Examen Seguridad de la Información - Universidad Católica

lOMoARcPSD|8953908
Curso MSP- Seguridad A LA Información
Medicina (Universidad Católica de Santiago de Guayaquil)
Scan to open on Studocu
Studocu is not sponsored or endorsed by any college or university
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Pregunta 1
Marcar pregunta
Enunciado de la pregunta
¿ El _____________ es un ataque en el cual el ciberdelincuente induce a la víctima a que coja el
pendrive o flash memory e infecte el computador ?
Seleccione una:
a. Dumpster diving
b. Smishing
c. Ninguno de los anteriores
d. Baiting
Retroalimentación
La respuesta correcta es: Baiting
Pregunta 2
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
¿Cómo puedo proteger mi PC de los ciberataques?
Seleccione una:
a. Bloqueando todos los puertos de mi computador.
b. Desactivando el wifi de la casa
c. Contratando un seguro para que me proteja
d. Instalando en mi PC un sofwtare antivirus legal.
Retroalimentación
Respuesta correcta
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
La respuesta correcta es: Instalando en mi PC un sofwtare antivirus legal.
Pregunta 3
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
La clasificación de la información se puede realizar en base a su nivel de confidencialidad,
en función de diversos parámetros:
Seleccione una:
a. El impacto que puede generar su filtración
b. Si se trata de información personal o no
c. El valor que tiene para la organización
d. Su nivel de sensibilidad
e. Todas las anteriores
Retroalimentación
Respuesta correcta
La respuesta correcta es: Todas las anteriores
Pregunta 4
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
La revelación ilegal de bases de datos, tipificada en el Art. 229 del Código Integral Penal,
sanciona con una pena de:
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Seleccione una:
a. 13 a 16 años
b. 3 a 5 años
c. 1 a 3 años
Retroalimentación
Respuesta correcta
La respuesta correcta es: 3 a 5 años
Pregunta 5
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
Una _________________ se refiere a la existencia de debilidades en un activo de información
que puede ser explotado por agentes maliciosos.
Seleccione una:
a. Fuga de información
b. Amenaza
c. Vulnerabilidad
d. Botnet
Retroalimentación
Respuesta correcta
La respuesta correcta es: Vulnerabilidad
Pregunta 6
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Enunciado de la pregunta
Si en mi correo electrónico recibo un enlace o link para actualizar un programa de mi
computador, yo debería
Seleccione una:
a. Actualizar desde el link y verificar si se actualizó el programa
b. Ignorar el correo electrónico y reportar a la unidad de tecnología correspondiente
c. Acceder al link con cuidado y luego reportar a la unidad de tecnología correspondiente
d. Acceder al link luego de mi horario de labores para no interrumpir mi trabajo
Retroalimentación
Respuesta correcta
La respuesta correcta es: Ignorar el correo electrónico y reportar a la unidad de tecnología
correspondiente
Pregunta 7
Marcar pregunta
Enunciado de la pregunta
La criptografía resuelve problemas de: confidencialidad, integridad, disponibilidad.
Seleccione una:
Verdadero
Falso
Retroalimentación
La respuesta correcta es 'Falso'
Pregunta 8
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Enunciado de la pregunta
Si tenemos que manejar un gran número de contraseñas para nuestras cuentas, se
recomienda
Seleccione una:
a. Hacer uso de los gestores de contraseñas de los navegadores web
b. Hacer uso de un gestor de contraseñas
c. Guardar las contraseñas en un bloc de notas
d. Utilizar la misma contraseña para todas las cuentas
Retroalimentación
Respuesta correcta
La respuesta correcta es: Hacer uso de un gestor de contraseñas
Pregunta 9
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
¿Que es el Phishing?
Seleccione una:
a. Una nueva forma de pago
b. Una APP para proteger mis correos electónicos
c. Software para proteger mis datos personales y bancarios
d. Distribución de enlaces maliciosos a través de algunos canales de comunicación o
correos para obtener información.
Retroalimentación
Respuesta correcta
La respuesta correcta es: Distribución de enlaces maliciosos a través de algunos canales de
comunicación o correos para obtener información.
Pregunta 10
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
Un ciberdelincuente trata de ganar la confianza de su víctima, aprovechándose de:
Seleccione una o más de una:
a. Respeto a la autoridad o superior jerárquico, cuando el atacante se hace pasar por uno
de ellos
b. De la vanidad, cuando adulan a la víctima por sus conocimientos, su posición o sus
influencias
c. Todas las anteriores
d. Creando situaciones de urgencia y consiguiendo los objetivos por pereza,
desconocimiento o ingenuidad de la víctima
Retroalimentación
Respuesta correcta
La respuesta correcta es: Todas las anteriores
Pregunta 11
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
Seleccione la o las respuestas correctas a cerca del malware
Seleccione una o más de una:
a.
Ataca navegadores web y rastrea sitios web visitados por el usuario.
b. Ninguna de las anteriores
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
c. El malware es un software malicioso que daña o deshabilita los sistemas informáticos
para actividades maliciosas como robo o fraude, este tipo de software incluye: virus,
gusanos, ect.
d. El malware es un software que cuida de los daños a los sistemas informáticos contra
actividades maliciosas como robo o fraude.
e.
Puede robar información personal, incluidos contactos
Retroalimentación
Respuesta correcta
Las respuestas correctas son: El malware es un software malicioso que daña o deshabilita los
sistemas informáticos para actividades maliciosas como robo o fraude, este tipo de software
incluye: virus, gusanos, ect.,
Puede robar información personal, incluidos contactos
,
Ataca navegadores web y rastrea sitios web visitados por el usuario.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Pregunta 1
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
En la Criptografía Asimétrica, se debe utilizar una sola clave privada para cifrar y descifrar un
mensaje.
Seleccione una:
Verdadero
Falso
Retroalimentación
La respuesta correcta es 'Falso'
Pregunta 2
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
¿Qué es un activo de información?
Seleccione una:
a. Cualquier información o elemento relacionado con el tratamiento de la misma, como
sistemas, soportes, edificios, personas, etc que tenga valor para la institución
b. Se refiere solo a la información protegida y almacenada en bases de datos.
c. Activos financieros que posee la institución, que sirven para informar únicamente a cerca
de sus ingresos generados en un período de tiempo.
Retroalimentación
Respuesta correcta
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
La respuesta correcta es: Cualquier información o elemento relacionado con el tratamiento
de la misma, como sistemas, soportes, edificios, personas, etc que tenga valor para la
institución
Pregunta 3
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
La clasificación de la información se puede realizar en base a su nivel de confidencialidad,
en función de diversos parámetros: el valor que tiene para la organización, el impacto que
puede generar su filtración, su nivel de sensibilidad o si se trata de información personal o
no.
