Diferentes tipos de ataques y las técnicas modernas

Clase 3 de 20Curso de Seguridad Informática para Empresas 2018

Resumen

En 2017 el 77% de las compañías han sido víctimas de ciber ataques y esto afecta principalmente la imagen de la empresa.

La mayoría de las brechas de seguridad se dan desde el interior de las organizaciones.

Veamos algunos de los diferentes tipos de ataques mas usados.

  • Ataque 1: POS Point-Of-Sales malware, en el que el atacante aprovecha las opciones de pago que ofrecen las tiendas para obtener acceso a la información de las tarjetas de credito y así a la información financiera, si bien esto principalmente te puede afectar al individuo atacado tambien afecta a la organización si es que las tarjetas usadas son de uso corporativo. Es importante revisar los dispositivos en los que inserto mis tarjetas de credito, no perderlas de vista, todo el tiempo estar pendiente de los procesos que se estan ejecutando. Hoy en día los bancos tienen aplicaciones bancarias que mantienen informado al cliente sobre las transacciones realizadas con sus productos.

  • Ataque 2: DDoS Ataque de Denegación del Servicio - Este tipo de ataque es común en momentos en los que el acceso a la información de un sitio web es muy importante, por ejemplo en las elecciones presidenciales. Pasa porque intentan ingresar muchas peticiones al sitio y el servidor no tiene la capacidad de respuesta. Recomendación, es un poco mas orientada a la arquitectura de infraestructura de servidores, yo como parte de la compañía debo estar alerta e informar al área encargada si no esta en mis manos resolver.

  • Ataque 3: Phising, es un ataque de suplantación de identidad, se hacen por correo electrónico. Debemos estar muy pendientes del tipo de información y de los sitios a los que estoy ingresando desde mi correo electrónico. En la mayoría de los casos el solo hecho de manternernos alerta es suficiente para evitar caer en esta trampa, no ingresar información personal, financiera ni hacer login en sitios desconocidos.