Please enable JavaScript.
Coggle requires JavaScript to display documents.
INCIDENTES DE SEGURIDAD Captura de pantalla_20230205_074524 - Coggle…
INCIDENTES DE SEGURIDAD 
Se puede bloquear
Como mitigar el riesgo
dentro de muchas de las políticas de seguridad que existen , muchos expertos recomiendan tener y poner mucha atención en los siguientes tipos de incidentes de seguridad los cuales mitigaran en un gran porcentaje los riesgos.
-
Malicioso o no malicioso
Dentro de una operación de cualquier tipo de compañía pueden, ocurrir un sin número de incidentes como puedes llegar a ser ataques maliciosos los cuales buscan hacer daño.
Como también puede suceder, otro tipo de incidente de usuarios y/o personas que se logran infiltrar en los sistemas de información, solo por ganar respeto conocer información, u otro tipo de reconocimiento, que infiltran los sistemas de seguridad
Crear planes de respuesta ante incidentes
Continuamente las organizaciones están en riesgo por tal motivo es difícil contener todos los riesgos, pero si podemos mitigarlos en un mayor porcentaje, por tal razón es muy importante estar preparados para responder ante este tipo de incidentes de seguridad para evitar la violación la infiltración y riesgo de la seguridad, de esta manera poner en marcha un plan de respuestas ante incidentes bien definido.
-
Ser o no intencional
Dentro del día a día de un usuario, puede cometer un sin número de actividades, de mucha repetición lo cual lo puede llevar a cometer errores sin ser consciente.
Pero, también existen otras personas que tienen total conciencia de lo que quieren llegar a realizar, ya sea por congraciarse con la competencia, deslealtad a la compañía inconformidad,
Controlar las vulnerabilidades
Establecer los roles y responsabilidades Eficniencia en detectar incidentes de seguridad informatica, Disminuir incidentes en las empreas y las operaciones de negocio incrementar las oportunidades de prevenir Tener cuantificado monitoreado los tipo y el volumen Reportes y escalamientos
Circunstancias para causar daño
Contenido Abusivo Código malicioso Recopilación de Informacion Malware Virus Gusanos Troyanos Spyware Dialler rootkit scanning Sniffing phishing
Metodología del atacante
A continuación se puede apreciar las practicas que utilizan los atacantes para vulnerar las seguridad obtener información, y llegar a sus objetivos propuestos.
-
Gusano Stuxnet (ataca sistemas scada)
Este es un ejemplo de la manera como muchos gobiernos pueden utilizar este tipo de ataques para infiltrar este tipo de ataques, y utilizarlo a favor en un guerra cibernética, para lograr controlar, suministros de agua luz entre otros.
Que son los incidentes de seguridad
Los incidentes de seguridad es toda aquella situación o evento que pongan en riesgo los pilares de la seguridad información y que se no garanticen lo siguiente; la disponibilidad, la integridad, la confidencialidad y la autenticación. Si no se garantizan estamos en un gran riesgo, de esta manera estamos ante un problema de incidentes de seguridad.