INTRODUCCIÓN A LA CIBERSEGURIDAD

INTRODUCCIÓN A LA CIBERSEGURIDAD

1. ¿Qué es la Ciberseguridad?

   • La ciberseguridad es el esfuerzo continuo para proteger a las personas, las organizaciones y los gobiernos de los ataques digitales mediante la protección de los sistemas y datos en red contra el uso o daño no autorizados.

2. Introducción

   • El mundo de la ciberseguridad
     • Los datos personales son cualquier información que se puede utilizar para identificarlo y puede existir tanto fuera de línea como en línea.
   • Datos de la Organización
     • Datos transaccionales, La propiedad intelectual, Los datos financieros
   • ¿Qué fue tomado?
     • Según nuestras fuentes, una conocida cadena hotelera que opera en todo el mundo ha informado de una violación masiva de datos, con la información personal de más de tres millones de huéspedes expuesta a piratas informáticos.
   • Ciberatacantes
     • Los atacantes son personas o grupos que intentan aprovechar las vulnerabilidades para obtener una ganancia personal o financiera. Como ya hemos visto, están interesados en todo, desde tarjetas de crédito hasta diseños de productos.
   • Guerra Cibernética
     • La guerra cibernética, como su nombre lo indica, es el uso de la tecnología para penetrar y atacar los sistemas informáticos y las redes de otra nación en un esfuerzo por causar daños o interrumpir los servicios, como cerrar una red eléctrica.

3. Protección de sus datos y privacidad

   • Analizando un Ciberataque
     • Los ciberdelincuentes utilizan muchos tipos diferentes de software malicioso, o malware, para llevar a cabo sus actividades. El malware es cualquier código que se puede utilizar para robar datos, eludir los controles de acceso o causar daño o comprometer un sistema. Saber cuáles son los diferentes tipos y cómo se propagan es clave para contenerlos y eliminarlos.
   • Métodos de infiltración
     • Ingeniería social
       • Botnet
         • Descifrado de contraseñas de Wi-Fi
     • Denegación de servicio
       • Ataques en el camino
         • Ataques de contraseña
     • DoS distribuido
       • Envenenamiento SEO
         • Tiempos de craqueo
     • Amenazas persistentes avanzadas
   • Aprovechamiento de las vulnerabilidades de seguridad
     • Las vulnerabilidades de seguridad son cualquier tipo de defecto en software o hardware. Un programa escrito para aprovechar una vulnerabilidad de seguridad conocida se denomina exploit. Un ciberdelincuente puede utilizar un exploit contra una vulnerabilidad para llevar a cabo un ataque, cuyo objetivo es obtener acceso a un sistema, a los datos que aloja o a un recurso específico.
   • El panorama de la ciberseguridad
     • Criptomoneda
       • La criptomoneda es dinero digital que se puede utilizar para comprar bienes y servicios, utilizando técnicas de cifrado sólidas para asegurar las transacciones en línea. Los bancos, los gobiernos e incluso empresas como Microsoft y AT&T son muy conscientes de su importancia y se están sumando al tren de las criptomonedas.
     • Criptojacking
       • El criptojacking es una amenaza emergente que se esconde en la computadora, el teléfono móvil, la tableta, la computadora portátil o el servidor de un usuario, utilizando los recursos de esa máquina para «minar» criptomonedas sin el consentimiento o el conocimiento del usuario.

4. Protegiendo la organización

   • Dispositivos de seguridad y tecnología
     • Los dispositivos de seguridad pueden ser dispositivos independientes como un enrutador o herramientas de software que se ejecutan en un dispositivo de red. Se dividen en seis categorías generales.
   • Comportamiento a seguir en la ciberseguridad
     • La seguridad basada en el comportamiento es una forma de detección de amenazas que implica capturar y analizar el flujo de comunicación entre un usuario en la red local y un destino local o remoto. Cualquier cambio en los patrones normales de comportamiento se considera anomalía y puede indicar un ataque.
   • Enfoque de Cisco para la ciberseguridad
     • Muchas organizaciones grandes tienen un Equipo de respuesta a incidentes de seguridad informática (CSIRT) para recibir, revisar y responder a los informes de incidentes de seguridad informática. Cisco CSIRT va un paso más allá y proporciona evaluación proactiva de amenazas, planificación de mitigación, análisis de tendencias de incidentes y revisión de la arquitectura de seguridad en un esfuerzo por evitar que ocurran incidentes de seguridad.

5. ¿Tú futuro estará en la Ciberseguridad?

   • Cuestionarios legales y éticas
     • En su vida privada, puede tener la oportunidad y las habilidades de hackear la computadora o la red de otra persona. Pero hay un viejo refrán que dice: «Solo porque puedas no significa que debas hacerlo». La mayoría de los hacks dejan huellas que se pueden rastrear hasta ti.
     • Los profesionales de la ciberseguridad desarrollan muchas habilidades que se pueden utilizar para bien o mal. Siempre hay una gran demanda para aquellos que optan por hacer un buen uso de sus habilidades cibernéticas dentro de los límites legales.
   • Educación y Carreras
     • Las certificaciones de ciberseguridad son una excelente manera de verificar sus habilidades y conocimientos y también pueden impulsar su carrera.
     • Incluso si acaba de comenzar su carrera en ciberseguridad, es una buena idea comenzar a buscar en los motores de búsqueda de empleo, como Indeed, LinkedIn, Monster y CareerBuilder, para tener una idea de qué tipo de trabajos están disponibles ¡en todo el mundo!

Images and files in the map