Ataques a la seguridad informática

Ataques a la seguridad informática

1. Ataques Activos

   • Se caracterizan porque el objetivo del atacante es modificar la información o crear datos falsos para engañar a la victima.
   • Su sistema de defensa se basa rigurosamente en  los mecanismos de detención y recuperación como el filtrado de puertos y los bakups.
   • Enmasacaramiento
     • Este ataque consiste simplemente en la suplantación de la identidad de cierto usuario autorizado de un sistema informático o de su entorno.
   • Repeticion
     • Es un ataque que consiste en capturar  unidades de datos para Posteriormente modificarlos y retransmitirlos con el fin de engañar a un punto de acceso  y alcanzar el objetivo propuesto. 
   • Modificación de mensajes
     • Ocurre cuando se desfigura o se modifica una  parte del mensaje de origen, el objetivo es que no se pueda detectar cuando ocurre este proceso para producir el efecto no autorizado, p.e , modificar un sueldo en una nómina.
   • Denegación del servicio
     • Es un ataque que consiste en ocupar la mayoría de los recursos de una red, impidiendo a los usuarios legítimos de esta, disponer de dichos servicios, el ataque consiste en bombardear la red y hacerla inaccesible o degradar su rendimiento.

2. Ataques Pasivos

   • Se caracteriza porque el atacante no altera la comunicación; simplemente la escucha, la intercepta o monitoriza, para obtener la información que está siendo transmitida para luego consumar el delito.
   • Su sistema de defensa se rige principalmente en los mecanismos de prevención como el control de accesos, actualización de software, filtrado de puertos y  el cifrado de datos.
   • Divulgación de mensajes
     • Consiste en obtener información confidencial a partir de una conversación telefónica, un e-mail o la transferencia de un archivo de tal manera que la victima no se entere de su existencia para evitar su divulgación.
   • Análisis de trafico
     • Es una técnica utilizada por un atacante para obtener información de una comunicación como: obtención del origen y el destinatario, control del volumen de trafico y control de las horas habituales, a través de la lectura de las cabeceras los paquetes monitorizados.