Contenido verificado asociado a este RA
Clasificación y Mecanismos de Ataque del Software Malicioso
Esta unidad introduce la seguridad activa y clasifica los principales tipos de software malicioso, explicando sus características, métodos de propagación y el impacto que tienen en los sistemas informáticos. Se detallan los vectores de ataque más comunes y la importancia de comprenderlos para la defensa.
Verificación de Origen y Autenticidad de Aplicaciones
Esta unidad aborda la importancia de verificar el origen y la autenticidad del software antes de su instalación, explicando los riesgos asociados a fuentes no confiables y las técnicas para asegurar la integridad de las aplicaciones.
Gestión de Actualizaciones y Software Antimalware
Esta unidad explica la importancia de las actualizaciones periódicas de sistemas y aplicaciones para corregir vulnerabilidades, y detalla la instalación, configuración y mantenimiento de software específico para la detección y eliminación de software malicioso.
Planes de Contingencia y Recuperación de Datos
Esta unidad aborda la creación y seguimiento de planes de contingencia para responder eficazmente ante fallos de seguridad, y explica las técnicas esenciales de recuperación de datos para minimizar el impacto de incidentes y asegurar la continuidad operativa.
Conceptos clave
Seguridad activaMalwareVirusGusanoTroyanoRansomwareSpywareAdwareRootkitKeyloggerVectores de ataqueIngeniería socialOrigen confiableAutenticidadIntegridad del softwareFirmas digitalesCertificados digitalesChecksum
Errores que conviene evitar
- {"error":"Confundir virus y gusanos.","causa":"Ambos se replican, pero los virus necesitan un anfitrión y la acción del usuario, mientras que los gusanos son autónomos y se propagan por red.","correccion":"Recordar que el virus 'infecta' un archivo, mientras que el gusano 'se arrastra' por la red de forma independiente."}
- {"error":"Creer que un troyano se replica.","causa":"Los troyanos engañan para ser instalados, pero no tienen capacidad de autorreplicación como virus o gusanos.","correccion":"Un troyano es un 'caballo de Troya', una vez dentro, abre la puerta, pero no se multiplica por sí mismo."}
- {"error":"Descargar software de cualquier sitio web que lo ofrezca.","causa":"Falta de conciencia sobre los riesgos de software modificado o con malware inyectado.","correccion":"Priorizar siempre las fuentes oficiales del fabricante o tiendas de aplicaciones verificadas. Si no es posible, buscar reseñas y reputación del sitio."}
- {"error":"Ignorar las advertencias del sistema operativo sobre editores desconocidos o firmas inválidas.","causa":"Desconocimiento de la función de las firmas digitales y su importancia para la seguridad.","correccion":"Nunca instalar software que muestre advertencias de firma digital a menos que se tenga absoluta certeza de su origen y se entienda el riesgo. Investigar el motivo de la advertencia."}
- {"error":"Desactivar las actualizaciones automáticas del sistema operativo o del antivirus.","causa":"Miedo a que las actualizaciones causen problemas o ralenticen el equipo, o simplemente por pereza.","correccion":"Entender que los beneficios de seguridad superan con creces los posibles inconvenientes. En entornos críticos, probar las actualizaciones en un entorno controlado antes de desplegarlas."}
- {"error":"No verificar que el antivirus está activo y sus definiciones actualizadas.","causa":"Asumir que 'está ahí y funciona' sin comprobarlo.","correccion":"Revisar periódicamente el estado del antivirus (icono en la barra de tareas, interfaz del programa) para asegurar que la protección en tiempo real está activa y las definiciones están al día. Realizar escaneos de prueba."}
- {"error":"No probar las copias de seguridad.","causa":"Asumir que las copias de seguridad funcionan sin verificar su integridad o la capacidad de restauración.","correccion":"Realizar restauraciones de prueba periódicamente para asegurar que los datos son recuperables y que el proceso de restauración es conocido y eficiente."}
- {"error":"Almacenar las copias de seguridad en el mismo lugar que los datos originales.","causa":"Falta de comprensión de la necesidad de aislamiento físico y lógico para las copias de seguridad.","correccion":"Implementar la regla 3-2-1: al menos una copia fuera de las instalaciones y en un medio diferente para protegerse contra desastres locales o ataques de ransomware que puedan cifrar también las copias locales."}