Seleccione una:
a. Verdadero
b. Falso
Retroalimentación
Respuesta correcta
La respuesta correcta es: Verdadero
Pregunta 4
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
¿Es el Código Orgánico Integral Penal una Regulación Ecuatoriana relacionada con la
ciberseguridad?
Seleccione una:
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
a. Si
b. No
Retroalimentación
Respuesta correcta
La respuesta correcta es: Si
Pregunta 5
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
Seleccione la respuesta correcta.
Los ataques internos son:
Seleccione una:
a. Los ataques internos son menos peligrosos que los ataques externos y no se deben
reportar al Oficial de Seguridad de la Información.
b. Los ataques internos son más peligrosos que los ataques externos porque los internos
están familiarizados con la arquitectura de la red, las políticas de seguridad y las
regulaciones de la organización.
c. Los ataques internos son menos peligrosos que los ataques externos porque los usuarios
internos están familiarizados con la organización.
Retroalimentación
Respuesta correcta
La respuesta correcta es: Los ataques internos son más peligrosos que los ataques externos
porque los internos están familiarizados con la arquitectura de la red, las políticas de
seguridad y las regulaciones de la organización.
Pregunta 6
Correcta
Se puntúa 1,00 sobre 1,00
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Marcar pregunta
Enunciado de la pregunta
En la Criptografía Simétrica, para decifrar el mensaje, el receptor debe utilizar la misma clave
privada que utilizó el emisor para cifrar el mensaje.
Seleccione una:
Verdadero
Falso
Retroalimentación
La respuesta correcta es 'Verdadero'
Pregunta 7
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
Un empleado sin entrenamiento es una fuente de amenaza no intencional.
Seleccione una:
Verdadero
Falso
Retroalimentación
La respuesta correcta es 'Verdadero'
Pregunta 8
Correcta
Se puntúa 1,00 sobre 1,00
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Marcar pregunta
Enunciado de la pregunta
De los siguientes controles, ¿Cúal no es recomendado para la seguridad en los puestos de
trabajo ?
Seleccione una:
a. Bloquear la pantalla del computador al ausentarse del puesto de trabajo.
b. Destruir la información impresa obsoleta
c. Mantener el puesto de trabajo limpio y ordenado, guardar la documentación y los
dispositivos extraíbles que no están siendo usados en ese momento, y especialmente al
ausentarnos del puesto o al fin de la jornada laboral
d. Cifrar información confidencial
e. Alterar la configuración del equipo e instalar programas no autorizados
Retroalimentación
Respuesta correcta
La respuesta correcta es: Alterar la configuración del equipo e instalar programas no
autorizados
Pregunta 9
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
Con el uso del deepfake se puede simular o imitar que se trata del jefe o gerente de la
víctima, de un pariente lejano o similar
Seleccione una:
Verdadero
Falso
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Retroalimentación
La respuesta correcta es 'Verdadero'
Pregunta 10
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
¿Cómo identiticar un correo sospechoso?
Seleccione una:
a. Preguntarle a Google
b. Validar el remitente, dominio y desconfiar si solicitan información confidencial
c. Abrirlo y dar clic en la URL
d. Mandar a escanear con el antivirus
Retroalimentación
Respuesta correcta
La respuesta correcta es: Validar el remitente, dominio y desconfiar si solicitan información
confidencial
Pregunta 11
Correcta
Se puntúa 1,00 sobre 1,00
Marcar pregunta
Enunciado de la pregunta
Una contraseña robusta no debe contener
Seleccione una o más de una:
a. Fecha de nacimiento
b. Todas las anteriores
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
c. Palabras cortas
d. Nombres propios
Retroalimentación
Respuesta correcta
La respuesta correcta es: Todas las anteriores
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Seguridad en el puesto
de trabajo
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Seguridad en el puesto de
trabajo
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Seguridad en el puesto de trabajo
La gestión de la información se realiza fundamentalmente desde el
puesto de trabajo, tanto desde dispositivos tecnológicos como de
forma más tradicional (papel, teléfono, etc).
Es importante que el empleado debe conozca los riesgos no
tecnológicos, por ejemplo:
• información en papel al alcance de personas no autorizadas;
• la falta de confidencialidad de los medios de comunicación
tradicionales;
• el peligro de robo o extravío de los dispositivos extraíbles
(pendrives, discos duros externos, etc.);
• el acceso físico de terceras personas a las zonas de trabajo
(repartidores, personal de limpieza, etc.).
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Controles para el puesto de Trabajo
Es importante prestar atención a las siguientes medidas de bajo coste de
implantación y mantenimiento.
• Se debe destruir la información obsoleta. (Utilizar medios seguros, como
trituradoras de papel). Tener presente los riesgos asociados a la utilización
de papeleras para documentos sensibles (datos personales, información
financiera, etc.).
• Obligación de bloquear la sesión al ausentarse del puesto de trabajo.
• No abandonar documentación en las impresoras o escáneres.
• Mantener actualizado el Sistema Operativo y antivirus.
• Prohibición de alteración de la configuración del equipo e instalación de
aplicaciones no autorizadas.
• No revelar información a usuarios no debidamente identificados.
• Uso correcto de las contraseñas.
• Mantener el puesto de trabajo limpio y ordenado, guardar la
documentación y los dispositivos extraíbles que no están siendo usados en
ese momento, y especialmente al ausentarnos del puesto o al fin de la
jornada laboral.
• Cifrar información confidencial
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Criptografía
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Criptografía
La palabra criptografía proviene del griego kryptos, que significa esconder y gráphein, escribir, es decir, escritura
escondida. La criptografía ha sido usada a través de los años para mandar mensajes confidenciales cuyo
propósito es que sólo las personas autorizadas puedan entender el mensaje.
Alguien que quiere mandar información confidencial aplica técnicas criptográficas para poder “esconder” el
mensaje (lo llamaremos cifrar o encriptar), manda el mensaje por una línea de comunicación que se supone
insegura y después solo el receptor autorizado pueda leer el mensaje “escondido” (lo llamamos descifrar o
descencriptar).
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Criptografía
Los principales problemas de seguridad que resuelve la criptografía son: la privacidad, la integridad, la
autenticación y el no rechazo.
La privacidad, se refiere a que la información sólo pueda ser
leída por personas autorizadas.
Ejemplos: En la comunicación por Internet es muy difícil estar
seguros de la privacidad de la comunicación, ya que no se
tiene control de la línea de comunicación. Por lo tanto al cifrar
(esconder) la información cualquier intercepción no
autorizada no podrá desvelar la información. Esto es posible si
se usan técnicas criptográficas.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Criptografía
La integridad, se refiere a que la información no pueda ser
alterada en el transcurso de ser enviada.
