MOTIVOS DETRAS DE LOS ATAQUES DE SEGURIDAD DE LA INFORMACIÓN

MOTIVOS DETRAS DE LOS ATAQUES DE SEGURIDAD DE LA INFORMACIÓN

1. Los ataques inician principalmente a partir de la transformacin digital y el uso masivo de nuevas tecnologias de informacion, cada dia estamos mas conectados y se tiene acceso a muchas mas herramientas y a datos

   • MOTIVOS
     • ECONOMICOS
       • El atacante le interesa causar daño con el objetivo de obtener un beneficio económico, ya sea para él mismo o para terceros
       • Hurto de informaciòn
       • Desarrollo economico
       • Personales
     • RECONOCIMIENTO
       • Desarrollar y demostrar conocimiento
       • Acceder como un hacker
       • Demostracion de superioridad
     • ESPIONAJE CORPORATIVO
       • Encontrar vulnerabilidades en una empresa
       • La causa es la envidia o el deseo de obtener información del afectado para posteriormente usarla en beneficio propio, o cuando se quiere hacer daño al afectado mostrando al público sus secretos corporativos.
       • Desempleado despedido
     • DEMOSTRACIÓN DE SUPERIORIDASD
       • El atacante quiere mostrarse ante los demás como una persona que puede hacer daño y que sus conocimientos estan por encima del de los demas
     • CIBERACTIVISMO
       • Cuando se unen grupos de personas a realizar ataques informáticos basados en una creencia de grupo o porque consideran que deben hacer algún daño al afectado
     • DESCONTENTO DE UN USUARIO
       • Cuando una persona se considera afectada por la organización, entonces por venganza quiere causar dañlopara sentirse satisfecha
   • TIPOS DE ATAQUES. Ramiro, R. (2018, enero 20)
     • MALWARE
       • Adware
       • Spyware
       • Troyanos
       • Root Kit
       • Es un software malicioso que describe cualquier programa o código malicioso que es dañino para los sistemas.
     • ATAQUE DOS
       • En un ataque de denegación de servicio (DoS), un atacante intenta evitar la legitimidad de que los usuarios accedan a información o al servicios. El tipo más común y obvio de ataque DoS ocurre cuando un atacante "inunda" una red con información. Cuando escribimos una URL de un sitio web en particular en nuetro navegador, estamos enviando una solicitud al servidor web del sitio para poder ver la página en concreto.
     • KEYLOGGERS
       • Es usado para grabar y robar pulsaciones de teclas consecutivas que el usuario introduce en el dispositivo
     • PING DE LA MUERTE
       • El atacante envía un paquete ICMP de más de 65.536 bytes. Como el sistema operativo no sabe cómo manejar un paquete tan grande, se congela o se cuelga en el momento de volver a montarlo. Hoy en día, el sistema operativo descarta dichos paquetes por sí mismo. Pero debía enumerar dicho ataque mítico (Otros muchos de esta lista estan obsoletos, pero debían ser enumerados)
     • PHISHING
       • Este ataque se realiza mediante un hacker que se hace pasar por alguien en quien la víctima confía, envía un mensaje a la víctima para que pague una factura, abra un archivo adjunto, haga clic en un enlace o realice cualquier otra acción.
     • ESCANEO DE PUERTOS
       • El escaneo de puertos es una de las técnicas de reconocimiento más populares que utilizan los atacantes para descubrir los servicios expuestos a posibles ataques. Todas las máquinas conectadas a una red de área local (LAN) o Internet ejecutan muchos servicios que escuchan en puertos conocidos y no tan conocidos. Un escaneo de puertos ayuda al atacante a encontrar qué puertos están disponibles (es decir, qué servicio podría estar enumerando un puerto).
     • ACK FLOOD
       • Esta es una técnica para enviar un paquete TCP / ACK al objetivo a menudo con una dirección IP falsificada. Es muy similar a los ataques de inundación TCP / SYN
     • ATAQUE INGENIERIA SOCIAL
