Amenzas Informaticas by LIZBETH VIRIDIANA FLORES FLORES https://padlet.com/295220_/xkpdlwgkycfrry2x en-us 2023-11-27 01:15:29 UTC 2023-11-27 03:32:31 UTC hello@padlet.com 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803273911 Las amenazas informáticas son aquellas ocasiones en que piratas informáticos logran entrar en tus computadoras, dispositivos y/o servidores con malas intenciones.

Los principales motivos para que los piratas ejecuten amenazas informáticas son para obtener los números y claves de las tarjetas de crédito de sus víctimas, colgarse de su conexión a internet, infectar más computadoras o acceder a su información bancaria. 

]]> 2023-11-27 01:22:53 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803273911 Account Breach (Cuenta Comprometida) 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803277752 Se trata del acceso no autorizado a una cuenta de usuario o administrador dentro del dominio que se produce cuando un usuario desconocido roba tus credenciales de inicio de sesión. Esta amenaza informática vulnera la seguridad de la cuenta del dominio con la que interactúa el atacante porque tiene acceso a los recursos. 

Este ataque puede desencadenar en otra amenaza informática conocida como Phishing. 

]]> 2023-11-27 01:25:49 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803277752 Data Deletion (Eliminación de Datos) 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803279493 Proceso a través del cual se elimina maliciosamente información importante que es difícil o imposible recuperar.

]]> 2023-11-27 01:27:18 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803279493 Data Exfiltration (Filtración Externa de datos) 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803281573 Es la copia o transferencia no autorizada de datos fuera del dominio. Puede hacerse tanto de forma manual como a través de un código malicioso en la red. 

]]> 2023-11-27 01:29:06 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803281573 Data Leaks 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803285026 Se refiere a la transferencia no autorizada de datos sensibles fuera del dominio. La información puede filtrarse a través del correo electrónico,grupos o dispositivos móviles. Puede suceder cuando se da acceso público a un grupo o se vulnera la seguridad de dispositivos móviles al incluir archivos adjuntos en correos electrónicos salientes. 

]]> 2023-11-27 01:31:55 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803285026 Elevation of Privilege (Elevación de Privilegios) 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803286024 Cuando un atacante logra vulnerar una o más cuentas de un dominio y está tratando de aprovechar los privilegios limitados de las mismas para acceder a cuentas con mayores privilegios. En general, esta amenaza informática intenta acceder a privilegios de administrador global para lograr un mayor control de los recursos del dominio. 

]]> 2023-11-27 01:32:48 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803286024 Malicious Insider (Usuario Interno Malintencionado) 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803288705 Se trata de un usuario o administrador con acceso a la organización que filtra malintencionadamente información sensible fuera del dominio de la empresa. Puede tratarse de un empleado, un ex empleado, contratista o colaborador. 

]]> 2023-11-27 01:35:15 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803288705 Malware (Software Malicioso) 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803358925 Esta amenaza informática se trata de un software diseñado para fines poco éticos, entre los que se encuentran virus informáticos, troyanos, software espía y otros programas maliciosos.

]]> 2023-11-27 02:35:06 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803358925 Password Cracking 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803360034 Este proceso de obtención de contraseñas mediante un software especializado y equipo informático de alta capacidad permite a los atacantes probar muchas combinaciones de contraseñas diferentes en poco tiempo hasta dar con la indicada para acceder a información importante. 

]]> 2023-11-27 02:36:08 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803360034 Phishing/Whaling (Suplantación de identidad/Whaling) 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803362093 Esta amenaza informática ha sido la que más problemas ha causado desde el inicio de la cuarentena. El Phishing o Whaling es el envío masivo de correos electrónicos fraudulentos que supuestamente vienen de empresas importantes.

]]> 2023-11-27 02:38:01 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803362093 Ataque de Phishing 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803373699 Correos electrónicos sin una referencia concreta que se envían de forma masiva a un costo muy bajo. Generalmente contienen enlaces a sitios web que invitan a los usuarios a registrarse para ganar un premio, pero al hacerlo estarán revelando sus credenciales al atacante.

