Preparación

¿Qué es la ciberseguridad?

La ciberseguridad es la práctica de proteger sistemas, redes y programas de ataques digitales. Por lo general, estos ciberataques apuntan a acceder, modificar o destruir la información confidencial; extorsionar a los usuarios o los usuarios o interrumpir la continuidad del negocio.  

¿Cuáles son los principales tipos de ciberseguridad? 

• Seguridad de la red: Se refiere a las prácticas de proteger la red informática de una organización contra intrusos, ya sean atacantes específicos o un malware generalizado. Este tipo de ciberseguridad incluye medidas para prevenir el acceso no autorizado, el mal uso, la modificación o la denegación de la red y sus recursos accesibles. 

• Seguridad de la información: Se centra en proteger los datos, independientemente de dónde residan o cómo se transmitan. Involucra prácticas y herramientas diseñadas para prevenir la divulgación, alteración, o destrucciones no autorizadas de información. La seguridad de datos es fundamental para mantener la confidencialidad, la integridad y la disponibilidad de la información. 

• Seguridad en la nube: Las organizaciones trasladan cada vez más sus operaciones a la nube, por lo que surge la necesidad de asegurar estos entornos. La seguridad en la nube abarca políticas, tecnologías y controles diseñados para proteger los datos, las aplicaciones y la infraestructura en estos entornos contra las amenazas cibernéticas. Esto incluye la protección contra la pérdida de datos, el robo de credenciales u otras acciones que puedan comprometer la información almacenada en la nube. 

• Seguridad de sistemas: Consiste en la protección de los sistemas informáticos contra amenazas cibernéticas, asegurando que funcionen de manera segura y sin interrupciones. Uno de los aspectos fundamentales de la seguridad de sistemas es la gestión de vulnerabilidades, que implica identificar, evaluar y abordar las debilidades potenciales en el sistema que podrían ser explotadas por los atacantes.

Amenazas comunes de la ciberseguridad:

•  Malware: El malware, abreviatura de “software malicioso”, es cualquier código de Software o programa informático escrito de manera intencionada para dañar un sistema informático o a sus usuarios. Casi todos los ciberataques modernos implican algún tipo de malware. 

• Ransomware: El ransomware es un tipo de malware que encripta los datos o el dispositivo de una víctima y amenaza con mantenerlos encriptados, o algo peor, a menos que la víctima pague un rescate al atacante. Según el IBM® Security X-Force Threat Intelligence Index 2023, los ataques de ransomware representaron el 17 % de todos los ciberataques en 2022. 

• Phishing: Los ataques de phishing son mensajes de correo electrónico, texto o voz que engañan a los usuarios para que descarguen malware, compartan información confidencial o envíen fondos a las personas equivocadas. La mayoría de los usuarios están familiarizados con las estafas de phishing masivo: mensajes fraudulentos enviados por correo masivo que parecen proceder de una marca grande y de confianza, en los que se pide a los destinatarios que restablezcan sus contraseñas o vuelvan a introducir los datos de sus tarjetas de crédito.