Contenido verificado asociado a este RA
Introducción a la Seguridad de la Información: Pilares y Dimensiones
Esta unidad explora los principios fundamentales de la seguridad de la información, centrándose en la confidencialidad, integridad y disponibilidad, y diferenciando entre seguridad física y lógica como componentes esenciales de una estrategia de protección integral.
Identificación de Vulnerabilidades y el Impacto de la Ingeniería Social
Esta unidad clasifica las vulnerabilidades de los sistemas informáticos según su origen y tipología, y analiza cómo las técnicas de ingeniería social son explotadas para comprometer la seguridad, destacando su papel en los fraudes informáticos.
Autenticación y Cifrado: Protegiendo el Acceso y los Datos
Esta unidad aborda la implementación de políticas de contraseñas robustas y la valoración de los sistemas biométricos como métodos de autenticación avanzados, además de aplicar técnicas criptográficas para asegurar la información en almacenamiento y transmisión.
Protección Perimetral y Análisis Forense ante Incidentes
Esta unidad subraya la necesidad de establecer un plan integral de protección perimetral para sistemas conectados a redes públicas y detalla las fases del análisis forense digital como respuesta a los ataques informáticos.
Conceptos clave
ConfidencialidadIntegridadDisponibilidad (CID)Seguridad físicaSeguridad lógicaAmenazaVulnerabilidadRiesgoExploitParche de seguridadIngeniería socialPhishingPretextingBaitingFraude informáticoPolítica de contraseñasComplejidad de contraseñaAutenticación de dos factores (2FA)
Errores que conviene evitar
- Confundir seguridad física con lógica: Un error común es pensar que la seguridad física es suficiente o que la seguridad lógica puede compensar una deficiencia física. Por ejemplo, creer que un firewall avanzado protegerá los datos si un intruso roba físicamente el servidor. Corrección: Entender que son capas complementarias y que una brecha en una puede comprometer la otra. Un plan de seguridad debe integrar ambas.
- Subestimar uno de los pilares CID: Priorizar excesivamente la confidencialidad y descuidar la disponibilidad, o viceversa. Por ejemplo, implementar cifrado tan complejo que ralentiza el acceso a los datos hasta hacerlos inutilizables. Corrección: Evaluar el impacto de cada pilar en el negocio y buscar un equilibrio adecuado, entendiendo que la importancia relativa puede variar según el tipo de información y el contexto, pero ninguno debe ser ignorado.
- Subestimar la vulnerabilidad humana: Pensar que 'a mí no me va a pasar' o que la tecnología es suficiente para protegerse de la ingeniería social. Causa: Exceso de confianza o falta de formación. Corrección: Reconocer que la ingeniería social es una amenaza constante y que la formación continua en ciberseguridad es esencial para todos los usuarios, no solo para los técnicos.
- Confundir un ataque de ingeniería social con un fallo técnico: Atribuir un acceso no autorizado a un fallo del sistema cuando en realidad fue el resultado de que un usuario reveló sus credenciales. Causa: Falta de análisis forense o desconocimiento de las tácticas de los atacantes. Corrección: Investigar a fondo el origen de las brechas de seguridad, incluyendo la posibilidad de manipulación humana, y no descartar la ingeniería social como vector de ataque.
- Reutilizar contraseñas o usar contraseñas débiles: Causa: Pereza, falta de concienciación o desconocimiento de las políticas. Corrección: Implementar y hacer cumplir políticas de contraseñas estrictas, educar a los usuarios sobre los riesgos y promover el uso de gestores de contraseñas.
- Confiar ciegamente en la biometría: Pensar que la biometría es infalible y no tiene vulnerabilidades. Causa: Desconocimiento de las limitaciones técnicas. Corrección: Entender que los sistemas biométricos pueden ser engañados (ej. con huellas falsas) y que deben complementarse con otras medidas de seguridad, como la autenticación multifactor, y considerar la privacidad de los datos biométricos.
- No cifrar datos en tránsito o en reposo: Asumir que una red interna es segura o que los datos almacenados no serán accedidos. Causa: Falta de comprensión de los riesgos o de las herramientas disponibles. Corrección: Aplicar cifrado de forma sistemática para datos sensibles, tanto en los dispositivos de almacenamiento como en las comunicaciones, utilizando protocolos y herramientas adecuadas como VPN, HTTPS o FDE.
- Descuidar la protección perimetral en redes internas: Pensar que solo los sistemas directamente expuestos a Internet necesitan protección perimetral. Causa: Falta de comprensión del riesgo de movimiento lateral dentro de la red. Corrección: Implementar segmentación de red y firewalls internos para crear microperímetros y limitar el impacto de una brecha inicial.