Amenazas, Ataques y Vulnerabilidades

Question 1

Tipos de Vulnerabilidades:

Answer 1

Física: ingreso sin consentimiento a los equipos de sistemas para un mal.
Natural: Daños que sufre el sistema por causas ambientales.
Software: Bugs, fallas en el sistema,
Comunicaciones: Accesos no autorizados al sistema de la empresa.
Humana: errores causados por los administradores o usuarios.

Question 2

Tipos de Amenazas:

Answer 2

Amenazas Externas (Actos criminales): intencionadas, con intención de explotar vulnerabilidades. Pueden ser: Robo Físico, Sabotaje, Infiltración, etc.

Amenazas Internas (Negligencia y malas decisiones) : no intencionadas, provienen de personas que tienen influencia sobre los sistemas. Pueden ser: Uso de software no autorizado, Mal manejo de sistemas y herramientas, Eliminación accidental de datos.

Incidentes de orgien físico: fuera del control humano, causado por factores ambientales. Pueden ser: Fallas eléctricas, Sobrecargas en la red eléctrica, Incendios.

Question 3

Personas externas que producen amenazas:

Answer 3

Aficionados: personas con pocas habilidades en desarrollo de ataques por lo que usan herramientas.

Hackers: Penetran las computadoras o redes. Pueden ser:
*Sombrero blanco: descubren debilidades con el fin de mejorar la seguridad.
*Sombrero negro: Obtienen ganancias por encontrar una vulnerabilidad.
*Sombrero gris: Combinación de los anteriores.

Hackers Organizados: organizaciones de delincuentes informáticos, que buscan controlar los sistemas en sectores.

Question 4

Tipos de Ataques utilizados por Hackers:

Answer 4

1. DDos: agobia los recursos de los sistemas por lo que se ven imposibilitados para responder.
2. Phishing: envío de correos electrónicos que aparentan ser de una fuente confiable con la finalidad de obtener información personal.
3. Inyección SQL: método de ingreso de código malicioso a la base de datos para leer y modificar información.

Question 5

Tipos de códigos maliciosos:

Answer 5

1. RootKit: programa que otorga permisos al atacante para actuar como si fuera el usuario.
2. Exploits: programas que “explotan” los fallos y debilidades de los programas.
3. Keyloggers: registran la actividad del teclado.
4. Bots: permite que un intruso tome el control del equipo.
5. Pharming: dirigen a un sitio web falso para robar datos sobre sus cuentas.
6. Backdoor: códigos introducidos para lograr un control remoto de los programas.