T13: CIBERSEGURIDAD: HERRAMIENTAS Y AMENAZAS

Introducción a la Ciberseguridad

• La ciberseguridad es fundamental en la era digital para proteger la integridad, confidencialidad y disponibilidad de la información.
• Las amenazas cibernéticas son cada vez más sofisticadas y afectan tanto a individuos como a organizaciones.
• La ciberseguridad abarca una amplia gama de prácticas y tecnologías para prevenir, detectar y responder a los ataques.

¿Qué es la Ciberseguridad?

• La ciberseguridad comprende prácticas, tecnologías y procesos para proteger sistemas informáticos, redes y datos contra accesos no autorizados, ataques o daños
• Su objetivo es salvaguardar datos personales y corporativos ante vulnerabilidades
• Conceptos básicos en ciberseguridad incluyen confidencialidad, integridad, autenticación, autorización, malware y disponibilidad.

Conceptos Clave de Ciberseguridad

• Confidencialidad: Protección para que solo personas autorizadas accedan a la información, controlando quién puede ver o modificarla.
• Integridad: Asegura que los datos se mantengan completos y sin alteraciones no autorizadas desde su creación o transmisión.
• Autenticación: Proceso de verificar la identidad de un usuario, dispositivo o sistema mediante contraseñas, autenticación multifactor (MFA) o biometría.
• Autorización: Proceso de otorgar permisos específicos a usuarios o sistemas autenticados.
• Malware: Software malicioso diseñado para dañar, interrumpir o acceder sin autorización a sistemas informáticos, incluye virus, gusanos, troyanos, ransomware y spyware.
• Phishing: Ataque cibernético para engañar a usuarios y obtener información confidencial mediante la suplantación de identidad.
• Disponibilidad: Garantía de que los recursos y datos estén accesibles para usuarios autorizados cuando los necesiten.

Amenazas en el Ciberespacio

• Malware (software malicioso) daña, interrumpe o compromete la seguridad de sistemas informáticos y redes sin consentimiento del usuario.
• Los principales tipos de malware son virus, gusanos, troyanos, ransomware, spyware y adware.
• Virus: Se adjunta a archivos ejecutables o documentos, dañando archivos y afectando el rendimiento.
• Gusano: Se propaga autónomamente a través de redes, explotando vulnerabilidades y causando congestión del sistema.
• Troyano: Aparente programa legítimo, crea una "puerta trasera" para acceso no autorizado.
• Ransomware: Cifra archivos exigiendo rescate para su descifrado.
• Spyware: Espía las actividades del usuario sin su conocimiento, recopilando información personal.
• Adware: Muestra anuncios no deseados, afectando la experiencia del usuario y el rendimiento del sistema.

Herramientas de Ciberseguridad

• Los antivirus detectan, eliminan y previenen infecciones por malware mediante firmas de virus, análisis heurístico y de comportamiento.
• Los antivirus ofrecen escaneo en tiempo real, monitoreando el sistema en busca de actividades sospechosas y bloqueando malware antes de que cause daño.
• Un firewall actúa como barrera entre una red interna segura e Internet, controlando el tráfico de datos y previniendo accesos no autorizados.

Tipos de Firewalls

• Firewall de red: Controla el tráfico entre redes internas y externas en los puntos de entrada y salida.
• Firewall de proxies: Actúa como intermediario entre usuarios y servicios, filtrando solicitudes de navegación y bloqueando sitios web no autorizados.
• Firewall personal: Protege dispositivos individuales contra accesos no autorizados y ataques.

Caso Práctico: Identificación de Malware y Medidas

• Identificar si el sistema de Mónica está infectado por un virus o ransomware y tomar medidas para proteger la red
• Verificar si el mensaje emergente y los archivos con la extensión '.encrypted' son signos de ransomware. Revisar el comportamiento de la computadora en busca de actividades sospechosas.
• Ejecutar un escaneo completo del sistema utilizando el software antivirus más reciente.

Seguridad en la Nube: Amenazas y Herramientas

• La nube permite acceso a archivos desde cualquier dispositivo; sin embargo, implica riesgos de seguridad.
• Las principales amenazas en la nube incluyen accesos no autorizados, pérdida de datos, secuestro de cuentas y amenazas internas.

Amenazas en la Nube

• Accesos no autorizados: Causados por contraseñas débiles o errores de autenticación, resultan en robo de datos y manipulación de información.
• Pérdida de datos: Debida a errores humanos o ataques, impacta la operación comercial y la reputación.
• Secuestro de cuentas: Permite el acceso no autorizado a recursos y datos, con riesgos de filtración y ejecución de ataques adicionales.
• Amenazas internas: Personas con acceso a la infraestructura que comprometen la seguridad de los datos.

Políticas y Buenas Prácticas en Ciberseguridad

• Proteger cuentas y ordenadores con contraseñas previene accesos no autorizados.
• Las contraseñas deben combinar letras (mayúsculas y minúsculas), números y caracteres especiales, con una longitud mínima de 12 caracteres.
• Actualizar las contraseñas al menos cada 90 días y no reutilizarlas reduce el riesgo de compromiso.

Copias de Seguridad y Planes de Recuperación

• Hacer copias de seguridad de datos críticos de manera diaria y guardarlas en ubicaciones seguras.
• Realizar pruebas periódicas de restauración para asegurar su funcionalidad.
• Elaborar un plan de recuperación documentado con procedimientos paso a paso y realizar simulacros regulares.
• Designar equipos específicos responsables de la ejecución del plan.

Formación y Concienciación del Personal

• Implementar programas de formación obligatorios sobre ciberseguridad, al menos anualmente.
• Incluir temas sobre identificación de phishing, gestión segura de contraseñas y manejo de datos sensibles.
• Realizar campañas de concienciación y simulacros de ataques para mejorar la respuesta del empleado.

Futuro de la Ciberseguridad

• La ciberseguridad evoluciona rápidamente con el avance tecnológico y el crecimiento de las amenazas.
• Tendencias incluyen aumento de ataques de ransomware y adopción de la inteligencia artificial (IA) para la detección de amenazas.

Nuevas Amenazas y Retos

• Nuevas amenazas incluyen ransomware y ataques de ingeniería social como phishing y spear phishing, que evolucionan para engañar a los usuarios y acceder a información sensible.
• Los retos en ciberseguridad se intensifican por el aumento del trabajo remoto y la adopción masiva de tecnologías en la nube.
• Hay una escasez de talento en ciberseguridad, superando la demanda de profesionales a la oferta.

Innovaciones en Ciberseguridad

• Inteligencia artificial y aprendizaje automático. Analiza el comportamiento de los usuarios y sistemas para detectar anomalías
• Autenticación multifactorial avanzada: con métodos biométricos.
• Cifrado de extremo a extremo: Procesa y analizar datos cifrados sin necesidad de descifrarlos, garantizando la privacidad.

Caso Práctico: Robo de Cuenta de Correo Electrónico

• Miguel recibe un correo sospechoso solicitando confirmación de identidad mediante un enlace para evitar la suspensión de su cuenta y no puede acceder a su cuenta.
• Debe contactar al soporte técnico del proveedor de correo electrónico, reportar el robo y fortalecer la la seguridad de su cuenta
• Revisar sus prácticas de seguridad para evitar futuros incidentes y verificar la autenticidad de las solicitudes de información personal.

Señales de Phishing

• Urgencia o amenaza de consecuencias si no se actúa rápido.
• Solicitud de información personal o confidencial por correo electrónico.
• Enlace sospechoso que lleva a sitios web falsos.
• Falta de detalles específicos y contacto ambiguo en el correo.