Ejemplos: la integridad es muy importante en las transmisiones
militares ya que un cambio de información puede causar graves
problemas.
La autenticidad, se refiere a que se pueda confirmar que el
mensaje recibido haya sido mandado por quien dice lo mandó o
que el mensaje recibido es el que se esperaba.
Las técnicas necesarias para poder verificar la autenticidad tanto
de personas como de mensajes usan quizá la más conocida
aplicación de la criptografía.
El no rechazo (no repudio), se refiere a que no se pueda negar
la autoría de un mensaje enviado.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Algoritmo Criptográfico
Definición: Es una función matemática usada en los
procesos de encriptación o cifrado y desencriptación.
Trabaja en combinación con una llave (un número, palabra,
frase, o contraseña) para encriptar y desencriptar datos.
Existen dos tipos de cifrado según el tipo de claves o llaves
que se use. La criptografía cuyos algoritmos solo usan una
clave, o criptografía simétrica, y la criptografía de
algoritmos de dos llaves, criptografía asimétrica.
Clave pública: como su nombre indica, es pública y se
debe distribuir a quienes desean comunicarse con
nosotros.
Clave Privada: no debe distribuirse a nadie.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Criptografía Simétrica
El cifrado mediante una clave simétrica, significa que, como mínimo, dos usuarios deben poseer
la clave privada. Utilizando esta clave se cifrará y descifrarán todos los mensajes transmitidos a
través del canal inseguro, como Internet.
El método para cifrar los datos se basa en que el emisor va a cifrar el mensaje con su clave
privada, lo enviará a través del canal inseguro, y el destinatario lo tendrá que descifrar con la
misma contraseña o clave privada que ha usado el emisor.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Criptografía Asimétrica
La criptografía Asimétrica es aquella que utiliza dos claves diferentes para cada usuario, una para
cifrar que se le llama clave pública y otra para descifrar que es la clave privada.
¿Cómo funciona el cifrado asimétrico? Para que una persona envíe un mensaje cifrado con
criptografía asimétrica, el emisor debe tener la clave pública del receptor y lo cifrará el mensaje
con la clave pública del receptor, de esta manera sólo el receptor podrá descifrar el mensaje con
su clave privada que esta asociada a la clave pública con la que fue cifrado el mensaje.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Reportar incidentes de
Seguridad de la Información
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Obligación de reportar incidentes de seguridad
El funcionario tiene la obligación de reportar cualquier incidente relacionado con su puesto de
trabajo, a su superior o jefe inmediato, y este al Oficial de Seguridad de la Información (OSI):
•
•
•
•
•
•
•
•
•
•
•
•
•
Alertas de virus/malware generadas por el antivirus;
Llamadas sospechosas recibidas pidiendo información sensible;
Correos electrónicos que contengan virus;
Pérdida de dispositivos móviles (pcs portátiles, smartphones, tabletas, etc) y dispositivos
externos de almacenamiento (USB, CD/DVD, etc.);
Borrado accidental de información;
Alteración accidental de datos o registros en las aplicaciones con información crítica;
Comportamientos anómalos de los sistemas de información;
Hallazgo de información en ubicaciones no designadas para ello;
Evidencia o sospecha de acceso físico de personal no autorizado, a áreas de acceso
restringido (despachos, bodegas, etc);
Evidencia o sospecha de accesos no autorizados a sistemas informáticos o información
confidencial por parte de terceros;
Cualquier actividad sospechosa que pueda detectar en su puesto de trabajo
Errores humanos
Fallas en el funcionamiento del software o hardware;
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Gracias
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Contraseñas
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Administración de
Contraseñas
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Administración de contraseñas
El tratamiento diario de la información requiere el
acceso a distintos servicios, dispositivos y aplicaciones
para los cuales utilizamos la pareja de credenciales:
usuario y contraseña.
En el control de accesos el nombre de usuario nos
identifica y la contraseña nos autentica (con ella se
comprueba que somos quienes decimos ser).
Dentro de la gestión de contraseñas se incluye el deber
de cumplir unas buenas prácticas:
• actualizarlas periódicamente
• garantizar su fortaleza (dificultad para adivinarla o
craquearla)
• no utilizar contraseñas por defecto.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Puntos claves para uso de contraseñas
No compartir las contraseñas con nadie.
No utilizar las contraseñas por defecto
Debemos cambiar las claves por defecto, las que traen
los equipos y sistemas informáticos, por otras elegidas
por nosotros mismos. Con esta medida evitamos el
acceso no permitido, que sería posible si dejamos la
contraseña por defecto, ya que éstas son conocidas o
pueden encontrarse fácilmente en internet.
Si compartimos nuestras contraseñas están
dejarán de ser secretas y por tanto
perderán su utilidad. Debemos asegurarnos
de lo siguiente:
• no compartirlas con nadie;
• no apuntarlas en papeles o post-it;
• no escribir nuestras contraseñas en
correos electrónicos ni en formularios
web cuyo origen no sea confiable.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Puntos claves para uso de contraseñas
Doble factor de autenticación para servicios
tecnológicos críticos
Es recomendable usar un sistema de
autenticación de doble factor en el acceso a
servicios
que
contengan
información
especialmente sensible o crítica. Se pueden
considerar además de la contraseña otro factor
como:
• huella digital;
• Autenticación
personal.
con
el
uso
de
teléfono
• Tarjetas de coordenadas.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Puntos claves para uso de contraseñas
Las contraseñas deben de ser robustas
Para que nuestras contraseñas sean fuertes, difíciles de adivinar o calcular,
debemos cumplir las siguientes directrices:
• contener al menos ocho caracteres;
• combinar caracteres de distinto tipo (mayúsculas, minúsculas, números y
caracteres especiales (#, ., @,etc));
• no deben contener los siguientes tipos de palabras:
▪ palabras sencillas en cualquier idioma
▪ nombres propios, fechas, lugares o datos de carácter personal;
▪ palabras excesivamente cortas.
• No utilizar claves formadas únicamente por elementos o palabras que puedan
se públicas o fácilmente adivinables (ej. nombre + fecha de nacimiento);
• se establecerán contraseñas más fuertes para el acceso a aquellos servicios o
aplicaciones más críticas;
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Puntos claves para uso de contraseñas
Cambiar las contraseñas periódicamente.
No hacer uso del recordatorio de contraseñas.
Para garantizar la confidencialidad de nuestras
contraseñas estas deben ser cambiadas
periódicamente.
