DATOS- vulnerabilidades de la informacion

DATOS- vulnerabilidades de la informacion

1. Debilidades, hoyos de seguridad o flaquezas inherentes a los activos de información, que pueden ser explotados por factores externos y no controlables por la institución (amenazas), las cuales se constituyen en fuentes de riesgo.

   • En la Policía Nacional de Colombia, a cargo del área de Administración de la Oficina de Telematica.
     • Gestiona y remedia vulnerabilidades conocidas mediante la implementación de un procedimiento formal

2. PHISHING

   • Envío masivo de correos a través de medios electrónicos, que imitan el contenido de una página internet original, con el propósito de engañar a la victima y obtener información personal.

3. INGENIERIA SOCIAL

   • Técnica de hacking para obtener información mediante la interacción humana.

4. HACKTIVISMO

   • Acto de realizar actividades con un fin determinado y enmarcado dentro de la defensa de una ideología o por un motivo en concreto.

5. MALWARE

   • Software malicioso diseñado con el fín de causar daño u obtener información de un sistema informático.

6. ACCESO ABUSIVO A UN SISTEMA INFORMATICO

   • Acceso sin autorización o fuera de lo acordado a un sistema de información, protegido o no, con una medida de seguridad, en contra de la voluntad de quien tenga el legítimo derecho .

7. PHARMING

   • Manipulación técnica de las direcciones DNS, usadas por un usuario, para inducir la navegación que éste realiza a sitios WEB, que parecen idénticos pero que han sido adulterados con fines fraudulentos.

8. RAMSOMWARE

   • Software malicioso que deshabilita la funcionalidad de los computadores de las victimas y muestra un mensaje exigiendo pago a través de una linea de prepago , para poder recuperar el acceso al equipo.

9. CIBERTERRORISMO

   • Utilización de la red por organizaciones terroristas, en torno a los ataques cometidos en la red, contra infraestructuras esenciales.

10. COMERCIALIZACIÓN DEL CRIMEN

    • Empleo del internet como herramienta del crimen para solicitar, ofrecer o incitar a la comisión de actos ilícitos

11. SPEAR PHISHING

    • Envío de correos electrónicos específicos a un grupo de individuos previamente seleccionados, con el propósito de obtener información personal.