]]> 2023-11-27 02:47:31 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803373699 Ataque de Phishing personalizado 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803374841 Es un ataque dirigido a un individuo en concreto. Esta amenaza informática permite al pirata obtener acceso a datos contables y bancarios. 

]]> 2023-11-27 02:48:34 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803374841 Ataque de Whaling 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803376593 Intenta engañar a los usuarios para que realicen una determinada acción, como revelar información sensible o transferir dinero. Comúnmente, las trampas de whaling se hacen pasar por correos electrónicos urgentes provenientes del trabajo y que son enviados por una supuesta autoridad legítima. 

]]> 2023-11-27 02:49:56 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803376593 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803381550 La amenaza informática de Phishing ha estado involucrada por décadas en el 70% y 90% de las filtraciones de datos maliciosas, y en 2020 hubo varios ataques de este tipo que se convirtieron en tendencia como: 

  • El ransomware se ha vuelto nuclear.

  • Phishing temático sobre el  COVID-19.

  • Orientación para el cuidado de la salud.

  • Ataques de Bitcoin en Twitter.

  • Hackings de empleados de GoDaddy.

  • Eliminación de Trickbot. 

]]> 2023-11-27 02:53:35 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803381550 Actualiza el Software 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803391933 Un software desactualizado es más vulnerable a los ataques mencionados. Procura mantener actualizado tanto tu software como tu navegador, sistema operativo y tus apps. 

]]> 2023-11-27 03:01:54 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803391933 Valida los encabezados 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803394197 En muchas ocasiones, los correos de Phishing se ven verídicos y por eso la gente cae en esta amenaza informática. Algunos son tan elaborados que incluyen el membrete de la empresa. Si sospechas que un correo que has recibido recientemente podría ser fraudulento, ésto es lo que debes hacer:

  1. Abre el correo cuyos encabezados quieras ver.

  2. Al lado de Responder , haz clic en Más Mostrar original.

Si el correo no se parece en nada a los mails oficiales enviados por la empresa, entonces sabes que no debes hacer caso.

]]> 2023-11-27 03:03:37 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803394197 Utiliza un antivirus 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803396656 El antivirus es la vacuna para tu equipo. Detecta cualquier amenaza informática antes de que pueda hacer daño y la desecha. ¡No dejes a tu equipo sin protección!

]]> 2023-11-27 03:05:22 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803396656 Presta atención al mensaje 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803397909 Si el correo electrónico que recibiste tiene varios errores tipográficos y de ortografía, utiliza palabras incorrectamente o está redactado en un tono que no utiliza la persona que supuestamente lo envía, deséchalo. 

]]> 2023-11-27 03:06:26 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803397909 Mucho ojo con ésto 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803399113 Si el precio/mensaje/contenido es demasiado bueno para ser verdad, es porque lo es, ignóralo. También si te pide pagar en Bitcoins o con tarjetas de regalo, es una amenaza informática y es posible que los encuentres en listas de estafas o páginas de denuncia. 

]]> 2023-11-27 03:07:20 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803399113 Siempre comprueba y denuncia 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803401083 Es muy importante que en cuanto recibas un correo sospechoso te pongas en contacto con la persona que supuestamente lo envía para comprobar su veracidad. No respondas nunca al correo de Phishing para decirle que sabes que es una mentira, estarás poniendo sobre aviso a tu atacante. 

Si quieres ponerte en contacto con quien envía el correo basándote en la información que ya tienes, por ejemplo, si hay un número telefónico, puedes marcarlo. 

]]> 2023-11-27 03:09:00 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803401083 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803410251 Es habitual que se confundan los términos vulnerabilidad y amenaza informática, ya que ambos se encuentran relacionados. Sin embargo, hay diferencias entre ambos conceptos.