No es recomendable el utilizar las
funcionalidades
de
recordatorio
de
contraseñas, ya que pueden facilitar el acceso
a personal no autorizado.
La periodicidad dependerá de la criticidad de la
información a la que dan acceso.
No deben utilizarse contraseñas que hayan
sido usadas con anterioridad.
Esto es especialmente frecuente en el uso de
navegadores web.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Puntos claves para uso de contraseñas
Utilizar gestores de contraseñas
Debemos considerar el uso de gestores de
contraseñas en aquellos casos en los que
tengamos que recordar un gran número de
ellas para acceder a muchos servicios.
En estos casos es muy recomendable elegir un
gestor cuyo control quede bajo nuestra
supervisión, que cifre las credenciales y hacer
uso de doble factor de autenticación para
acceder al mismo.
No utilizar la misma contraseña para servicios
diferentes.
Nunca debemos utilizar la misma contraseña para
diferentes servicios o sistemas.
No utilizar las mismas contraseñas para uso
profesional y doméstico.
De esta forma evitaremos tener que cambiar
todas nuestras contraseñas en el caso de que una
contraseña haya sido comprometida o divulgada.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Software
permitido/prohibido en la
entidad
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Uso de software permitido / prohibido
• Las normas de protección de la propiedad intelectual
obligan a las instituciones a usar en todo momento
software legal. El uso de software pirata o adquirido de
forma fraudulenta podría conllevar sanciones
económicas y penales.
• La instalación y uso de software ilegal en algún
dispositivo incrementa los riesgos de infección por
malware.
• Con el uso de software legal se puede evitar fugas de
información y garantizar la privacidad de los datos de
carácter personal.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Uso de software permitido / prohibido
• Para asegurarnos un funcionamiento y configuración
óptima en nuestros equipos es aconsejable que
únicamente el personal técnico indicado pueda
instalar, actualizar y eliminar software.
• En ningún caso debe permitirse la instalación ni la
actualización de software a través de enlaces de webs
o correos cuyo origen no sea completamente seguro.
• El software instalado en los equipos debe estar
correctamente actualizado.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ransomware
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ransomware
• El ransomware es un tipo de malware(programa malicioso
que causa daño a un sistema informático) que hoy en día
se está propagando de forma muy activa por internet.
• El ransomware toma por completo el control del equipo,
bloqueando o cifrando la información del usuario para, a
continuación, pedir dinero a cambio de liberar o descifrar
los ficheros del dispositivo.
• El método más común de propagación es mediante el
envío de correos electrónicos maliciosos a las víctimas, los
cibercriminales engañan para que abran un archivo adjunto
infectado o hagan clic en un vínculo que les lleva al sitio
web del atacante, dónde se infectan.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
¿Cómo puedo protegerme ?
Para protegerse ante el ransomware es necesario adoptar
una serie de buenas prácticas con dos propósitos:
• Evitar caer víctimas de engaños conociendo las técnicas
de ingeniería social;
• Configurar y mantener los sistemas evitando que sean
técnicamente vulnerables.
Más de la mitad de las infecciones(ataques a sistemas) con
ransomware tienen lugar por medio de ataques de
ingeniería social. Es decir, engañan a los usuarios bien para
que les den acceso, bien para instalar el malware o para
conseguir las contraseñas de acceso con las que entrar e
instalarlo.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
¿Cómo puedo protegerme ?
¿Cómo funciona un ataque de ingeniería social?
Los ataques de ingeniería social no son muy distintos de los clásicos engaños o estafas.
• El primer paso del ciberdelincuente es intentar reunir toda la información posible sobre la
institución o empresa para conocer a su víctima, información como: listados de
empleados y teléfonos, departamentos, ubicación, proveedores, etc.
• A continuación seleccionará una víctima (generalmente un empleado o algún colaborador
de la institución) y tratará de establecer alguna relación que le permita ganarse su
confianza.
• Una vez ganado su confianza, manipula a su víctima para obtener la información que
necesita (credenciales, información confidencial, etc) o conseguir que realice alguna
acción por él (instalar un programa, enviar algunos correos, hacer algún ingreso).
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Técnicas del ciberdelincuente para conseguir la confianza
El ciberdelincuente para conseguir confianza se aprovecha de:
• Respeto a la autoridad o superior jerárquico, cuando el atacante se hace pasar por uno de
ellos;
• voluntad de ser útil, ayudar o colaborar que se aprecia en entornos laborales y comerciales;
• temor a perder algo, como en los mensajes que tienes que hacer un ingreso para obtener un
trabajo, una recompensa, un premio, etc.
• vanidad, cuando adulan a la víctima por sus conocimientos, su posición o sus influencias;
• apelando al ego de los individuos al decirles que ha ganado un premio o ha conseguido algo y
que para obtenerlo tienen que realizar una acción que en otro caso no harían;
• creando situaciones de urgencia y consiguiendo los objetivos por pereza, desconocimiento o
ingenuidad de la víctima.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
¿Cómo reconocer un ataque de ingeniería social?
Para evitar el ransomware, o cualquier tipo similar de ataque realizado
mediante ingeniería social, desconfíe de cualquier mensaje recibido
mediante correo electrónico, SMS, Whatsapp o redes sociales en el que
se le coaccione o apremie a hacer una acción ante una posible sanción.
Como pautas generales, para evitar ser víctima de fraudes de tipo
ransomware.
• No abra correos de usuarios desconocidos, elimínelos directamente.
No conteste en ningún caso a estos correos.
• Revise los enlaces antes hacer clic aunque sean de contactos
conocidos. Desconfíe de los enlaces acortados o utilice algún servicio
para expandirlos antes de visitarlos. Puede utilizar este servicio para
expandir los enlaces acortados: https://unshorten.it/
• Desconfíe de los archivos adjuntos aunque sean de contactos
conocidos.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Redes sociales sin riesgos
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Cómo configurar de forma segura nuestro perfil
Cada red social pone a nuestra disposición las herramientas para configurar nuestro perfil y tomar control
de la información que compartimos. Algunas de estas configuraciones incluyen:
1. Utilizar contraseñas robustas: la contraseña debe tener letras mayúsculas, minúsculas, números,
caracteres especiales, no incluir información personal en las contraseñas.
2. Activar la verificación en dos pasos: La mayoría de redes sociales disponen ya de esta funcionalidad,
solo deberemos acceder a la configuración de las opciones de seguridad, activarla y seleccionar el
método para recibir el código temporal que deberemos introducir cada vez que queramos entrar en
nuestra cuenta.
