Please enable JavaScript.

Coggle requires JavaScript to display documents.

Seguridad Informática - Coggle Diagram

- - - - Software sin actualizar (Falta de parches)
      - Errores de programación (Bugs)
      - Inyección SQL
      - Cross-Site Scripting (XSS)
      - Configuraciones por defecto inseguras
  - - - Fallas de diseño en procesadores (Ej. Spectre, Meltdown)
      - Falta de mantenimiento físico
      - Sobrecalentamiento por mala ventilación
      - Dispositivos IoT sin mecanismos de seguridad
  - - - Redes Wi-Fi abiertas o con cifrado débil (WEP)
      - Puertos de red abiertos innecesariamente
      - Falta de segmentación de la red
      - Protocolos de comunicación no cifrados (HTTP, FTP)
  - - - Políticas de seguridad inexistentes o débiles
      - Falta de concienciación y formación del personal
      - Mala gestión de contraseñas (reutilización, contraseñas débiles)
      - Gestión de privilegios inadecuada (muchos usuarios administradores)
- - - - Tipos de Sombrero (Motivación)
        
        Black Hat (Cibercriminales)
        
        White Hat (Éticos)
        
        Grey Hat (Intermedio)
      - Vectores de Ataque
        
        Malware (Virus, Troyanos, Spyware)
        
        Ransomware (Secuestro de datos)
        
        Phishing (Suplantación de identidad)
        
        Ataques DDoS (Denegación de servicio)
    - - Desastres Físicos
        
        Inundaciones
        
        Terremotos
        
        Incendios
        
        Tornados
      - Impacto
        
        Daño al hardware
        
        Cortes de energía
        
        Pérdida de acceso a instalaciones
    - - Técnicas
        
        Baiting (Cebo)
        
        Pretexting (Creación de un pretexto)
        
        Quid pro quo (Algo por algo)
        
        Tailgating (Seguir a alguien a una zona restringida)
      - Objetivo
        
        Manipular a las personas para que divulguen información confidencial.
  - - - Motivaciones
        
        Venganza (Empleados descontentos)
        
        Beneficio económico (Espionaje industrial)
      - Acciones
        
        Robo de datos
        
        Sabotaje de sistemas
        
        Instalación de malware
    - - Causas
        
        Falta de capacitación
        
        Negligencia o descuido
        
        Desconocimiento de políticas
      - Ejemplos
        
        Pérdida de dispositivos (laptops, USBs)
        
        Hacer clic en enlaces de phishing
        
        Uso de contraseñas débiles
        
        Configuraciones incorrectas