       • La ingeniería social es el arte de manipular a las personas para que renuncien a la información confidencial. Los tipos de información que buscan estos delincuentes pueden variar, pero cuando los individuos son blanco, los delincuentes generalmente intentan engañarlo para que le dé su contraseña o información bancaria, o acceda a su pc para instalar en secreto el software malicioso, que le dará acceso a su contraseñas e información bancaria, así como para darles control sobre el mismo.
   • CALCULOS ESTADISTICOS SEGUN LAS ESCUETAS PRESENTADAS POR NEXTGENSECURITY
     • PUNTAJES DE CIBERATAQUES
       • Ransom
         • El 41% de las victimas entrevistadas, fueron extorsionadas y se lle solicito realizar un pago a cambio de recuperar la informacion de sus equipos
       • Amenaza interna
         • El 27% de los ataques se realizaron con el objetivo de robar informacion y los hicieron personas que laboraban en la misma empresa que fue victima del ataque. Los motivos de ataques internos como estos, van desde, causar daño a un empleado o cliente, hasta dañar la reputacion de la firma.
       • Politico y Competencia
         • El 26% de los ataques relacionados con motivos politicos y la competencias entre compañias,, ambas
       • Guerra cibernetica
         • El 24% de los ataques estuvieron relacionados con una guerra cibernetica en la que las compañias son constantemente atacadas, de acuerdo a los ejecutivos de TI.
       • Usuario enojado
         • Los usuarios enojados, exempleados, en la mayoria de os casos, representan un 20% de los ataques.
       • Motivos desconocios
         • El 11% son motivos desconocidos.
   • NORMATIVIDAD
     • LEY 599 DE 2000
       • ''Articulo 357. Daño en obras o elementos de los servicios de comunicaciones, energia y combustibles. El que dañe obras u otros elementos destinados a comunicaciones telefonicas, telegraficas, informaticas, telematicas y satelitales, radiales o similares, o a la produccion y conduccion de energia o combustible , o a su almacenamiento, incurrira en prision de dos (2) a cinco (5) años y multa de diez (10) salarios minimos legales mensuales vigentes''
     • LEY 527 DE 1999
       • ''Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electronico y de las firmas digitales, y se establecen las entidades de certificacion y se dictan otras disposiciones''
     • LEY 1266 DE 2008
       • ''Por la cual se dictan las disposiciones generales del habea data y se regula el manejo de la informacion contenida en las bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros paises y se dictan otras disposiciones''
   • CAUSAS MAS HABITUALES DE UN CIBERATAQUE Sevillano, F. (2017).
     • DIVULGACIÓN ACCIDENTAL
       • Mas de un 32% de las inicdencias tienen que ver con la divulgacion no intencionada de informacion por parte de los empleados
     • PERDIDA Y ROBO DE DISPOSITIVOS
       • La segunda causa mas comun, con mas de un 21% de las incidencias
     • HACKEO O PIRATEO
       • Con mas de un 17% de la denuncias, el ataque directo de los hackers aparece como tercer factor en importancia. Aunque sea de origen externo, el equipo humano puede hacer mucho para reducir este tipo de riesgos
     • INGENIERIA SOCIAL
       • Busca manipular personas para conseguir informacion confidencial como contraseñas o datos importantes. Rep`resenta un % de los casos
     • INTERRUPCIÓN DEL NEGOCIO POR COLAPSO DE LA RED
       • 5n un 2% de los casos, la denuncis tenia que ver con la imposibilidad de mantener el negocio al interrumpirse la conexion.
     • EMPLEADOS MALINTENCIONADOS
       • En mas de un 11% de los casos, las malas intenciones de personal de la propia empresa pusieron en riesgo la informacion
     • BRECHA EN TERCEROS
       • Alrededor de un 8% de las incidencias tuvieron que ver con ciberataques a proveedores o terceras empresas aliadas, que acabaron afectando a las compañias a las que prestaban sus servicios.

Images and files in the map