3. Configurar la privacidad de nuestro perfil: La mayoría de redes sociales permite poner nuestro perfil
en privado para que solo nuestros contactos puedan ver nuestra información y publicaciones
4. Limitar las comunicaciones con desconocidos: es importante que sepamos identificarlos, pero
también lo es configurar nuestro perfil para evitar que estos perfiles puedan enviarnos mensajes,
invitaciones o mencionarnos en sus publicaciones.
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Cómo detectar una cuenta falsa y denunciar
Una cuenta falsa también puede ser un perfil de un usuario ficticio,
inventado por el ciberdelincuente utilizando imágenes robadas, mezcladas y
creando un perfil atractivo para el resto de usuarios, ya sea por sus fotos, su
descripción, el tipo de contenido que publica, etc. El objetivo siempre será el
mismo, ganarse la confianza de los usuarios para luego aprovecharse de ellos
mediante algún tipo de fraude, como la sextorsión, venta de productos
falsos, concursos o préstamos fraudulentos.
Las redes sociales disponen de un servicio para denunciar este tipo de
cuentas falsas:
Denunciar una cuenta falsa en Facebook.
https://www.facebook.com/help/www/263149623790594/
Denunciar una cuenta falsa en Twitter. https://help.twitter.com/es/safetyand-security/report-twitter-impersonation
Denunciar una cuenta falsa en Instagram.
https://help.instagram.com/446663175382270/
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Datos que no debes compartir en internet
Antes de compartir algo en Internet, debemos pararnos a pensar si realmente no nos importa que cualquier
persona pueda acceder a ello, bien ahora o en el futuro. Debemos tener claro que perderemos el control de
cualquier información que subamos a Internet, ya que, aunque lo borremos, un tercero habrá podido guardarlo
y a su vez compartirlo.
1
Correo electrónico y
número de teléfono
2
3
Dirección y
Ubicación
Podemos exponernos a ser
víctimas de spam, phishing y
todo tipo de ataques basados
en ciberataques basados en
ingeniería social
No sabemos las intenciones de
alguien que pueda estar
interesado en saber donde
vivimos o cuando no estamos
en casa.
5
6
Documentos
personales
Con su revelación nos
exponemos por ejemplo a una
suplantación de identidad y al
uso de nuestros datos de
forma fraudulenta.
Fotos de menores
4
No sabemos donde pueden
acabar estas imágenes ni
quien puede tener acceso a
ellas. Lo mejor es tapara la
cara de algún modo
Opiniones, quejas,
comentarios comprometidos
Un comentario subido de
tono, puede hacer sentir
ofendidos o atacados
Downloaded by Kevin Gomez ([email protected])
7
Conversaciones
privadas
No compartir especialmente si
contienen datos personales o
información que podría
considerarse como revelación
de secretos.
Fotos
comprometedoras
Fotos de carácter íntimo o
sexual pueden suponer una
gran amenaza como la
sextorsión o el ciberacoso.
lOMoARcPSD|8953908
Gracias
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ministerio de Salud Pública
Tips de
Seguridad de la
Información
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Protegerse ante
cibercriminales
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Tips de Seguridad de la Información
Conocer las políticas de Seguridad de la Información del MSP y del Esquema
Gubernamental de Seguridad de la Información del MSP (EGSI).
Conocer la Política Orgánica de Tratamiento de Datos Personales del Ecuador.
Establecer Acuerdos de Nivel de Servicio (SLA) con sanciones para el proveedor.
Clasificar la información: es un paso muy importante para aplicar las medidas de protección
adecuadas sobre ella. Para el MSP regirse al Cuadro General de Clasificación Documental
publicado en el Acuerdo Ministerial 00066-2020.
Cifrado de la información: El cifrado es una técnica que permite acceder a la información
solamente a quien conozca la clave de descifrado. Esta medida es crítica si se quieren
obtener unos adecuados niveles de privacidad y seguridad.
Cuando la información que se quiere almacenar es confidencial, es recomendable que se
cifre en el dispositivo.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Tips de ciberseguridad
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
¿Cómo usan tu información para atacarte?
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Viajar ciberseguro
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Respaldar información
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Gracias
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ministerio de Salud Pública
Ciberamenazas
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Fugas de información
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Términos y Definiciones
Hacktivista: el hacktivismo se define como la realización de actos,
normalmente maliciosos en Internet para promover unas ideas políticas,
religiosas o sociales. Los hacktivistas llevan a cabo acciones o ataques en el
ciberespacio mediante dispositivos electrónicos con el fin de propagar y
defender unas ideas o valores concretos.
OSI: Oficial de Seguridad de la Información.
Malware: software malicioso que causa daño a los sistemas de información,
generalmente con el propósito de robo o fraude.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Fuga de información
Para la mayoría de empresas y organizaciones la información
que gestionan es uno de sus principales activos. Si por algún
motivo esa información (datos personales, patentes, etc.) se
filtrara o hiciera pública, las consecuencias para el negocio
podrían tener un gran impacto.
¿Qué es una fuga de información?
Una fuga de información o fuga de datos se produce cuando se
pierde la confidencialidad de la información de la empresa.
Dicha información solamente debería ser accesible al grupo de
usuarios autorizados dentro de la organización. El problema se
materializa cuando debido a un incidente de seguridad, dicha
información es accesible por terceras personas no autorizadas.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Origen y motivos
El origen de las amenazas que provocan la fuga de información puede ser tanto
externo como interno.
Por origen interno se entienden las fugas de información ocasionadas por
empleados propios de la organización, ya sea de forma inadvertida (por
desconocimiento o por error) o a propósito.
En el segundo caso los motivos “intencionados” pueden estar detrás de este tipo de
incidentes muchos factores como: estar descontento con la organización, la
venganza, la venta de secretos industriales o información privilegiada para la
obtención de beneficio económico, el daño a la imagen de la organización.
Los principales orígenes externos de la fuga de información abarcan desde
organizaciones criminales hasta acktivistas. Sus principales motivaciones pueden
ser desde la obtención de un beneficio económico con la venta de la información
sustraída.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Escenarios posibles de fuga de información
Dispositivos móviles y de almacenamiento externo. computadores
portátiles, smartphones, tablets, discos duros externos o una simple
memoria USB. Todos estos dispositivos pueden ser el origen de una
fuga de información si son extraviados o robados y la información que
contienen no se encuentra cifrada mediante un algoritmo con una
contraseña robusta.
El correo electrónico. desde ataques dirigidos basados en ingeniería
social hasta fugas de información involuntaria causadas por la función
de autocompletar el destinatario o la no utilización de la CCO (copia
oculta). El correo electrónico es una de las herramientas más utilizada
en entornos empresariales pero también puede ser el origen de una
fuga de información.
