Desafíos de la Guerra Cibernética

(a)   es software malicioso; tipos comunes: virus, gusanos, troyanos, ransomware, spyware.

¿Cómo se puede identificar un ataque de phishing?

• Solicitudes de información sobre promociones

• Se puede identificar un ataque de phishing por correos sospechosos, enlaces falsos, errores y solicitudes de información personal.

• Correos de remitentes conocidos

• Enlaces que llevan a sitios seguros

¿Qué medidas se pueden tomar para defenderse de un ataque DDoS?

• Cambiar la dirección IP del servidor

• Implementar firewalls, sistemas de mitigación DDoS, y balanceadores de carga.

• Aumentar la velocidad de la conexión a Internet

• Desactivar el servidor durante el ataque

El _______ _____ es el uso de habilidades de hacking para mejorar la seguridad, mientras que el hacking malicioso busca explotar vulnerabilidades para causar daño.

(a)  

(a)   es un ataque que busca hacer inaccesibles los servicios en línea al inundarlos con tráfico.

Una _________ ___ es un ataque que permite ejecutar comandos SQL maliciosos en una base de datos, comprometiendo su seguridad.

(a)  

¿Cuáles son los diferentes tipos de hackers y sus motivaciones?

• Tipos de hackers: white hat (éticos), black hat (maliciosos), gray hat (intermedios). Motivaciones: seguridad, lucro, curiosidad.

• hackers de sombrero verde (inocentes)

• hackers de sombrero azul (neutros)

• hackers de sombrero rojo (benévolos)

¿Qué herramientas se utilizan comúnmente para propagar malware?

• Antivirus de pago

• Actualizaciones de software automáticas

• Correos electrónicos de phishing, descargas de software malicioso, vulnerabilidades de software, redes sociales, dispositivos USB.

• Navegación segura en internet

¿Cómo se puede proteger una empresa contra ataques de phishing?

• Permitir el acceso a cualquier enlace

• Implementar un firewall sin actualizaciones

• Capacitación de empleados, filtros de spam, autenticación de dos factores, y políticas de seguridad.

• Desactivar el antivirus en todos los dispositivos

Un (a)   es una red de dispositivos controlados por un atacante que se utiliza en ataques DDoS para inundar un servidor con tráfico malicioso.