]]> 2023-11-27 03:16:14 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803410251 Vulnerabilidad 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803411949 Una vulnerabilidad es un fallo o debilidad de un sistema de información que pone en riesgo la seguridad de la misma. Se trata de un “agujero” que puede ser producido por un error de configuración, una carencia de procedimientos o un fallo de diseño. Los ciberdelincuentes aprovechan las vulnerabilidades de los sistemas informáticos (por ejemplo, de los sistemas operativos) para poder entrar en los mismos y realizar actividades ilegales, robar información sensible o interrumpir su funcionamiento. 

Las vulnerabilidades son una de las principales causas por las que una empresa puede sufrir un ataque informático contra sus sistemas. Por eso siempre es recomendable actualizar a las últimas versiones, las aplicaciones informáticas, sistemas de protección y sistemas operativos, pues esas actualizaciones contienen muchas correcciones sobre vulnerabilidades descubiertas. 

]]> 2023-11-27 03:17:52 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803411949 Amenaza Informática 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803413242 Se entiende como amenaza informática toda aquella acción que aprovecha una vulnerabilidad para atacar o invadir un sistema informático. Las amenazas informáticas para las empresas provienen en gran medida de ataques externos, aunque también existen amenazas internas (como robo de información o uso inadecuado de los sistemas). 

]]> 2023-11-27 03:19:08 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803413242 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803416752 Son muchas las vulnerabilidades y amenazas informáticas a las que están expuestas las empresas en la actualidad. Por eso la inversión en ciberseguridad y sistema de protección ha experimentado un gran aumento en los últimos años, siendo los profesionales en ciberseguridad uno de los perfiles más buscados en el sector de la informática. 

]]> 2023-11-27 03:22:24 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803416752 Amenazas de Malware 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803417775 Los programas maliciosos son una de las mayores ciberamenazas a la que se exponen las empresas. Dentro del malware existen distintos tipos de amenazas, siendo las principales. 

]]> 2023-11-27 03:23:12 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803417775 Virus 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803418648 Los virus informáticos son un software que se instalan en un dispositivo con el objetivo de ocasionar problemas en su funcionamiento. Para que un virus infecte un sistema es necesaria la intervención de un usuario (intencionada o inintencionadamente). 

]]> 2023-11-27 03:24:03 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803418648 Gusanos 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803419566 Es uno de los malware más comunes que infectan los equipos y sistemas de una empresa, ya que no requieren de la intervención del usuario ni de la modificación de algún archivo para poder infectar un equipo. El objetivo de los gusanos es el de replicarse e infectar el mayor número de dispositivos posibles utilizando la red para ello. Son una amenaza para las redes empresariales, porque un solo equipo infectado puede hacer que la red entera se vea afectada en un espacio corto de tiempo. 

]]> 2023-11-27 03:25:03 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803419566 Troyanos 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803420458 Los troyanos son programas que se instalan en un equipo y pasan desapercibidos para el usuario. Su objetivo es el de ir abriendo puertas para que otro tipo de software malicioso se instale.

]]> 2023-11-27 03:26:00 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803420458 Ransomware 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803421043 El ransomware se ha convertido en el malware más temido en la actualidad por las empresas. Consiste en encriptar toda la información de la empresa, impidiendo el acceso a los datos y los sistemas y se pide un rescate para poder liberar la información (normalmente en criptomonedas como bitcoins).

]]> 2023-11-27 03:26:36 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803421043 Keyloggers 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803421771 Se instalan a través de troyanos y se encargan de robar datos de acceso a plataformas web, sitios bancarios y similares. 

]]> 2023-11-27 03:27:20 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803421771 Vulnerabilidades Del Sistema 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803423007 Los sistemas y aplicaciones informáticos siempre tienen algún error en su diseño, estructura o código que genera alguna vulnerabilidad. Por muy pequeño que sea ese error, siempre podrá generar una amenaza sobre los sistemas y la información, siendo la puerta de entrada para recibir ataques externos o internos. Las principales vulnerabilidades suelen producirse en: 

  • Errores de configuración. 