Redes inalámbricas no confiables. Las redes inalámbricas públicas o
sin las suficientes medidas de seguridad pueden ser aprovechadas por
ciberdelincuentes para robar la información que por ella se transmite.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Escenarios posibles de fuga de información
Redes sociales. publicar información confidencial, aunque sea involuntariamente, puede
ser el origen de un incidente de seguridad si los ciberdelincuentes acceden a ella. Por
ejemplo, publicar una imagen en la que se visualizan nombres de usuario o información
confidencial.
Malware. Troyanos, spyware, keyloggers, etc. La infección por cualquier tipo de software
malicioso podría suponer que la información de la empresa se vea comprometida y caiga en
manos de los ciberdelincuentes.
Credenciales de acceso inseguras. Utilizar nombres de usuario por defecto y contraseñas
débiles (fáciles de adivinar) o por defecto en los sistemas son un riesgo.
Aplicaciones. Ciertas herramientas, como las aplicaciones de almacenamiento en la nube o
las herramientas colaborativas, pueden ser el origen de un incidente. Si estas herramientas
no son utilizadas adecuadamente, o se utilizan sin el consentimiento de la organización,
pueden suponer una fuga de información.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Causas para la fuga de información
La mayoría de las causas para la fuga de información, tanto organizativas o técnicas,
generalmente, implican la ausencia de algún tipo de medida de seguridad,
procedimiento, herramienta, etc.
Causas Organizativas
Clasificación de la información: Uno de los primeros errores que se comete en
relación con la protección de la información es la falta de una clasificación de la
misma. Esta clasificación se puede realizar en base a su nivel de confidencialidad, en
función de diversos parámetros: el valor que tiene para la organización, el impacto
que puede generar su filtración, su nivel de sensibilidad o si se trata de información
personal o no.
Si se desconoce el valor de la información que trata la organización, no será posible
diseñar y seleccionar las medidas de protección adecuadas
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Causas para la fuga de información
Por otro lado, el ámbito de difusión, permite
establecer el perímetro dentro del cual podrá ser
difundida la información y junto con el nivel de
confidencialidad, hará posible determinar quién
debe conocer la información y qué tipo de
acciones puede realizar sobre esta. Esto se
conoce
como
principio
del
mínimo
conocimiento.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Causas para la fuga de información
Falta de conocimiento y formación: son una de las
causas más comunes de la fuga de información. Por un
lado, el empleado debe utilizar los recursos que la
organización pone a su disposición de forma responsable,
como en el caso de los servicios en la nube, los
dispositivos móviles, el correo electrónico, la navegación
Web, etc. Por otro lado, debe disponer de ciertos
conocimientos y formación en relación con su actividad
diaria, siendo responsabilidad de la organización
proporcionar la formación necesaria de manera que el
empleado pueda desempeñar su función de forma
segura.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Causas para la fuga de información
Ausencia de procedimientos: y el establecimiento
de pautas y obligaciones para los trabajadores en el
ámbito de ciberseguridad.
El establecimiento de políticas que indiquen al usuario
claramente cuáles son los límites dentro de los cuales
deberán desempeñar su actividad y por otro lado, los
procedimientos para aquellas actividades de especial
importancia o riesgo, disminuirán el riesgo para que se
produzca una fuga de información
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Causas para la fuga de información
Falta de acuerdos de confidencialidad de la información
con los empleados.
Es importante solicitar por escrito la conformidad con diversas
normas internas, como la política de confidencialidad o de
seguridad, entre otras, de manera que el futuro empleado, deja
por escrito la aceptación de las condiciones correspondientes.
Además, se debe contar con legislación o normativa que
permite establecer límites legales a las actividades de los
funcionarios y que pueden ser utilizadas como mecanismos de
disuasión para evitar un uso malintencionado de la información.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Consecuencias de la fuga de información
Daño de imagen. Genera un impacto negativo de la entidad y
lleva implícita pérdida de confianza.
Consecuencias legales. Podrían
económicas o administrativas.
conllevar
sanciones
Consecuencias económicas. Estrechamente relacionadas
con las anteriores se encuentran dentro de aquellas que
suponen un impacto negativo a nivel económico, con una
disminución de la inversión, negocio, etc.
Otras consecuencias. Son aquellas que afectan o suponen un
impacto negativo en ámbitos muy diversos, como por ejemplo,
el ámbito político, diplomático, institucional, o gubernamental,
entre otros.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Gestión de la fuga de información
Los momentos inmediatamente posteriores a la detección de un incidente de fuga de
información son especialmente críticos. Una adecuada gestión en las primeras fases
puede suponer una reducción del impacto.
Por este motivo, uno de los mayores retos a los que se enfrentan las
organizaciones es conseguir la detección temprana del incidente, si es posible, a
través de medios internos, además realizar una constante monitorización de cualquier
publicación sobre nuestra entidad, para tomar el control de la situación lo antes posible.
Una vez que hemos tenido conocimiento del incidente, en primer lugar debemos de
informar internamente de la situación a nuestro jefe inmediato superior, al Oficial de
Seguridad de la Información (OSI) y a la Dirección de Tecnología de la Información y
Comunicaciones (DTIC).
Dentro de la información que debemos transmitir internamente es importante incidir en
la prudencia y redirigir a un interlocutor previamente designado.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Gracias
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ministerio de Salud Pública
Seguridad de la
Información
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Introducción
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Términos y Definiciones
Activo de Información: En relación con la seguridad de la información, se refiere a
cualquier información o elemento relacionado con el tratamiento de la misma
(sistemas, soportes, edificios, personas, etc) que tenga valor para la institución.
Malware: El malware es un software malicioso que daña o desactiva los sistemas
informáticos y otorga un control total o limitado de los sistemas al creador del
malware con fines de robo o fraude.
URL: significa Localizador de Recursos Uniforme. Una URL no es más que una
dirección que es dada a un recurso único en la Web.
Denegación de Servicio (DoS): es un ataque a un sistema de computadoras o red que
causa que un servicio o recurso no este disponible a los usuarios legítimos.
Escalada de privilegios: ataque que busca o consigue acceso a un usuario con
permisos de administrador en el sistema de una organización.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Términos y Definiciones
Botnet: es un conjunto de computadores, denominados bots, infectados con un tipo
de malware que son controlados remotamente por un atacante y que pueden ser
utilizados de manera conjunta para realizar actividades maliciosas.
Vulnerabilidad: se refiere a la existencia de debilidades en un activo de información
que puede ser explotado por agentes maliciosos.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Introducción
La seguridad de la información es un concepto que se involucra cada vez
más en muchos aspectos de nuestra sociedad hiperconectada, en gran
parte como resultado de nuestra adopción casi ubicua de la tecnología de
información y comunicación.
