: Código que se replica y daña archivos o sistemas.

  • Gusanos: Programas que se propagan automáticamente a través de redes.

  • Troyanos: Aplicaciones que aparentan ser legítimas pero contienen código malicioso.

  • Spyware: Software que recopila información del usuario sin su conocimiento.

  • Ransomware: Malware que cifra los archivos y pide un rescate para desbloquearlos.

  • Adware: Programas que muestran publicidad intrusiva.

Ejemplo real:

  • WannaCry: Un ataque de ransomware que afectó a cientos de miles de computadoras en todo el mundo en 2017, cifrando archivos y exigiendo pagos en bitcoin.

  • Stuxnet: Un gusano informático altamente sofisticado diseñado para sabotear las centrifugadoras de enriquecimiento de uranio en Irán.

  • Emotet: Un troyano bancario que roba información financiera de los usuarios.

]]> 2024-08-18 21:05:31 UTC https://padlet.com/jceballos122/teousmsw4ge903ul/wish/3079127074 Casos de estudio sobre brechas de seguridad jceballos122 https://padlet.com/jceballos122/teousmsw4ge903ul/wish/3079127220 Caso Equifax (2017): Una de las brechas más grandes, donde hackers robaron la información personal de aproximadamente 147 millones de personas. Esta brecha ocurrió debido a vulnerabilidades en el software que no fueron corregidas a tiempo.

Lecciones:

  • Mantener los sistemas actualizados.

  • Implementar controles de seguridad robustos para proteger la información crítica.


Caso Target (2013): Durante la temporada navideña de 2013, Target fue víctima de un ataque de ciberseguridad que comprometió 40 millones de tarjetas de crédito y débito. Target enfrentó una pérdida financiera significativa, además de un daño considerable a su reputación.

  • Lecciones:

    • Es vital asegurar que los proveedores externos también cumplan con altos estándares de seguridad.

    • Dividir las redes en segmentos más pequeños puede limitar el acceso en caso de una intrusión.

    • Monitorear continuamente para detectar actividades sospechosas y mitigar rápidamente.


Caso Sony Pictures (2014): Un ataque cibernético contra Sony Pictures Entertainment resultó en el robo de una gran cantidad de datos corporativos, incluidos correos electrónicos, información personal de empleados, y películas inéditas. Además de las pérdidas financieras, Sony sufrió un gran daño a su imagen y confianza, además de posibles ramificaciones legales.

  • Lecciones:

    • Implementar cifrado y políticas de acceso más restrictivas para información confidencial.

    • Tener un plan de respuesta a incidentes bien estructurado y probado.

    • Capacitar a los empleados en prácticas de ciberseguridad para reducir el riesgo de ser víctimas de ataques.

]]> 2024-08-18 21:06:10 UTC https://padlet.com/jceballos122/teousmsw4ge903ul/wish/3079127220