La seguridá informática, tamién conocida como ciberseguridad o seguridá de teunoloxíes de la información, ye l'área rellacionada cola informática y la telemática que s'enfoca na proteición de la infraestructura computacional y tolo rellacionao con esta y, especialmente, la información contenida nun ordenador o circulante al traviés de les redes d'ordenadores."What is Computer security?", Matt Bishop, IEEE Security and Privacy Magacín 1(1):67 - 69, 2003. DOI: 10.1109/MSECP.2003.1176998 Pa ello esisten una serie d'estándares, protocolos, métodos, regles, ferramientes y lleis concebíes pa embrivir los posibles riesgos a la infraestructura o a la información. La ciberseguridad entiende software (bases de datos, metadatos, archivos), hardware, redes d'ordenadores y tolo que la organización valore y signifique un riesgu si esta información confidencial llega a manes d'otres persones, convirtiéndose, por casu, n'información privilexada.
La definición de seguridá de la información nun tien de ser confundida cola de seguridá informática», una y bones esta postrera solo encárgase de la seguridá nel mediu informáticu, pero la información puede atopase en distintos medios o formes, y non solo en medios informáticos.
La seguridá informática ye la disciplina que s'encarga de diseñar les normes, procedimientos, métodos y téuniques destinaos a consiguir un sistema d'información seguro y confiable.
Puestu simple, la seguridá nun ambiente de rede ye l'habilidá d'identificar y esaniciar vulnerabilidaes. Una definición xeneral de seguridá debe tamién poner atención a la necesidá de salvaguardar la ventaya organizacional, incluyendo información y equipos físicos, tales como los mesmos ordenadores. Naide al cargu de seguridá tien de determinar quién y cuándo puede tomar aiciones apropiaes sobre un ítem n'específicu. Cuando se trata de la seguridá d'una compañía, lo que ye apropiáu varia d'organización n'organización. Independientemente, cualquier compañía con una rede tien de tener una política de seguridá que se dirixa a la conveniencia y la coordinación.
Oxetivos La seguridá informática tien d'establecer normes qu'embrivan los riesgos a la información o infraestructura informática. Estes normes inclúin horarios de funcionamientu, restricciones a ciertos llugares, autorizaciones, denegaciones, perfiles d'usuariu, planes d'emerxencia, protocolos y tolo necesario que dexe un bon nivel de seguridá informática embriviendo l'impautu nel desempeñu de los trabayadores y de la organización polo xeneral y como principal contribuyente al usu de programes realizaos por programadores.
La seguridá informática ta concebida pa protexer los activos informáticos, ente los que s'atopen los siguientes:
La infraestructura computacional: ye una parte fundamental pal almacenamientu y xestión de la información, según pal funcionamientu mesmu de la organización. La función de la seguridá informática nesta área ye velar por que los equipos funcionen afechiscamente y antemanase en casu de fallos, robos, quemes, sabotaxes, desastres naturales, fallos nel suministru llétricu y cualesquier otru factor qu'atente contra la infraestructura informática.
Los usuarios: son les persones qu'utilicen la estructura teunolóxica, zona de comunicaciones y que xestionen la información. Tien De protexese'l sistema polo xeneral por que el usu per parte d'ellos nun pueda poner n'entredichu la seguridá de la información y tampoco que la información que remanen o almacenen sía vulnerable. www.seguridadeninternet.net La información: esta ye'l principal activu. Utiliza y mora na infraestructura computacional y ye utilizada polos usuarios.
Amenaces Non yá les amenaces que surden de la programación y el funcionamientu d'un dispositivu d'almacenamientu, tresmisión o procesu tienen de ser consideraes, tamién hai otres circunstancies non informátiques que tienen de ser tomaes en cuenta. Munches son de cutiu imprevisibles o inevitables, de cuenta que les úniques proteiciones posibles son les redundancies y la descentralización, por casu por aciu determinaes estructures de redes nel casu de les comunicaciones o servidores en clúster pa la disponibilidad.
Les amenaces pueden ser causaes por:
Usuarios: causa del mayor problema amestáu a la seguridá d'un sistema informáticu. En dellos casos les sos aiciones causen problemes de seguridá, magar na mayoría de los casos ye porque tienen permisos sobredimensionados, nun se-yos acutaron aiciones innecesaries, etc.
Programes maliciosos: programes destinaos a perxudicar o a faer un usu ilícitu de los recursos del sistema. Ye instaláu nel ordenador, abriendo una puerta a intrusos o bien modificando los datos. Estos programes pueden ser un virus informáticu, un viérbene informáticu, un troyanu, una bomba lóxica, un programa espía o spyware, polo xeneral conocíos como malware.
Errores de programación: la mayoría de los errores de programación que pueden considerase como una amenaza informática ye pola so condición de poder ser usaos como exploits polos crackers, anque se dan casos onde'l mal desenvolvimientu ye, en sí mesmu, una amenaza. L'actualización de parches de los sistemes operativos y aplicaciones dexa evitar esti tipu d'amenaces.
Intrusos: persones que consiguen aportar a los datos o programes a los cualos nun tán autorizaos (crackers, defacers, hackers, script kiddie o script boy, viruxers, etc.).
Un accidente (robu, quema, hinchente): una mala manipulación o mala intención deriven na perda del material o de los archivos.
Personal téunico internu: téunicos de sistemes, alministradores de bases de datos, téunicos de desenvolvimientu, etc. Los motivos que s'atopen ente los habituales son: disputes internes, problemes llaborales, despidos, fines codalosos, espionaxe, etc.
Fallos electrónicos o lóxicos de los sistemes informáticos polo xeneral. Catástrofes naturales: rayos, terremotos, inundación, rayos cósmicos, etc.