Según la ISO/IEC (2016), la seguridad de la información se podría definir
como aquellos procesos, buenas prácticas y metodologías que busquen
proteger la información y los sistemas de información del acceso, uso,
divulgación, interrupción, modificación o destrucción no autorizada.
Por otro lado, en un sentido general, seguridad significa proteger nuestros
activos. Esto puede significar protegerlos de atacantes que invaden
nuestras redes, desastres naturales, condiciones ambientales adversas,
cortes de energía, robo o vandalismo u otros estados indeseables.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Introducción
La seguridad de la información se basa en tres componentes que son:
Confidencialidad, Integridad y Disponibilidad.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Introducción
Política de Seguridad de la Información.
En las instituciones públicas del Ecuador la seguridad de la información es controlada a
través del Esquema Gubernamental de Seguridad de la Información (EGSI).
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Regulación Ecuatoriana
Ciberseguridad
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
La información como activo estratégico de la organización
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la Seguridad de
la Información
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
Que es una amenaza ?
Una amenaza es la ocurrencia potencial de un evento
indeseable que eventualmente puede dañar e interrumpir
las actividades operativas y funcionales de una organización.
Una amenaza puede ser cualquier tipo de entidad o acción
realizada sobre activos físicos o intangibles que puedan
perturbar la seguridad. La existencia de amenazas puede ser
accidental, intencional o por el impacto de otra acción.
Los atacantes usan amenazas cibernéticas para infiltrarse y
robar datos como información personal, información
financiera y credenciales de inicio de sesión.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
Las amenazas a los activos de información provocan la pérdida de confidencialidad, integridad
o disponibilidad (CIA) de los datos. También dan como resultado la pérdida de datos, el robo
de identidad, el sabotaje cibernético y la divulgación de información.
Ejemplos de amenazas
•
•
•
•
•
•
•
•
Un atacante que roba datos confidenciales de una organización
Un atacante que hace que un equipo servidor se apague
Un atacante que engaña a un empleado para que revele información confidencial
Un atacante que infecta un sistema con malware
Un atacante suplantando la identidad de una persona autorizada para obtener acceso
Un atacante que modifica o manipula los datos transferidos a través de una red
Un atacante que altera de forma remota los datos en un servidor de base de datos
Un atacante que realiza la redirección de URL o el reenvío de URL
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
Ejemplos de amenazas
•
•
•
•
•
•
•
•
•
•
Un atacante que roba datos confidenciales de una organización
Un atacante que hace que un equipo servidor se apague
Un atacante que engaña a un empleado para que revele información confidencial
Un atacante que infecta un sistema con malware
Un atacante suplantando la identidad de una persona autorizada para obtener acceso
Un atacante que modifica o manipula los datos transferidos a través de una red
Un atacante que altera de forma remota los datos en un servidor de base de datos
Un atacante que realiza la redirección de URL o el reenvío de URL
Un atacante que realiza una escalada de privilegios para el acceso no autorizado
Un atacante que ejecuta ataques de denegación de servicio (DoS) para hacer que los
recursos no estén disponibles.
• Un atacante que escucha a escondidas un canal de comunicación sin acceso autorizado
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
Fuentes de las amenazas
Fuentes de las amenazas
Natural
•
•
•
incendios
Inundaciones
Fallas de energía
Intencional
No intencional
•
•
•
Administradores no
capacitados
Accidentes
Empleados sin
entrenamiento
Interna
•
•
•
•
Empleado despedido
Empleado descontento
Proveedores de servicio
Contratistas
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
Externa
• Hackers
• Criminales
• Terroristas
• Agentes de Inteligencia
extranjera
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
Amenazas internas
La mayoría de los delitos informáticos y relacionados con Internet son
ataques internos. Estas amenazas son realizadas por personas internas
dentro de la organización, como empleados descontentos o negligentes,
y dañan a la organización de manera intencional o no intencional. La
mayoría de estos ataques son realizados por usuarios privilegiados de la
red.
Los ataques internos son más peligrosos que los ataques externos
porque los internos están familiarizados con la arquitectura de la red, las
políticas de seguridad y las regulaciones de la organización.
Además, las medidas y soluciones de seguridad generalmente se enfocan
más en los ataques externos, lo que podría hacer que una organización
no esté equipada para identificar y contrarrestar los ataques internos.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
Amenazas externas
Los ataques externos se realizan explotando vulnerabilidades que ya
existen en una red, sin la ayuda de empleados internos. Por lo
tanto, la posibilidad de realizar un ataque externo depende de la
gravedad de las debilidades de la red identificadas. Los atacantes
pueden realizar tales ataques para obtener ganancias financieras,
dañar la reputación de la organización objetivo o simplemente por
curiosidad.
Los ataques externos pueden incluir ataques basados en
aplicaciones y virus, ataques basados en contraseñas, ataques
basados en mensajería instantánea, ataques basados en el tráfico
de red y ataques basados en el sistema operativo (SO).
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
MALWARE
Al ser el malware un software malicioso que daña o deshabilita los sistemas informáticos para
actividades maliciosas como robo o fraude, este tipo de software incluye: virus, gusanos,
Troyanos, rootkits, backdoors, botnets, ransomware, spyware, adware, keyloggers, etc.
Los programadores de malware desarrollan y usan malware para:
• Atacar navegadores web y rastrear sitios web visitados por el usuario.
• Ralentizar los sistemas y degradar el rendimiento del sistema
• Provocar fallas en el hardware, lo que hace que las computadoras no funcionen.
• Robar información personal, incluidos contactos
• Borrar información valiosa, lo que resulta en una pérdida sustancial de datos
• Atacar sistemas informáticos adicionales directamente desde un sistema comprometido
• Bandejas de entrada de spam con correos electrónicos publicitarios
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
Formas en las que el Malware ingresa a los sistemas de
información.
• Aplicaciones de mensajería instantánea
• Hardware portable / dispositivos removibles (CD, DVD,
USB, discos externos, ect).
• Errores en los navegadores web y en el software de
correo electrónico
• Programas de software ilegales (piratas), o de licencia
freeware
• Descargando archivos desde el internet
• Archivos adjuntos en los correos electrónicos
• Redes bluetooth, redes inalámbricas.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
TIPOS DE MALWARE
Virus: es un software que tiene por objetivo alterar el funcionamiento normal de cualquier
tipo de dispositivo informático, sin el permiso o el conocimiento del usuario, se autorreplica.
Gusano: se propagan en redes informáticas mediante la explotación de vulnerabilidades del
sistema operativo. Es un programa independiente que se replica para infectar otros equipos
sin requerir la acción de nadie, pueden eliminar archivos en un sistema, cifrar datos para un
ataque de ransomware, robar información y crear botnets.
