Desafíos de la Guerra Cibernética

_______ es software malicioso; tipos comunes: virus, gusanos, troyanos, ransomware, spyware.

¿Cómo se puede identificar un ataque de phishing?

• Solicitudes de información sobre promociones

• Se puede identificar un ataque de phishing por correos sospechosos, enlaces falsos, errores y solicitudes de información personal.

• Correos de remitentes conocidos

• Enlaces que llevan a sitios seguros

¿Qué medidas se pueden tomar para defenderse de un ataque DDoS?

• Cambiar la dirección IP del servidor

• Implementar firewalls, sistemas de mitigación DDoS, y balanceadores de carga.

• Aumentar la velocidad de la conexión a Internet

• Desactivar el servidor durante el ataque

El _______ _____ es el uso de habilidades de hacking para mejorar la seguridad, mientras que el hacking malicioso busca explotar vulnerabilidades para causar daño.

____ es un ataque que busca hacer inaccesibles los servicios en línea al inundarlos con tráfico.

Una _________ ___ es un ataque que permite ejecutar comandos SQL maliciosos en una base de datos, comprometiendo su seguridad.

¿Cuáles son los diferentes tipos de hackers y sus motivaciones?

• Tipos de hackers: white hat (éticos), black hat (maliciosos), gray hat (intermedios). Motivaciones: seguridad, lucro, curiosidad.

• hackers de sombrero verde (inocentes)

• hackers de sombrero azul (neutros)

• hackers de sombrero rojo (benévolos)

¿Qué herramientas se utilizan comúnmente para propagar malware?

• Antivirus de pago

• Actualizaciones de software automáticas

• Correos electrónicos de phishing, descargas de software malicioso, vulnerabilidades de software, redes sociales, dispositivos USB.

• Navegación segura en internet

¿Cómo se puede proteger una empresa contra ataques de phishing?

• Permitir el acceso a cualquier enlace

• Implementar un firewall sin actualizaciones

• Capacitación de empleados, filtros de spam, autenticación de dos factores, y políticas de seguridad.

• Desactivar el antivirus en todos los dispositivos

Un ______ es una red de dispositivos controlados por un atacante que se utiliza en ataques DDoS para inundar un servidor con tráfico malicioso.