Please enable JavaScript.
Coggle requires JavaScript to display documents.
Ciberseguridad: Amenazas y Vulnerabilidades - Coggle Diagram
Ciberseguridad: Amenazas y Vulnerabilidades
¿Qué es?
La ciberseguridad es una práctica de proteger sistemas críticos, redes, programas, dispositivos de IT (Information Technology) y datos frente a ataques digitales, accesos no autorizados o daños.
LOS TRES PILARES FUNDAMENTALES (Tríada CIA)
Integridad: Garantizar que los datos no sean modificados ni alterados sin permiso.
Disponibilidad: Lograr que los sistemas y datos estén siempre accesibles cuando se necesiten.
Confidencialidad: Asegurar que solo personas autorizadas accedan a la información.
AMENAZAS Y ATAQUES (Lo que nos daña).
Malware: Cualquier software malicioso (virus, troyanos, gusanos) diseñado para dañar sistemas.
Phishing: Engaños mediante correos o mensajes falsos para robar contraseñas o datos bancarios.
Ransomware: Secuestro de datos mediante cifrado, donde el atacante exige un rescate para liberarlos
VULNERABILIDADES Y RIESGOS (Los puntos débiles)
Explotación
(
Exploit
):
El acto físico o digital de aprovechar esa debilidad para romper la seguridad del sistema.
Riego: El riesgo es la probabilidad de que una amenaza aproveche una debilidad y cause una pérdida financiera, de información o de reputación. El riesgo no es el ataque en sí, sino el cálculo de que tan expuesto estás a él.
Vulnerabilidad: Un fallo, debilidad o agujero de seguridad en el software, hardware o comportamiento humano.
MECANISMOS DE DEFENSA
Parche de Seguridad: Actualización de software que reparar una vulnerabilidad conocida.
Cifrado
(
Encryption
):
Traducir datos a un código secreto para que nadie sin la clave pueda leerlos.
Autenticación: Proceso de verificar la identidad de un usuario (ej. mediante contraseñas o huella digital).
Firewall
(
Cortafuegos
):
Sistema que filtra el tráfico de red entrante y saliente para bloquear accesos no autorizados.
Diferencia de ciberseguridad y seguridad de información:
La seguridad de la información protege los datos en cualquier formato (digital, físico o verbal), mientras que la ciberseguridad se enfoca exclusivamente en el entorno digital y los sistemas conectados a una red