T13 Introducción a la Ciberseguridad

Introducción a la ciberseguridad

• La ciberseguridad es vital en la era digital para proteger la integridad, confidencialidad y disponibilidad de la información.
• Las amenazas cibernéticas son cada vez más sofisticadas y afectan tanto a individuos como a organizaciones.
• La ciberseguridad abarca una amplia gama de prácticas y tecnologías diseñadas para prevenir, detectar y responder a ataques contra sistemas informáticos y redes.

¿Qué es la ciberseguridad?

• Es el conjunto de prácticas, tecnologías y procesos para proteger sistemas informáticos, redes y datos de accesos no autorizados, ataques y daños.
• Abarca desde el uso de software de protección hasta políticas de seguridad.
• Su objetivo es salvaguardar datos personales y corporativos frente a vulnerabilidades.

Conceptos básicos

• Confidencialidad: Protege la información para que solo accedan personas autorizadas, limitando quién puede ver o modificar datos.
• Integridad: Asegura que los datos permanezcan completos y sin alteraciones no autorizadas.
• Autenticación: Verifica la identidad de usuarios antes de dar acceso a recursos, usando contraseñas, MFA o biometría.
• Autorización: Otorga permisos específicos a usuarios o sistemas autenticados.
• Malware: Software malicioso diseñado para dañar o acceder sin autorización a sistemas, incluyendo virus, gusanos, troyanos, ransomware y spyware.
• Phishing: Ataque para engañar a usuarios y obtener información confidencial suplantando identidades, usando correos y sitios web falsos.
• Disponibilidad: Garantiza que los recursos y datos sean accesibles para usuarios autorizados cuando los necesiten.

Amenazas en el ciberespacio

• Malware es cualquier programa diseñado para dañar o comprometer sistemas informáticos sin consentimiento del usuario.
• Tipos principales de malware:
  • Virus: Se adjunta a archivos y se propaga cuando se abre el archivo infectado, dañando o modificando datos.
  • Gusano: Se propaga autónomamente a través de redes, explotando vulnerabilidades para replicarse y congestionar la red.
  • Troyano: Se presenta como un programa legal pero crea una "puerta trasera" para que atacantes accedan al sistema.
  • Ransomware: Cifra archivos y exige un rescate para descifrarlos.
  • Spyware: Espía las actividades del usuario y recopila información personal sin su consentimiento.
  • Adware: Muestra anuncios no deseados, afectando la experiencia del usuario.

Herramientas de ciberseguridad

• Antivirus: Programas para detectar, eliminar y prevenir infecciones por malware combinando técnicas de identificación, análisis heurístico y de comportamiento.
• Los antivirus pueden ofrecer escaneo en tiempo real, monitoreando el sistema en busca de actividades sospechosas y bloqueando malware antes de que cause daño.
• Funcionan mediante una base de datos de firmas de virus y análisis heurístico para identificar comportamientos sospechosos.
• Firewalls: Herramienta de seguridad que actúa como barrera entre redes internas seguras y redes externas, controlando el tráfico de datos y previniendo accesos no autorizados.
• Los firewalls pueden ser hardware, software o una combinación de ambos, protegiendo la integridad, confidencialidad y disponibilidad de datos y recursos.
• Tipos principales de firewalls:
  • De red: Controla el tráfico entre redes internas y externas.
  • De proxies: Actúa como intermediario entre usuarios y servicios.
  • Personal: Se instala en dispositivos individuales para protegerlos contra accesos no autorizados.

Caso Práctico 1: Identificación de Malware

• Identificar si un sistema está infectado con un virus o ransomware y tomar medidas adecuadas para proteger la red es importante
• Analizar el problema: Verificar si los mensajes emergentes y archivos '.encrypted' son signos de ransomware, y revisar el comportamiento de la computadora en busca de actividad sospechosa.
• Emplear herramientas antivirus: Realizar un escaneo completo del sistema con software actualizado y seguir las recomendaciones del programa para eliminar el malware.
• Evaluar el impacto: Escanear el resto de ordenadores de la oficina para comprobar que no haya infecciones.
• Tomar medidas de prevención: Actualizar el sistema operativo y aplicaciones, educar a los empleados sobre prácticas seguras y considerar una solución de seguridad más robusta.

Seguridad en la nube: Amenazas y herramientas

• La nube permite el acceso a archivos y aplicaciones desde cualquier dispositivo, ofreciendo flexibilidad y ahorro de costes.
• Las amenazas son:
  • Accesos no autorizados: Debido a contraseñas débiles o vulnerabilidades en la autenticación.
  • Pérdida de datos: Por errores humanos, fallos de hardware o ataques.
  • Secuestro de cuentas: Comprometiendo credenciales y obteniendo acceso no autorizado.
  • Amenazas internas: Personas con acceso que comprometen la seguridad de los datos intencionalmente o accidentalmente.

Políticas y buenas prácticas en ciberseguridad

• Gestión y protección de contraseñas: Proteger cuentas mediante contraseñas robustas combinando letras, mayúsculas, minúsculas, números y caracteres especiales.
• Utilizar una longitud mínima de 12 caracteres.
• Actualizar contraseñas cada 90 días al menos y evitar reutilizarlas.
• Copias de seguridad y planes de recuperación: Realizar copias diarias de datos críticos y almacenarlas en ubicaciones seguras.
• Realizar pruebas periódicas de restauración y elaborar un plan documentado con procedimientos paso a paso.
• Realizar simulacros regulares y designar equipos responsables de la ejecución del plan.
• Formación y concienciación del personal: Implementar programas de formación obligatorios sobre ciberseguridad y concienciación del personal.
• Incluir temas como la identificación de correos de phishing, gestión segura de contraseñas y manejo de datos sensibles.
• Realizar campañas de concienciación y simulacros de ataques.

Futuro de la Ciberseguridad

• Tendencias: Aumento de ataques de ransomware dirigidos a empresas y servicios públicos.
• Adopción de tecnologías basadas en IA para detectar y responder a amenazas.
• Las tecnologías actuales permiten vigilancia continua e identificación de patrones inusuales en tiempo real.
• **Nuevas amenazas y retos:**Ataques de ingeniería social como el phishing y el spear phishing, y la escasez de talento en ciberseguridad.
• Innovaciones como inteligencia artificial, ciberseguridad basada en el comportamiento, autenticación multifactorial avanzada y cifrado de extremo a extremo.

Caso práctico 2: Robo de cuenta de correo electrónico

• Miguel recibe un correo fraudulento solicitando confirmar su identidad para evitar la suspensión de su cuenta donde le solicitan datos y contraseñas, pero luego sus correos son enviados sin su consentimiento
• Miguel debe contactar con el soporte técnico del proveedor de correo para reportar el robo, verificar su identidad y restaurar el acceso a la cuenta.
• Analizar la cuenta por malware y configurar la autenticación multifactorial.

Resolución del caso práctico de la unidad

• Estudio de la importancia de la ciberseguridad
• Los temas clave incluyen la gestión de contraseñas, copias de seguridad, formación y concienciación.
• Se examinaron amenazas actuales como ransomware y phishing, los retos como el trabajo remoto y la IA.

Identificación de Phishing

• Señales de phishing:
  • Urgencia o amenaza de consecuencias: Crear una sensación de urgencia para que las víctimas actúen rápidamente.
  • Solicitar información personal o confidencial: Pedir verificación de información sensible que instituciones legítimas no solicitarían por correo.
  • Enlace sospechoso: Incluir enlaces a sitios web falsos que imitan a los legítimos.
  • Falta de detalles específicos y contacto ambiguo: Dirigirse de manera genérica sin el nombre real del cliente.