Troyano: Un troyano (o caballo de Troya) se disfraza como software legítimo con el fin de
engañarlo para que ejecute software malicioso en su computadora.
Rootkits: es un tipo de software malicioso diseñado para darle a un hacker la capacidad de
introducirse en un dispositivo y tomar con el control del mismo, algunos pueden actuar sobre
su hardware.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
Backdoors: Tipo de troyano que permite el acceso al sistema infectado y su control remoto. El
atacante puede entonces eliminar o modificar archivos, ejecutar programas, enviar correos
masivamente o instalar herramientas maliciosas. Por hacer un simil con la realidad, un
backdoor sería como una entrada secreta.
Spyware: El spyware recaba información sobre un dispositivo o red para luego enviársela al
atacante. Se instala en el computador sin que el usuario tenga constancia de ello. Suele venir
oculto junto a otros programas que se instalan de manera consciente, lo que lo hace muy
difícil de detectar.
Adware: (software publicitario), muestra anuncios no deseados, y a veces maliciosos, en la
pantalla de la computadora o en el dispositivo móvil, redirige resultados de búsquedas a sitios
web de publicidad, y recopila datos de los usuarios.
Keyloggers: Un keylogger es un tipo de spyware que monitorea la actividad del usuario,
pueden usarse para robar datos de contraseñas, información bancaria y otra información
confidencial, aunque puede ser usado con fines legítimos.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
Backdoors: Tipo de troyano que permite el acceso al sistema infectado y su control remoto. El
atacante puede entonces eliminar o modificar archivos, ejecutar programas, enviar correos
masivamente o instalar herramientas maliciosas. Por hacer un simil con la realidad, un
backdoor sería como una entrada secreta.
Spyware: El spyware recaba información sobre un dispositivo o red para luego enviársela al
atacante. Se instala en el computador sin que el usuario tenga constancia de ello. Suele venir
oculto junto a otros programas que se instalan de manera consciente, lo que lo hace muy
difícil de detectar.
Adware: (software publicitario), muestra anuncios no deseados, y a veces maliciosos, en la
pantalla de la computadora o en el dispositivo móvil, redirige resultados de búsquedas a sitios
web de publicidad, y recopila datos de los usuarios.
Keyloggers: Un keylogger es un tipo de spyware que monitorea la actividad del usuario,
pueden usarse para robar datos de contraseñas, información bancaria y otra información
confidencial, aunque puede ser usado con fines legítimos.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Amenazas a la seguridad de la información
Phishing: Phishing se refiere a la práctica de enviar un correo electrónico ilegítimo que
afirma falsamente ser de un sitio legítimo en un intento de adquirir información
personal o de cuenta de un usuario.
Los atacantes realizan ataques de phishing mediante la distribución de enlaces
maliciosos a través de algunos canales de comunicación o correos para obtener
información privada como números de cuenta, números de tarjetas de crédito,
números de teléfonos celulares, etc. de la víctima. Los atacantes diseñan correos
electrónicos para atraer a las víctimas de tal manera que parezcan provenir de una
fuente legítima o, a veces, envían enlaces maliciosos que se asemejan a un sitio web
legítimo.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ejemplo de ataque phishing por correo electrónico
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Recomendaciones antes de abrir un correo electrónico
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Medidas contra virus y gusanos
• Instale un software antivirus que detecte y elimine las infecciones a medida que aparecen
• Prestar atención a las instrucciones al descargar archivos o programas de Internet
• Actualizar regularmente el software antivirus
• Evite abrir archivos adjuntos recibidos de remitentes desconocidos, ya que los virus se
propagan por correo electrónico en los archivos adjuntos
• Dado que las infecciones de virus pueden dañar los datos, asegúrese de realizar copias de
seguridad periódicas de los datos.
• No acepte discos o programas sin verificarlos primero usando una versión actual de un
programa antivirus.
• Verifique las flash memory o unidades externas USBs en busca de infección por virus
• Tenga cuidado con los archivos enviados a través de aplicaciones de mensajería
instantánea
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Deepfake
Un deepfake es una imitación de un
vídeo, audio o foto que parece auténtica pero
que es el resultado de la manipulación de la
tecnología de inteligencia artificial (IA).
Para la creación de dichos vídeos, se utilizan
herramientas o programas dotados de
tecnología de inteligencia artificial que
permiten el intercambio de rostros en
imágenes y la modificación de la voz.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Deepfake
Fraudes y usos del deepfake
Con el uso del deepfake se puede simular o imitar que se trata del jefe o gerente de la
víctima, de un pariente lejano o similar; alguien a quien conocen pero con quien no
interactúan con frecuencia y a quien, sin embargo, no querrían estafar o desobedecer.
Una vez manipulada la voz o la imagen de dicha figura en la vida de la víctima, el
estafador le indicará que transfiera dinero a su cuenta o que realice otros movimientos
cuestionables, o que entregue información.
Recomendaciones para detectar un deepfake
Hacernos preguntas como las siguientes pueden ayudarnos:
•
•
•
•
¿Quién y por qué comparte este video?
¿Quién o cuál es la fuente original?
¿La persona en el vídeo dice algo que nunca esperarías que dijera?
¿Quién se beneficia de la difusión de este vídeo?
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ingeniería Social
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
INGENIERÍA SOCIAL
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Ciberseguridad y la familia
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Control parental
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Bibliografía
•
Seguridad de la Información, Edgar Vega Briceño
•
Material emitido por el MINTEL
•
Guía de EC-COUNCIL, Ethical Hacking
•
Guía del CIS (Center for Internet Security, Inc.)
•
Guía del (ISC)2
•
https://www.incibe.es/aprendeciberseguridad
•
https://www.elladodelmal.com/2021/10/un-deepfake-detector-escalable-e.html
•
https://www.welivesecurity.com/la-es/2015/04/17/que-es-un-backdoor/
•
https://www.osi.es/es/actualidad/blog/2020/05/06/principales-tipos-de-virus-y-como-protegernos-frente-ellos
•
https://latam.kaspersky.com/resource-center/threats/types-of-malware
•
https://computerhoy.com/tecnologia/deepfakes-imitan-voces-famosos-crear-audios-comentarios-violentos-ultima-moda4chan-1192702
•
https://www.avast.com/es-es/cmalware#:~:text=Adware%2C%20spyware%2C%20virus%2C%20redes,de%20la%20definici%C3%B3n%20de%20malware.
Ministerio de Salud Pública
Downloaded by Kevin Gomez ([email protected])
lOMoARcPSD|8953908
Gracias
Downloaded by Kevin Gomez ([email protected])