Riesgos Digitales y Estrategias de Ciberseguridad en Entornos Conectados

Amenazas en las Redes Digitales

Internet ofrece innumerables ventajas, pero también conlleva una serie de riesgos significativos. Es fundamental recordar que ninguna persona que se conecta a internet permanece anónima, por lo que es imprescindible adoptar medidas de seguridad adecuadas.

Diferencia entre Pirata Informático y Hacker

• Pirata Informático: Es una persona que se introduce en un equipo o en una red con el fin de cometer un delito o causar un daño.
• Hacker: Generalmente, entra en un equipo o sistema por diversión o desafío intelectual, no necesariamente con fines delictivos.

Las principales amenazas que estos actores provocan incluyen:

• Pérdida de privacidad.
• Apropiación indebida de claves.
• Estafa informática.
• Amenazas al servicio.
• Amenazas a programas y datos.

Amenazas a la Privacidad Digital

Técnicas de Invasión de Datos

1. Scanning: Consiste en rastrear, mediante programas específicos, el estado de los puertos de comunicación de un ordenador, con el objetivo de atacar aquellos que se encuentren desprotegidos.
2. Sniffing: Se refiere al uso de programas que analizan el tráfico de datos en una red a través de una tarjeta de red. Existe una variante llamada downloading que consiste en acceder directamente a los datos del equipo.
3. Cookies: Son ficheros que se almacenan en el ordenador y contienen información sobre el usuario que accede a una página web.
4. Insectos (Archivos Ocultos): Archivos de imagen, típicamente en formato GIF, de tamaño muy pequeño que se ocultan en una página web y tienen la capacidad de robar información.
5. Software de Espionaje (Spyware): Son programas que se instalan en el ordenador con el propósito de robar datos del usuario.

Apropiación de Claves e Identidades

Métodos de Obtención y Secuestro

Obtención de Claves

Existen programas capaces de descifrar claves mediante algoritmos matemáticos complejos. Por ello, es fundamental utilizar claves no triviales y robustas.

Secuestros de Recursos

Consiste en apropiarse de algún recurso de la red. Se puede secuestrar:

• La dirección IP.
• Una página web.
• Una sesión del navegador.
• El router.

Robo de Identidad

Implica suplantar la identidad de un usuario con el fin de cometer un fraude o por motivos de espionaje. Se puede robar:

• Una dirección IP.
• Una página web completa.
• Un correo electrónico.
• La información almacenada en impresoras o fotocopiadoras.

Estafa Informática: Phishing

El phishing es un delito informático que se comete al obtener información confidencial de forma fraudulenta. El estafador se hace pasar por una empresa de confianza y establece contacto a través de un correo electrónico.

Técnicas Comunes de Phishing

• Escribir de manera incorrecta el URL (dirección web).
• Alterar la barra de direcciones del navegador.
• Utilizar el diseño gráfico de la empresa que se va a suplantar.

Técnicas para Combatir el Phishing

Existen varias estrategias para defenderse:

• Utilizar programas antipishing.
• Activar las alertas del navegador.
• Implementar filtros en el correo electrónico.

Amenazas al Servicio de Red

Este tipo de ataque busca bloquear el servicio ofrecido por una red. El ataque más conocido es el 'Ataque DOS' (Denegación de Servicio), cuyo objetivo es hacer que el servicio de la red sea invisible para los usuarios legítimos.

Tipos de Ataques de Denegación de Servicio

• Saturación de los recursos del sistema.
• Bloqueo por espera de respuestas.
• Saturación en las conexiones.
• E-mail Bombing: Consiste en enviar una cantidad masiva de mensajes que bloquean el buzón de correo.
• DDOS (Distributed Denial of Service): Es un ataque combinado donde un gran número de equipos infectados atacan a un servidor. Esto se logra enviando un virus que convierte a los ordenadores en 'zombies' al servicio del atacante.

Amenaza a Programas y Datos

Tipos de Daño al Software y la Información

1. Malware y Virus: Conjunto de programas maliciosos capaces de producir daño en un ordenador.
2. Ataques de Modificación/Daño: Son ataques dirigidos a modificar o eliminar datos o software instalados en un equipo.
3. Problemas de Seguridad: Ataques dirigidos a los datos y programas a través de fallos o vulnerabilidades en el código del sistema operativo o del navegador.

Hábitos y Medidas de Seguridad Esenciales

Para mantener un entorno digital seguro, es crucial adoptar las siguientes prácticas:

• Utilizar cortafuegos (firewalls) e Sistemas de Detección de Intrusos (IDS).
• Emplear software antivirus y antiespías actualizado.
• Mantener actualizado el sistema operativo y el navegador web.
• Configurar de manera correcta el correo electrónico (filtros y seguridad).
• Acceder solo a páginas seguras en el comercio electrónico.
• Establecer medidas de protección especiales en redes inalámbricas y en equipos públicos.

Sistemas de Vigilancia Electrónica Mundial

Redes de Interceptación Global

Red Echelon

Es una red de espionaje mundial creada para interceptar el tráfico de información a través de internet a nivel global. Pertenece a los países del Reino Unido, Estados Unidos, Canadá, Nueva Zelanda y Australia. Existe una red similar, aunque menos potente, llamada Enfocol, perteneciente a la Unión Europea.

Software Sornivare

Es un software empleado por el FBI para rastrear las comunicaciones de aquellas personas que se encuentran bajo su vigilancia.