  • Errores en la gestión de recursos. 

  • Errores en los sistemas de validación. 

  • Errores que permiten el acceso a directorios. 

  • Errores en la gestión y asignación de permisos. 

]]> 2023-11-27 03:28:36 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803423007 Amenazas de ataques de denegación de servicio 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803424301 Un ataque de denegación de servicio distribuido (DDoS) se produce cuando un servidor recibe muchas peticiones de acceso, sobrecargando el sistema y haciendo que el servidor caiga o funcione de forma incorrecta (acceso lento o rebotando mensajes de errores). Para realizar este tipo de ataques se utilizan muchos ordenadores (bots) que de forma automatizada hacen peticiones a ese servidor.  

Los ataques DDoS son muy habituales contra servidores o servidores web de empresas, por lo que es muy importante disponer de medidas protectoras contra esta peligrosa amenaza que puede dejar fuera de servicio la actividad de una empresa. 

]]> 2023-11-27 03:29:33 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803424301 Vulnerabilidades producidas por contraseñas 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803425226 Con el teletrabajo y el cloud computing la gestión de contraseñas se ha convertido en uno de los puntos más importantes en ciberseguridad. Para acceder a las plataformas de trabajo de las empresas es necesario utilizar un usuario y contraseña. Utilizar contraseñas poco seguras genera vulnerabilidades en los sistemas, pues si son fácilmente descifrables pueden generar incursiones de terceros no autorizados que pueden robar, modificar o eliminar información, cambiar configuraciones si disponen de los privilegios apropiados, o incluso apagar equipos. 

La generación de contraseñas seguras es una de las claves para incrementar el nivel de ciberseguridad de las empresas. 

]]> 2023-11-27 03:30:17 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803425226 Vulnerabilidades producidas por usuarios 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803426394 Una de las principales causas de los ataques informáticos está relacionada con un uso incorrecto o negligente por parte de un usuario. Una mala asignación de privilegios o permisos puede hacer que un usuario tenga acceso a opciones de administración o configuración para las que no está preparado, cometiendo errores que suponen una amenaza para la empresa. 

El error humano es otra causa de riesgos en ciberseguridad. El usuario siempre tiene el riesgo de cometer un error que pueda generar una vulnerabilidad que suponga una amenaza informática. Por eso en ciberseguridad se tiende a automatizar procesos críticos para minimizar o eliminar el factor de riesgo del error humano. 

Las malas prácticas o la falta de formación en ciberseguridad también generan vulnerabilidades, como la apertura de ficheros de dudosa procedencia, engaños por publicidad falsa, apertura de correos fraudulentos y similares. Estas acciones son una amenaza a sufrir ataques como el phishing (suplantación de identidad) o similares. 

]]> 2023-11-27 03:31:19 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803426394 Otras amenazas informáticas 295220_ https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803427499 Existen muchas otras amenazas informáticas que afectan a las empresas como los ataques por Inyección SQL que afectan a servidores de bases de datos empresariales, red de equipos zombies (utilizando recursos de la empresa para actividades ilícitas), ataques MITM (man in the middle), etc. 

Los ciberdelincuentes no descansan y siempre buscan nuevas formas de atacar, infectar y robar información de las empresas, por lo que la ciberseguridad debe ser una actividad flexible y dinámica que se adapte a las nuevas amenazas. 

Las vulnerabilidades hacen susceptibles a las empresas de las amenazas informáticas. Eliminar vulnerabilidades será por lo tanto una de las principales acciones de la ciberseguridad para reducir las amenazas informáticas. 

Existen muchos tipos de vulnerabilidades y amenazas informáticas, muchas de ellas provenientes del exterior como el malware o los ataques DDoS, y otras internas causadas por los propios usuarios o colaboradores de la empresa, como robos, accesos con privilegios incorrectos, o simplemente errores humanos. 

]]> 2023-11-27 03:32:31 UTC https://padlet.com/295220_/xkpdlwgkycfrry2x/wish/2803427499