Please enable JavaScript.

Coggle requires JavaScript to display documents.

SEGURIDAD EN INFORMATICA - Coggle Diagram

- - - - Externas
        
        Hackers
        
        Tipos de Sombrero (Motivación)
        
        Black Hat (Cibercriminales)
        
        White Hat (Éticos)
        
        Grey Hat (Intermedio)
        
        Vectores de Ataque
        
        Malware (Virus, Troyanos, Spyware)
        
        Ransomware (Secuestro de datos)
        
        Phishing (Suplantación de identidad)
        
        Ataques DDoS (Denegación de servicio)
        
        Video: Tipos de Hackers https://www.youtube.com/watch?v=iRjcf23HhF0
        
        Amenazas Naturales
        
        Desastres Físicos
        
        Inundaciones
        
        Terremotos
        
        Incendios
        
        Tornados
        
        Impacto
        
        Daño al hardware
        
        Cortes de energía
        
        Pérdida de acceso a instalaciones
        
        Ingeniería Social
        
        Técnicas
        
        Baiting (Cebo)
        
        Pretexting (Creación de un pretexto)
        
        Quid pro quo (Algo por algo)
        
        Tailgating (Seguir a alguien a una zona restringida)
        
        Objetivo
        
        Manipular a las personas para que divulguen información confidencial.
      - Internas
        
        Intencionadas (Maliciosas)
        
        Motivaciones
        
        Venganza (Empleados descontentos)
        
        Beneficio económico (Espionaje industrial)
        
        Acciones
        
        Robo de datos
        
        Sabotaje de sistemas
        
        Instalación de malware
        
        No intencionadas (Error humano)
        
        Causas
        
        Falta de capacitación
        
        Negligencia o descuido
        
        Desconocimiento de políticas
        
        Ejemplos
        
        Pérdida de dispositivos (laptops, USBs)
        
        Hacer clic en enlaces de phishing
        
        Uso de contraseñas débiles
        
        Configuraciones incorrectas
    - - De Software
        
        Ejemplos
        
        Software sin actualizar (Falta de parches)
        
        Errores de programación (Bugs)
        
        Inyección SQL
        
        Cross-Site Scripting (XSS)
        
        Configuraciones por defecto inseguras
      - De Hardware
        
        Ejemplos
        
        Fallas de diseño en procesadores (Ej. Spectre, Meltdown)
        
        Falta de mantenimiento físico
        
        Sobrecalentamiento por mala ventilación
        
        Dispositivos IoT sin mecanismos de seguridad
      - De Red
        
        Ejemplos
        
        Redes Wi-Fi abiertas o con cifrado débil (WEP)
        
        Puertos de red abiertos innecesariamente
        
        Falta de segmentación de la red
        
        Protocolos de comunicación no cifrados (HTTP, FTP)
      - Humanas y de Configuración
        
        Ejemplos
        
        Políticas de seguridad inexistentes o débiles
        
        Falta de concienciación y formación del personal
        
        Mala gestión de contraseñas (reutilización, contraseñas débiles)
        
        Gestión de privilegios inadecuada (muchos usuarios administradores)