Ciberseguridad Esencial: Protección Contra Amenazas y Mejores Prácticas

El Factor Humano en la Ciberseguridad

I. Cómo se Aprovechan los Hackers del Factor Humano

• Phishing: Los atacantes engañan a las personas para que revelen información confidencial mediante correos electrónicos o mensajes falsos que parecen legítimos.
• Vulnerabilidad de Contraseñas: Se aprovechan de contraseñas débiles o reutilizadas por los usuarios para acceder a sistemas.

II. Técnicas de Ingeniería Social

• Pretexting: El atacante se hace pasar por alguien de confianza para obtener datos sensibles, como por ejemplo, un técnico de soporte.
• Baiting: Ofrecen algo tentador, como un USB infectado, para que la víctima caiga y acceda al malware.

Políticas de Seguridad Según el INCIBE

III. Áreas Clave para Garantizar la Seguridad según el INCIBE

• Plan Director de Seguridad:
  • Define la estrategia para implementar, gestionar y mejorar la seguridad de la empresa.
  • Establece políticas y procedimientos de seguridad claros, además de supervisar su cumplimiento.
• Cultura en Seguridad:
  • Busca concienciar y formar a los empleados sobre ciberseguridad.
  • Se enfoca en proteger la información interna y la confidencialidad de clientes y proveedores.

IV. Fases en la Gestión de Fugas de Información

• Fase Inicial:
  • Detectar el incidente de seguridad.
  • Alertar internamente y activar el protocolo de gestión correspondiente.
• Fase de Mitigación:
  • Aplicar medidas para reducir el impacto de la fuga de información.
  • Ejecutar las acciones necesarias para frenar el incidente y evitar su repetición.

Tipos de Malware y Métodos de Detección

V. Principales Tipos de Malware

• Virus: Se adhiere a archivos y se replica cuando se ejecutan.
• Troyano: Se disfraza de software legítimo para engañar al usuario e instalarse.
• Spyware: Espía la actividad del usuario y recopila información sin su conocimiento.
• Ransomware: Bloquea o cifra los archivos del usuario y exige un rescate para liberarlos.
• Gusano: Se replica automáticamente, propagándose a través de redes y dispositivos.
• Adware: Muestra anuncios no deseados y recopila datos sobre la navegación del usuario.

VI. Acciones de Malware

• Acción Directa: El virus se ejecuta al abrir un archivo infectado.
• Acción Indirecta: El virus reside en la memoria y se activa regularmente.

VII. Métodos de Detección de Malware

• Cadena o Firma: Reconocimiento específico de virus; no detecta nuevas amenazas.
• Heurística: Analiza el comportamiento del código; detecta nuevos virus, pero puede generar falsos positivos.
• Emulación: Ejecuta el código en un entorno aislado (sandbox); detecta malware nuevo, pero con mayor penalización de rendimiento.

Informática Forense: Conceptos Básicos

VIII. ¿Qué es la Informática Forense?

La informática forense es una rama de la ciencia forense que se encarga de identificar, preservar, analizar y presentar evidencia digital para su uso en procesos judiciales. Investiga delitos cibernéticos y fraudes, empleando técnicas especializadas para recuperar datos de dispositivos electrónicos.

IX. Proceso de la Informática Forense: Análisis

En esta fase, se examinan los datos de los dispositivos implicados en el incidente. Los expertos buscan actividad sospechosa, archivos eliminados, registros del sistema y correos electrónicos para obtener información relevante. El objetivo es asegurar la precisión y utilidad de los datos en el proceso judicial.