Please enable JavaScript.

Coggle requires JavaScript to display documents.

Introducción a la ciberseguridad - Coggle Diagram

- - - - Niveles de protección
        
        Gobierno
        
        Personal
        
        Organizacional
  - - - Leyes de programacion
    - - Aspectos ciberseguridad
- - - - Suelen ser generados y mantenidos por cualquier tipo de organización
        
        La propiedad intelectual
        
        Patentes, marcas registradas y planos de nueva producción, permite obtener una ventaja económica ante la competencia
        Se le considera secreto comercial
        
        Datos Transaccionales
        
        Relacionados con: compra y venta, producción y operaciones organizativas básicas, así como tomar cualquier decisión de empleo
        
        Datos financieros
        
        Declaración de impuestos, balances y declaración de flujo de la caja, esto brinda información sobre el estado de la empresa
    - - red de objetos físicos, como sensores, software y otros equipos con la capacidad de recompilar y compartir datos
  - - - Las medidas de seguridad utilizadas
        para proteger los datos.
        
        Concientización
        
        La capacitación y la educación para que los usuarios estén informados sobre las posibles amenazas a la seguridad.
        
        Tecnología
        
        Son las soluciones basadas en software (y hardware) diseñadas para proteger los sistemas de información
        
        Política y el procedimiento
        
        controles administrativos que proporcionan una base para la forma en que una organización implementa el aseguramiento de la información, como los planes de respuesta a incidentes y las pautas de mejores prácticas.
      - Los principios fundamentales
        para proteger los sistemas de información.
        
        Disponibilidad
        
        Los usuarios autorizados pueden acceder a los sistemas y datos cuando y donde sea necesario y aquellos que no cumplen con las condiciones establecidas
        
        Esto se puede lograr mediante el manteniendo el equipo, realizando reparaciones de hardware, manteniendo los sistemas operativos y el software actualizados, y creando copias de seguridad .
        
        Integridad
        
        Garantiza que la información o los procesos del sistema estén protegidos contra modificaciones intencionales o accidentales
        
        Una forma de garantizar la integridad es utilizar una función hash o suma de comprobación.
        
        Confidencialidad
        
        Evita que la información sensible sea revelada a personas no autorizadas, espacio de recursos y procesos.
        
        Los métodos utilizados para garantizar la confidencialidad incluyen el cifrado de datos, la autenticación y el control de acceso.
      - La protección de la información
        en cada uno de sus estados posibles.
        
        Almacenamiento
        
        Son los datos almacenados en la memoria o en un dispositivo de almacenamiento permanente (datos en reposo).
        
        Procesamiento
        
        Los datos que se utilizan para realizar una operación como la actualización de un registro de base de datos (datos en proceso).
        
        Transmisión
        
        Son los datos que viajan entre sistemas de información (datos en tránsito).
  - - - La Botnet Persirai: es una bootnet que proporcionaba acceso a las camaras de video pero esto genero un masivo robo de informacion por parte de una especie de malware que se ejecuta una vez y desparece después de haberse ejecutado, con la finalidad de evitar ser detectado se almacena en la memoria interna.
      - Equifax fue una empresa de informes crediticios, puesto que ellos buscan proteger la integridad de su información dado que sufrieron un ataque de vulnerabilidad dentro de sus propios sistemas operativos como empresa
  - - - Robo
        
        Una violación de datos expone información confidencial, que puede usarse para robo de dinero o identidad.
      - Perdida de ingresos
        
        Una violación de seguridad puede causar pérdidas financieras, afectar el crecimiento, requerir más inversión en seguridad y generar sanciones.
      - Vandalismo
        
        El vandalismo en línea, como información falsa o cambios sutiles, afecta la credibilidad y reputación de una organización.
      - Propiedad intelectual dañada
        
        Una brecha de seguridad puede afectar la competitividad si expone secretos comerciales y propiedad intelectual.
      - Daño de reputacion
        
        Una violación de seguridad puede dañar la reputación de una empresa, alejando clientes y empleados. Recuperarla puede tomar años.
  - - - URL enlace
      - graficos
      - direccion de correo
      - lengua, ortografia y gramatica
- - - - ¿Qué ataque se utilizó?
        
        Mediante el uso de los datos
        de inicio de sesión de uno de
        sus empleados
        
        ¿Qué tomaron los hackers?
        
        Los nombres, direcciones de correo electrónico
        y números de teléfono de más de tres millones de huéspedes del hotel
  - - - phishing, malware, vulnerabilidades
    - - datos personales, financieros, credenciales
    - - actualizaciones, autenticación fuerte, monitoreo
- - - - se da de modo que puedan surgir conclifcos ya sean intencionales o sin intención de afectar al negocio, como, por ejemplo: mal manejo de datos confidenciales, conectando unidades externas infectadas por algún virus, dejando accesos a páginas con malwares malintencionados.
    - - los atacantes externos pueden efectuar los siguientes síntomas: aprovechar las vulnerabilidades de red, obtener acceso no autorizado a dispositivos informáticos, utilizar la ingeniería social para obtener acceso no autorizado a los datos de la organización.
  - - - Después de hackear los sistemas de cajeros automáticos de forma remota utilizando una computadora portátil, este atacante trabajó con los fabricantes de cajeros automáticos para resolver las vulnerabilidades de seguridad identificadas.
        este tipo representa un hacker de sombrero gris
      - Este atacante transfirió $ 10 millones a su cuenta bancaria utilizando la cuenta del cliente y las credenciales de PIN recopiladas de las grabaciones. este tipo de persona representa un hacker de sombrero negro
      - El trabajo de este atacante es identificar las debilidades en el sistema informático de una empresa. este tipo de persona representa un hacker de sombrero blanco
      - Este atacante utilizó software malicioso para comprometer el sistema de una empresa y robar información de tarjetas de crédito que luego se vendió al mejor postor. representa un hacker de sombrero negro
      - Mientras realizaba algunas investigaciones, este atacante tropezó con una vulnerabilidad de seguridad en la red de una organización a la que está autorizado a acceder. este tipo de persona representa un hacker de sombrero blanco
  - - - ¿Recuerda ese correo electrónico de phishing que recibio anteriormente de uno de sus clientes?
      - Una investigación sobre este correo electrónico reveló que las cuentas de usuario y los privilegios de acceso de un exempleado no se eliminaron por completo de los sistemas de TI al salir de la empresa. De hecho, este exempleado, que ahora trabaja para un competidor, inició sesión en la base de datos de clientes de apollo hace solo tres días.
      - ¿Se ha producido una amenaza de seguridad interna o externa aquí?
      - efectivamente, ocurre una violacion a la seguridad de la empresa por la capacidad de revelar informacion de caracter o indole delicado.
- - - - Lleva a cabo un sabotaje. Apunta a sistemas antiguos.
    - - Stuxnet busca un modelo específico de PLC.
    - - puede cambiar sobre la marcha.
    - - Este es un gusano inteligente. Inicialmente, su objetivo son computadoras con Windows, donde incluso instala sus propios controladores con un certificado robado pero legítimo.](https://example.com)
    - - Se propaga mediante dispositivos USB.