↣ ENTRADA 3 ↢
Los riesgos lógicos y qué parámetros los caracterizan.
Son aquellos daños que el equipo puede sufrir en su estado
lógico, perjudicando directamente a su software.
Códigos Maliciosos
En seguridad informática, código malicioso es un término que hace referencia a
cualquier conjunto de códigos, especialmente sentencias de programación, que
tiene un fin malicioso. Esta definición incluye tanto programas malignos
compilados, como macros y códigos que se ejecutan directamente, como los que
suelen emplearse en las páginas web (scripts).Los códigos maliciosos pueden tener
múltiples objetivos como:• Extenderse por la computadora, otras computadoras en
una red o por internet.
• Robar información y claves.
• Eliminar archivos e incluso formatear el disco duro.
Spam:
฿
SPAM es la forma común como se le conoce a los
emails masivos publicitarios no solicitados por usted. El SPAM es el
equivalente cibernético de los correos publicitarios conocidos en ingles como
“Junk Mail”, que llegan a los apartados postales (sin nuestro permiso), o los
famosos faxes publicitarios, que consumen la tinta de nuestros fax.Piratería :
฿
La piratería es una práctica de saqueo
organizado o bandolerismo marítimo, probablemente tan antigua como la Piratería informática, piracy. Término utilizado para referirse a la
copia ilegal de obras literarias, musicales, audiovisuales o de software,
infringiendo los derechos de autor.También hace referencia a la compra/venta de las obras, quien lo hace es
considerado “pirata”.Suele relacionarse la piratería a los hackers (a quienes también se los llama
“piratas informáticos”), aunque ambas actividades no necesariamente estén
ligadas navegación misma.CÓDIGOS MALICIOSOS
En seguridad informática, código malicioso es un término que hace referencia a cualquier conjunto de códigos, especialmente sentencias de programación, que tiene un fin malicioso. Esta definición incluye tanto programas malignos compilados, como macros y códigos que se ejecutan directamente, como los que suelen emplearse en las páginas web (scripts).* Extenderse por la computadora, otras computadoras en una red o por internet.
* Robar información y claves.
* Eliminar archivos e incluso formatear
฿
Fuga de información:
฿
la fuga de información ocurre cuando un sistema
diseñado para realizar tareas que no deben ser observadas por un atacante
revela parte de esa información debido a errores en los procedimientos de
trabajo.
฿
Ingeniería social:
฿
En el campo de la seguridad informática,
ingeniería social es la práctica de obtener información confidencial a través
de la manipulación de usuarios legítimos. Es una técnica que pueden usar
ciertas personas, tales como investigadores privados, criminales, o
delincuentes computacionales, para obtener información, acceso o privilegios en
sistemas de información que les permitan realizar algún acto que perjudique o
exponga la persona u organismo comprometido a riesgo o abusos.
฿
El principio que sustenta la ingeniería social
es el que en cualquier sistema “los usuarios son el eslabón débil”. En la
práctica, un ingeniero social usará comúnmente el teléfono o Internet para
engañar a la gente, fingiendo ser, por ejemplo, un empleado de algún banco o
alguna otra empresa, un compañero de trabajo, un técnico o un cliente. Vía
Internet o la web se usa, adicional-mente, el envío de solicitudes de renovación
de permisos de acceso a páginas web o memos falsos que solicitan respuestas e
incluso las famosas “cadenas”, llevando así a revelar información sensible, o a
violar las políticas de seguridad típicas. Con este método, los ingenieros
sociales aprovechan la tendencia natural de la gente a reaccionar de manera
predecible en ciertas situaciones, -por ejemplo proporcionando detalles
financieros a un aparente funcionario de un banco,en lugar de tener que
encontrar agujeros de seguridad en los sistemas informáticos.
INGENIERÍA SOCIAL
La Ingeniería social es la práctica de obtener información confidencial a través de
la manipulación de usuarios legítimos.
Es una técnica que pueden usar ciertas personas para obtener información,
acceso o permisos en sistemas de
información1 que les permitan realizar algún acto que
perjudique o exponga la persona u organismo comprometido a riesgos o abusos.
El principio que sustenta la ingeniería social es el que en
cualquier sistema "los usuarios son el eslabón débil".
- En la práctica, un ingeniero social usará comúnmente el
teléfono o Internet para
engañar a la gente, fingiendo ser, por ejemplo, un empleado de algún banco o
alguna otra empresa, un compañero de trabajo, un técnico o un cliente. Vía
Internet se usa, añadir el envió de solicitudes de renovación de
permisos de acceso a páginas web o correos electrónicos falsos que solicitan
respuestas e incluso las famosas cadenas,
llevando así a revelar sus credenciales de acceso o información sensible,
confidencial o crítica. Con este método, los ingenieros sociales aprovechan la tendencia natural de la
gente a reaccionar de manera predecible en ciertas situaciones, –por ejemplo
proporcionando detalles financieros a un aparente funcionario de un banco– en
lugar de tener que encontrar agujeros de
seguridad en los sistemas
informáticos.
1.
La ingeniería Social está definida como un
ataque basado en engañar a un usuario o administrador de un sitio en la
internet, para poder ver la información que ellos quieren.
2.
Se hace para obtener acceso a sistemas o
información útil.
3.
Los objetivos de la ingeniería social son
fraude, intrusión de una red
