un Enfoque Práctico

Con el avance de la tecnología y el incremento de nuevas herramientas, brindar una aplicación que no pueda ser vulnerada es cada vez más importante. Abordar temas como el análisis de riesgos de un proyecto, sistema, etc. se vuelve esencial, especialmente porque cada vez existen más personas, equipos y sociedades dispuestas a generar ataques cibernéticos por simple curiosidad. No obstante, muchos ataques cuentan con un objetivo y en su mayoría, involucran la obtención de datos y dinero. Es por esto que es imperativo enfocarnos en la ciberseguridad, un ámbito que cada vez se vuelve más indispensable, y así entender sus bases un poco mejor.

Vulnerar un sistema se ha puesto de moda, sea por la competencia o por obtener información confidencial, poder o dinero de forma ilegal. Debemos cuidarnos de todo tipo de altercados y no dejar el camino libre a cualquier ataque. Pero, ¿cómo podemos hacerlo? Es clave comenzar con algunos conceptos básicos:

¿Qué es seguridad?

La seguridad es la ausencia de peligro o riesgo, una sensación de confianza total que se tiene en algún ente. Para términos informáticos, la seguridad está compuesta por las distintas medidas de contención para prevenir y detectar uso no autorizado de un sistema. Implica proteger las funciones, scripts, el uso del PC, red de la compañía o de Internet contra los intrusos que tengan propósitos maliciosos, usando medios tales como firewalls, antivirus y otras medidas.

¿Qué es ciberseguridad?

Conocida como seguridad de la tecnología de la información o seguridad cibernética. Es la parte que se ocupa de la protección de la infraestructura computacional y todo lo que se relaciona con los usuarios, la información como data contenida en las computadoras, acceso a bases de datos, redes, entre otros y los sistemas.

¿Qué es un ciberataque?

Puede definirse como las distintas medidas que se toman para vulnerar un sistema. Es una maniobra ofensiva y el objetivo que persigue es el control de un activo o un sistema para luego usarlo para propósitos egoístas y maliciosos. Los ciberataques pueden ser perpetrados por individuos u organizaciones. Existen distintos tipos de ataques cibernéticos; los siguientes son algunos de los más comunes:

Phishing – suplantación de Identidad
Malware
Virus
Worms – Gusanos
Trojans – Troyanos
Ransomware – Secuestro de Datos

Cada organización tiene su propio esquema de prevención y generalmente están establecidos en sus Términos y Condiciones y/o las Políticas de Seguridad de la empresa. Hay que aprender a conocerlas y respetarlas cuando pasamos a ser parte de la organización.

¿Qué es una vulnerabilidad?

De acuerdo con la corporación MITRE, se define como “un error en el software que puede ser utilizado directamente por un hacker para obtener acceso a un sistema o red”. De allí podemos partir que cualquier vulnerabilidad encontrada en un sistema conlleva un acceso para el atacante o una puerta abierta para que por distintas técnicas puedan extraer la información de una entidad y dejarla en manos inescrupulosas que buscan el daño.

¿Por qué es importante obtener ciberseguridad?

Tomar las medidas adecuadas para no dejar información en manos erróneas - como cuentas bancarias, datos de usuarios, tarjetas de crédito, documentos del trabajo u hojas de cálculo; accesos a servidores, al código de una aplicación, a bases de datos, entre otros - se ha convertido en algo primordial. Dado la necesidad que surge al ver que la población de ciberdelincuentes aumenta con el pasar del tiempo, es imperativo tomar las medidas para no hacerles el camino tan fácil.

¿Qué medidas se pueden tomar?

Es importante destacar que pueden tomarse principalmente dos medidas:

Prevención: Primero debe establecerse una estrategia y protocolos a seguir dentro de los códigos de desarrollo, en las medidas físicas, en la codificación de la información, en la manera de realizar las contraseñas difíciles de perpetrar, en la vigilancia de la red, en las distintas tecnologías utilizadas dentro de la organización, en las restricciones de acceso tanto físico como permisos en la red, así como en los respaldos y copias de seguridad, y muchas otras áreas. Si se adquiere un paquete de servicios, este debe adaptarse a las necesidades de cada organización. Existen diversas soluciones pagas que ayudan con la detección, escaneo, y bloqueo de las posibles entradas que puedan sospechar una vulnerabilidad.
Mantenimiento: Hay recalcar que la prevención no es algo que se realiza una sola vez sino debe ser constante. Aquí radica la importancia del mantenimiento en el día a día. Implica establecer cómo se reacciona a varias circunstancias, desde que un usuario defina su contraseña hasta abrirle la puerta de acceso a algún desconocido sin autorización del personal de seguridad. Deben establecerse 3 elementos en la infraestructura:

Seguridad en línea
Seguridad en software
Seguridad en hardware

Los paquetes de servicios de ciberseguridad son muy factibles dentro de este aspecto y pueden ser gran ayuda para una empresa. Contribuyen a prevenir y mantener sus sistemas en el mejor estado posible.

En conclusión, la ciberseguridad en un enfoque práctico cuya importancia es crucial para cualquier organización. Ayuda a prevenir e impedir el robo de datos en el ámbito de una empresa, sus usuarios y sus sistemas. Esta información puede ser mal utilizada por un intruso para generar daño y caos dentro de una compañía. Por lo tanto, es esencial que se tomen medidas de seguridad para proteger la información, sistemas y equipos.

Consideraciones clave

La ciberseguridad se enfoca en proteger la infraestructura computacional y todo lo relacionado con los usuarios, la información como data contenida en las computadoras, acceso a bases de datos, redes y los sistemas.
Un ciberataque es una maniobra ofensiva que tiene como objetivo el control de un activo o un sistema para luego usarlo para propósitos maliciosos.
En la ciberseguridad, las medidas que se pueden tomar se dividen en dos ramas principales: la prevención y el mantenimiento.