Objetivos, amenazas y protección en seguridad informática

Objetivos de la Seguridad Informática

La seguridad informática se basa en varios pilares fundamentales que garantizan la protección de la información y los sistemas. Estos objetivos son:

Confidencialidad

La confidencialidad se refiere a la capacidad de asegurar que la información solo sea accesible para las personas autorizadas. Esto implica proteger los datos de accesos no autorizados, tanto internos como externos.

Disponibilidad

La disponibilidad garantiza que tanto los sistemas como los datos estén operativos y accesibles para los usuarios autorizados en todo momento. Esto implica prevenir interrupciones del servicio y asegurar la continuidad del negocio.

Integridad

La integridad asegura que los datos no hayan sido modificados sin autorización desde su creación. Esto implica proteger la información de alteraciones accidentales o maliciosas.

No repudio

El no repudio garantiza que las partes involucradas en una comunicación no puedan negar su participación. Existen dos tipos:

• No repudio en origen: El emisor no puede negar que envió el mensaje.
• No repudio en destino: El receptor no puede negar que recibió el mensaje.

Mecanismos para Alcanzar los Objetivos de Seguridad

Para lograr los objetivos de seguridad informática, se implementan diversos mecanismos y herramientas, entre ellos:

• Autenticación
• Autorización
• Encriptación
• Copias de seguridad y respaldo de imágenes
• Antivirus
• Cortafuegos (Firewall)
• Servidores Proxy
• Firma electrónica y certificado digital
• Legislación de protección de datos personales

Conceptos Clave en Seguridad Informática

Es fundamental comprender los siguientes conceptos:

• Amenaza: Factor o conjunto de factores que, si se presentan, pueden atacar un sistema aprovechando sus vulnerabilidades.
• Vulnerabilidad: Debilidad que compromete la seguridad de un sistema y lo hace susceptible a ataques.
• Ataque: Materialización de una amenaza.
• Riesgo: Probabilidad de que una amenaza se materialice aprovechando una vulnerabilidad.
• Daño: Consecuencia de la materialización de una amenaza.
• Impacto: Consecuencias derivadas de la materialización de una amenaza.

Tipos de Atacantes

Existen diferentes perfiles de atacantes, cada uno con sus propias motivaciones y métodos:

• Hackers: Expertos informáticos con gran curiosidad por descubrir vulnerabilidades, pero sin intenciones maliciosas.
• Crackers: Hackers con intenciones maliciosas.
• Phreakers: Crackers especializados en sistemas telefónicos, buscando realizar llamadas gratuitas.
• Sniffers: Expertos que analizan el tráfico de red para obtener información.
• Lammers: Individuos con conocimientos limitados que se autodenominan hackers.
• Newbie: Hacker novato.
• Ciberterroristas: Expertos informáticos que trabajan para estados u organizaciones con fines terroristas.
• Programadores de virus: Expertos en programación que crean software malicioso.
• Carders: Personas dedicadas a atacar sistemas de tarjetas de crédito/débito.

Tipos de Amenazas Informáticas

Las amenazas a la seguridad informática son diversas y evolucionan constantemente. Algunas de las más comunes son:

• Spoofing: Suplantación de identidad de un dispositivo o usuario.
• Sniffing: Monitorización y análisis del tráfico de red para interceptar información.
• Conexión no autorizada: Acceso no autorizado a un sistema aprovechando fallos de seguridad.
• Malware: Software malicioso diseñado para dañar o infiltrarse en un sistema.
• Keyloggers: Herramientas que registran las pulsaciones del teclado.
• Denegación de servicio (DoS/DDoS): Ataques que buscan interrumpir el servicio de un sistema.
• Ingeniería social: Técnicas de manipulación para obtener información confidencial.
• Phishing: Engaño para obtener información personal, a menudo a través de correos electrónicos fraudulentos.

Pautas para la Protección de Sistemas Informáticos

Para proteger un sistema informático, se recomienda seguir estas pautas:

• Instalar solo el software necesario.
• Mantener el sistema y las aplicaciones actualizadas con los últimos parches de seguridad.
• Formar a los usuarios en buenas prácticas de seguridad.
• Implementar un cortafuegos (Firewall).
• Realizar copias de seguridad periódicas.
• Gestionar y revisar los registros (logs) del sistema.
• Aplicar el sentido común y la experiencia del administrador.

Tipos de Malware

El malware, o software malicioso, se presenta en diversas formas:

• Virus clásicos: Infectan otros programas añadiendo su código para tomar el control.
• Gusanos de red: Se propagan a través de la red, infectando otros equipos.
• Troyanos: Realizan acciones ocultas sin el consentimiento del usuario.
• Spyware: Recopila información del usuario o de la organización sin autorización.
• Phishing: (Aunque ya se ha mencionado como amenaza, también puede considerarse un tipo de malware, especialmente cuando se distribuye a través de archivos adjuntos o enlaces maliciosos en correos electrónicos). Busca obtener datos confidenciales, principalmente bancarios.
• Adware: Muestra publicidad no deseada, a menudo instalándose junto con software gratuito.
• Spam: Mensajes no solicitados, enviados masivamente, con fines publicitarios, políticos o de propaganda.