Inxeniería social Esisten distintos tipos d'ataques n'Internet como virus, troyanos o otros; dichos ataques pueden ser compensaos o esaniciaos pero hai un tipu d'ataque, que nun afecta direutamente a los ordenadores, sinón a los sos usuarios, conocíos como “l'eslabón más débil”. Dichu ataque ye capaz de consiguir resultaos similares a un ataque al traviés de la rede, saltándose tola infraestructura creada pa combatir programes maliciosos. Amás, ye un ataque más eficiente, por cuenta de que ye más complexu de calcular y prever. Pueden utilizase infinidá d'influencies psicolóxiques pa llograr que los ataques a un servidor sían lo más senciello posible, una y bones l'usuariu taría inconscientemente dando autorización por que dicha inducción vease finiquitada hasta'l puntu d'accesos d'alministrador.Arcos S. (2011) Psicoloxía aplicada a la seguridá informática M. Ribera Sancho Samsó
Tipos d'amenaza Esisten infinidá de maneres de clasificar un ataque y cada ataque puede recibir más d'una clasificación. Por casu, un casu de phishing puede llegar a robar la contraseña d'un usuariu d'una rede social y con ella realizar una suplantación de la identidá pa un posterior acoso, o'l robu de la contraseña puede usase a cencielles pa camudar la semeya del perfil y dexalo too nuna chancia (ensin que dexe de ser delitu en dambos casos, siquier en países con llexislación pal casu, como lo ye España).
Amenaces pol orixe El fechu de coneutar una rede a una redolada esterna danos la posibilidá de que dalgún atacante pueda entrar nella y furtiar información o alteriar el funcionamientu de la rede. Sicasí'l fechu de que la rede nun tea coneutada a una redolada esterna, como Internet, nun nos garantiza la seguridá de la mesma. Acordies con el Computer Security Institute (CSI) de San Francisco, aproximadamente ente'l 60 y 80 per cientu de los incidentes de rede son causaos dende dientro de la mesma. Basáu nel orixe del ataque podemos dicir qu'esisten dos tipos d'amenaces:
Amenaces internes: xeneralmente estes amenaces pueden ser más series que les esternes, por delles razones como:
Si ye por usuarios o personal téunico, conocen la rede y saben cómo ye'l so funcionamientu, allugamientu de la información, datos d'interés, etc. Amás tienen dalgún nivel d'accesu a la rede poles mesmes necesidaes del so trabayu, lo que-yos dexa mínimos movimientos. Los sistemes de prevención d'intrusos o IPS, y firewalls son mecanismos non efeutivos n'amenaces internes por non tar, davezu, empobinaos al tráficu internu. Que'l ataque sía internu nun tien que ser puramente por persones ayenes a la rede, podría ser por vulnerabilidaes que dexen aportar a la rede direutamente: rosetas accesibles, redes inalámbrequiers desarimaes, equipos ensin vixilancia, etc.
Amenaces esternes: Son aquelles amenaces que s'anicien fuera de la rede. Al nun tener información certera de la rede, un atacante tien que realizar ciertos pasos pa poder conocer qué ye lo qu'hai nella y buscar la manera d'atacala. La ventaya que se tien nesti casu ye que l'alministrador de la rede puede prevenir una bona parte de los ataques esternos.
Amenaces pol efeutu El tipu d'amenaces según l'efeutu que causen a quien recibe los ataques podría clasificase en: Robu d'información. Destrucción d'información. Anulación del funcionamientu de los sistemes o efeutos que tiendan a ello. Suplantación de la identidá, publicidá de datos personales o confidenciales, cambéu d'información, venta de datos personales, etc. Robo de dineru, estafes,...
Amenaces pel mediu utilizáu Pueden clasificase pol modus operandi del atacante, magar l'efeutu puede ser distintu pa un mesmu tipu d'ataque: Virus informáticu: malware que tien por oxetu alteriar el normal funcionamientu del ordenador, ensin el permisu o la conocencia del usuariu. Los virus, davezu, reemplacen archivos ejecutables por otros infestaos col códigu d'este. Los virus pueden destruyir, de manera intencional, los datos almacenaos nun ordenador, anque tamién esisten otros más inofensivos, que solo se caractericen por ser cafiantes. Phishing. Inxeniería social. Denegación de serviciu. Spoofing: de DNS, d'IP, de DHCP, etc.
Exemplos d'ataques informáticos Según Valdivia; 2014, los ataques informáticos más avezaos son los siguientes: Ataques per repetición: asocede cuando un pirata informáticu copia una secuencia de mensaxes ente dos usuarios y unvia tal secuencia a unu o más usuarios. Nun siendo que esto sía embrivíu, el sistema atacáu procesa esti comportamientu como mensaxes llexítimos y producen respuestes como pidíos redundantes. Ataques de cambéu de bits: basar nes respuestes predecibles de les estaciones receptores. El pirata modifica bits d'un mensaxe pa unviar un mensaxe cifráu erróneu a la estación receptora, y ésti puédese comparar entós contra la respuesta predecible pa llograr la clave al traviés de múltiples repeticiones. Ataques de denegación de serviciu (DOS, Denial of Service): consiste en colapsar total o parcialmente a un servidor por que ésti nun pueda dar respuesta a los comandos (non pa sacar d'él información). Na rede internet, esto puede llograse enchiendo un solu servidor con múltiples solicitúes dende múltiples ordenadores. Como'l servidor ye incapaz de responder a toles solicitúes, colapsa. Nes redes inalámbrequiers, esto llógrase tamién provocando ruíu: asítiase un teléfonu a 2,4 GHz cerca del puntu d'accesu y empecipiar una llamada. La enerxía de radiofrecuencia provocada ye abonda pa bloquiar de manera efeutiva gran parte del tráficu de datos nel puntu d'accesu.