- Ciberseguridad
- Temario
- 0. Seguridad de la información Vs Seguridad informática Vs Ciberseguridad
- 1. ¿Qué es?
- 2. Objetivos
- 3. Terminologías
- 3. Amenazas comunes
- 4. Vectores de ataque
- 5. Buenas prácticas de seguridad
- 6. Áreas de ciberseguridad
- 7. Tipos de hackers (por su actuar)
- 8. Tipos de hackers (por su rol)
- 9. Herramientas básicas en ciberseguridad
Seguridad de la información: Procedimientos de medidas para asegurar los datos independientemente en que formato estén.
Seguridad informática: Solo proteger los datos en formato informático tanto físico como virtual.
Ciberseguridad: Proteger los datos e información en formato virtual (digitales).
Es la práctica de proteger sistemas, redes, datos y programas frente a ataques, o accesos no autorizados.
-
Confidencialidad: Solo las personas autorizadas acceden a la información.
-
Integridad: La información no puede ser alterada sin permiso.
-
Disponibilidad: Los sistemas y datos deben estar accesibles cuando se necesiten.
Es un programa, código o técnica que aprovecha una vulnerabilidad (un error o debilidad en un sistema, software o aplicación) para ejecutar acciones no autorizadas.
El exploit es el método o herramienta que “explota” la falla.
(en español, carga útil) es lo que el exploit ejecuta una vez que logra entrar.
Piensa así:
- El exploit es la llave que abre la puerta.
- El payload es lo que metes una vez abierta.
Algunos tipos de payloads:
- Reverse shell: le da al atacante control remoto sobre la máquina.
- Meterpreter / comandos personalizados: carga herramientas para moverse por el sistema.
- Downloader: descarga malware adicional o instala puertas traseras (backdoors).
- Privilege escalation payloads: aumentan permisos dentro del sistema.
En herramientas como Metasploit, esto se ve muy claro: eliges un exploit y luego le asocias un payload.
(se pronuncia zero day) es una vulnerabilidad desconocida por el fabricante o por el público —y por tanto no tiene parche ni defensa aún.
“Zero-day” significa literalmente día cero desde que se descubrió, es decir, el fabricante tiene 0 días para corregirlo.
Un 0-day exploit es cuando alguien crea un exploit que aprovecha esa vulnerabilidad secreta. Es el tipo de ataque más peligroso y valioso, porque ni antivirus ni firewalls lo detectan (ya que nadie sabía que existía).
(Malicious Software) Cualquier tipo de código malicioso que busca aprovecharse de una vulnerabilidad y casuar daño.
Tipos:
- Troyanos
- Virus
- Gusanos
- Rogue
- Adware
- Spyware
- Ransomware
Fallo de configuración, de diseño o de implementación que pone en riesgo la seguridad del entorno o sistema.
Cualquier tipo de circunstancia posible que se pueda manifestar donde se pueda a través de una vulnerabilidad poner en peligro el sistema.
Probabilidad o posibilidad que una amenaza se materialice y afecte al sistema en cuestión, aprovechándose de una vulnerabilidad.
-
Malware: Software malicioso (virus, troyanos, gusanos, ransomware, spyware).
-
Phishing: Engaños (emails o mensajes falsos) para robar credenciales.
-
Ingeniería Social: Manipular personas para obtener información.
-
Ataques DDoS: sobrecargar un servidor para dejarlo fuera de servicio.
-
Exploits: Aprovechar vulnerabilidades en software y sistemas.
Son los caminos que usan los atacantes:
- Correos electrónicos.
- Redes wifi inseguras.
- Descargas de archivos.
- Aplicaciones maliciosas.
- Dispositivos externos (USB).
-
Usar contraseñas seguras (y diferentes en cada cuenta).
-
Activar la autenticación en dos pasos (2FA).
-
Mantener software y sistemas actualizados.
-
Hacer copias de seguridad (backups).
-
Usar VPN en redes públicas.
-
No haga clic en enlaces sospechosos.
-
Seguridad de Redes: Proteger tráfico de datos.
-
Seguridad de la Información: Proteger datos en depósito y en tránsito.
-
Seguridad en la Nube: Protección en servicios iCloud.
-
Criptografía: Usar algoritmos para proteger información. (ej: cifrado AES, RSA).
-
Ciberinteligencia: Detección y análisis de amenazas.
-
Hacking Ético: Buscar vulnerabilidades para fortalecer sistemas.
-
White hat: Éticos, ayudan a mejorar la seguridad.
-
Black hat: Atacantes maliciosos.
-
Grey hat: A veces actúan éticamente, otras veces no.
Normalmente a los "hackers de sombrero, negro o gris" se les da el nombre de ciberdelincuentes.
-
Red team: Ofensivos (atacantes), simula todo tipo de ataques para saber la seguridad que tiene una empresa u organización.
-
Blue team: Defensivo (guardianes), son los que protegen de los ataques, los encargados de reforzar seguridad a la empresa si los de red team encuentran alguna falla.
-
Purple team: híbrido (colaboración), es una mezcla de ambos mundos de red team, y blue team.
Existen más tipos de hackers por su rol, pero son muy desconocidos normalmente en el mundo laboral, y comunidades onlines.
-
Wireshark: Análisis de tráfico de red.
-
Nmap: Escaneo de puertos y redes.
-
Metasploit: Pruebas de penetración.
-
Kali Linux: Sistema operativo con herramientas de hacking ético, se puede utilizar otros no importa, pero kali ya viene con las herramientas incluidas.
Para conocer muchos más conceptos y fortalecer los aprendidos, también esta este video de YouTube:
Ir a conceptos de ciberseguridad - Hixec
Listo, si ya terminaste de leer el archivo de los conceptos básicos de Ciberseguridad, puedes regresar a la guía principal con el siguiente enlace:
Autor: Fravelz