Please enable JavaScript.

Coggle requires JavaScript to display documents.

Motivos detrás de los Ataques de Seguridad de la Información - Coggle…

- - - - Tácticas de Escalada de Privilegios
      - Los piratas informáticos emplean una combinación de técnicas para descubrir vulnerabilidades en los sistemas y aplicaciones de una organización. Desde el escaneo de puertos y servicios hasta la ingeniería social y la explotación de vulnerabilidades conocidas, los atacantes buscan fallos que les permitan ganar acceso, robar datos, o comprometer la seguridad de la infraestructura
      - Escucha de Redes y Sniffing de Paquetes
      - Vulnerabilidades de Configuración Incorrecta
      - Análisis de Código Fuente
      - Pruebas de Penetración (Pen Testing)
      - Ingeniería Social y Phishing
      - Búsqueda de Vulnerabilidades Conocidas (Exploit Database)
      - Reconocimiento de Software y Sistemas (Fingerprinting)
      - Escaneo de puertos y servicios (Reconocimiento de Red)
  - - - Algunos ataques se infiltran a través de actualizaciones de software legítimas. Cuando los atacantes logran comprometer el proceso de actualización, pueden distribuir malware bajo la apariencia de una actualización segura.
    - - Los dispositivos del Internet de las Cosas (IoT) suelen ser vulnerables debido a la falta de actualizaciones de seguridad y a configuraciones predeterminadas débiles. Los atacantes pueden aprovechar estas vulnerabilidades para tomar el control de los dispositivos, acceder a redes corporativas o utilizarlos para ataques DDoS.
    - - En un ataque MitM, el atacante intercepta y posiblemente altera la comunicación entre dos partes sin que ellas lo sepan. Esto puede ocurrir en redes no seguras, como Wi-Fi públicas, y los atacantes pueden robar datos sensibles, como contraseñas o información bancaria.
    - - En estos ataques, los ciberdelincuentes comprometen un proveedor o una parte de la infraestructura tecnológica de una empresa para introducir malware en el software o hardware que luego se distribuye a las víctimas
    - - Los atacantes pueden explotar redes Wi-Fi inseguras, utilizando técnicas como "wardriving" (recorrer áreas con dispositivos para encontrar redes Wi-Fi vulnerables) o ataques de fuerza bruta a contraseñas débiles de Wi-Fi. Si logran acceder a la red, pueden interceptar datos o infiltrarse en la red interna.
    - - Los ataques DoS y DDoS buscan interrumpir el funcionamiento de un sitio web o red al abrumar el sistema con un volumen de tráfico que lo hace inoperante.
    - - La inyección SQL es un tipo de vulnerabilidad en aplicaciones web que permite a los atacantes insertar comandos SQL maliciosos en formularios o entradas de usuario
    - - En un ataque de fuerza bruta, los atacantes intentan adivinar contraseñas o claves de acceso probando todas las combinaciones posibles hasta encontrar la correcta. Este tipo de ataque es efectivo cuando las contraseñas son débiles o fáciles de adivinar
    - - Los atacantes pueden aprovecharse de las vulnerabilidades de software no parcheadas o desactualizadas para obtener acceso no autorizado a sistemas
    - - El malware es cualquier software malicioso diseñado para infiltrarse o dañar un sistema. Existen diferentes tipos de malware, como virus, troyanos, gusanos y spyware.
    - - El ransomware es un tipo de malware que cifra los archivos de un sistema o red y exige un rescate (generalmente en criptomonedas) para desbloquearlos
    - - El phishing es un ataque en el que los ciberdelincuentes se hacen pasar por entidades de confianza, como bancos, empresas o incluso compañeros de trabajo, con el fin de obtener información sensible (como contraseñas, datos bancarios o información personal)