Seguridad de la Informacion
Es importante comprender la necesidad de contar con protecciones en los sistemas informáticos que eviten todo tipo de riesgos, ya que desafortunadamente a la par del desarrollo tecnológico se incrementan los riesgos a la seguridad de nuestros sistemas y diferentes tipos de delitos informáticos. Es importante que aunemos esfuerzos por prevenir y combatir este riesgo.
Para todos es incomodo los bloqueos de Ip, el envío de correos a la bandeja de spam y demás alertas que despliegan los sistemas informáticos para auto protegerse, sin embargo no conocemos la magnitud de atacantes que recibimos y pueden atentar contra la seguridad de nuestra información. Por esto es necesario parametrizarlos cuidadosamente, el objetivo es mostrar algunos de los delitos mas usados.
Los hackers o piratas desarrollan técnicas cada vez más novedosas esperando no ser percibidos mientras se entrometen en sistemas ajenos. Usan Ingeniería Social para obtener información confidencial a través de la manipulación de información legitima.
Malware:
Su objetivo es descargar un virus o software espía que podría robar información, infiltrarse en el sistema y dañar la computadora, con finalidades muy diversas. Existen varios tipos:
virus informáticos, los gusanos, los troyanos, los programas de spyware/adware. (espías y seguimiento de tus hábitos de navegación con fines comerciales).
Phishing:
Son fraudes que habitualmente inician con un correo electrónico del banco para validar cualquier información a través de un link que ingresa al visitante a un sitio replica visual exacta que le de confianza. La falsificación del sitio web es montada sobre un dominio falso como www.tubanco.com por www.tu1banco.com.
Estas direcciones falsas pueden ser creadas de muchas maneras y cualquiera puede ser engañado por estas que generalmente llegan a través de correos electronicos fraudulentos que solicitan la actualización de datos en un sitio web con dominio falso.
Click Hacking:
(secuestro de clicks): Esta modalidad de crimen es montada sobre sitios Web en donde publican una ventana emergente o una encuesta y con esto se activa un código malicioso escondido tras ese botón. Hacen que los visitantes acepten enviar información o instalar programas como descifradores de passwords.
Cross Site Scripting:
Es una trampa similar al malware que se produce sobre un sitio legítimo al que inyecta un código malicioso a través de links y permiten al delincuente realizar, desde el computador de la víctima, todas las acciones que le sean permitidas al sitio web vulnerado.
Pharming:
Es un desvío del tráfico de Internet de un sitio web hacia otro sitio web fraudulento de apariencia idéntica, ocupando el mismo nombre de dominio que el sitio original. Generalmente buscan engañar a los usuarios para obtener sus nombres y contraseñas de acceso, con frecuencia los sitios de banca en línea.
Recomendamos precaución, y si tras sospechar algo, detecta un fichero o archivo malicioso evitelo!