Please enable JavaScript.
Coggle requires JavaScript to display documents.
Ciberseguridad y Privacidad, Realizado por Loni Palacios - Coggle…
Ciberseguridad y Privacidad
Seguridad de la información
Abarca procedimientos y medidas usadas para proteger los datos en todos los medios (físicas o lógicas) de la red
Seguridad informática
Proteger los información en el ámbito informático a nivel de hardware y software, por medio de equipos, aplicaciones o medidas de seguridad física (control de accesos)
Vulnerabilidad
Fallo dentro de un activo de información, que pone en peligro la seguridad
Tipos
Naturales
Físicas
En Software
En conexión (Comunicación)
Humana
Amenazas
Evento que puede ocurrir, afectando de manera negativa un activo
Riesgo
Probabilidad que una amenaza se materialice aprovechando una vulnerabilidad
Cyberseguridad
Protección de la información digital a nivel lógica
Principios
Disponibilidad
Información disponible cuando se requiera
Integridad
La información solo puede ser modificada por el personal autorizado
Confidencialidad
La información solo puede ser accesada por personal autorizado
Control de acceso
Minimo privilegio requerido
No repudio
Se contar con los medios para respaldar que se envió una información desde un equipo en la red
Autenticación
El usuario a debe contar con los medios para autenticar su acceso a un activo
Contraseñas
Llaves de accesos
Datos Biometricos
Hacker
Detectan errores o fallos en sistemas
No es igual
Ciberdelincuente
Agentes maliciosos que utilizan la tecnología para llevar a cabo actividades ilícitas
Ataques
Exploit
Interrumpe el buen funcionamiento de una sistema para crear una puerta de acceso para explotar una vulnerabilidad
Payload
Código para realizar alguna acción después de ejecutar el exploit
0 day
Vulnerabilidades conocidas por pocas personas y que no está parchado por el fabricante
Malware
Software malicioso usado para aprovecharse de una vulnerabilidad
Clasificación
Adwares y Spywares
Adwares: muestran anuncios que pueden o no ser legítimos, cuando estos recopilan información del usuario se convierten en spywares
Virus
Se pueden ejecutar después de la acción de un usuario, y buscan un huésped para infectar el código malicioso
Gusanos
La propagación es transparente al usuario, hacen infecciones independientes sin requerir de un fichero
Aplicaciones no deseadas
Afectan el rendimiento del sistema y se instalan a partir de otras aplicaciones
Rogue
Fingen ser algo que no son, ejemplo antivirus
Troyano
Se hace pasar por un software legitimo, y extrae información del equipo
Ransomware
Cifra la información del sistema que infecta, para solicitar rescate.
Realizado por
Loni Palacios