Please enable JavaScript.
Coggle requires JavaScript to display documents.
INCIDENTES EN SEGURIDAD incidente - Coggle Diagram
INCIDENTES EN SEGURIDAD
Incidentes de seguridad más comunes que amenazan a las empresas y organizaciones
Malware
Software malicioso que puede dañar los sistemas informáticos o robar información
Phishing y spear phishing
Los atacantes envían correos electrónicos o mensajes de texto falsos que intentan engañar a los destinatarios para que revelen información personal o confidencial
Robo de contraseñas
Método común que utilizan los atacantes para obtener acceso a los sistemas informáticos de una organización
Ataques DDoS
Son ataques que saturan un sistema informático con tráfico de red para evitar que los usuarios legítimos accedan a él
Ransomware
Cifra los archivos de una víctima y exige un rescate para descifrarlos
Tipos de incidentes de seguridad
Ataques internos
Son aquellos que son realizados por empleados o contratistas de una organización
Ataques cibernéticos patrocinados por el estado
Son aquellos que son realizados por gobiernos o agencias gubernamentales
Ataques de zero-day
Son aquellos que explotan vulnerabilidades en software que el proveedor de software no conoce
Medidas para protegerse de las amenazas de seguridad
Estrategia de seguridad de la información
Educar a los empleados sobre la seguridad
Realizar pruebas de penetración y auditorías de seguridad
Plan de respuesta a incidentes
Instalar actualizaciones de software
Utilizar una contraseña segura
Evitar abrir correos electrónicos o archivos adjuntos de fuentes desconocidas
Utilizar un software antivirus y antimalware
Consecuencias
Interrupción de los servicios
Las infecciones de seguridad informática pueden interrumpir los servicios, lo que puede causar pérdidas financieras o daños a la reputación
Daño a los sistemas
Las infecciones de seguridad informática pueden dañar los sistemas informáticos, lo que puede provocar la pérdida de datos, la interrupción de los servicios o incluso la destrucción del sistema
Robo de datos
Las infecciones de seguridad informática pueden utilizarse para robar datos personales, financieros o confidenciales