Licda. Carla Milagro López Vásquez – Ingeniería de Software II

Conjunto de políticas, procedimientos, tecnologías y personas que pretenden minimizar el nivel de riesgo de que sea comprometida alguna de las características de la información.

Probabilidad que tiene un activo de ser comprometido por parte de una amenaza.

Bajo la perspectiva de seguridad de la información, las características básicas son:

Componente de la seguridad de la información definido como un conjunto de políticas y mecanismos tecnológicos que pretenden garantizar la confidencialidad, integridad y disponibilidad de los recursos de un sistema informático.

Es la falta o poca presencia de controles de seguridad en un sistema operativo, aplicación, red, dispositivo o procedimiento.

Debilidad presente en un sistema informático que permite que sus componentes y la información que procesa pueda ser comprometida.

Según la jerga de la seguridad informática una vulnerabilidad también es conocida como un agujero de seguridad.

Mal diseño del sistema informático. La deficiente implementación del sistema informático. Pobres procedimientos para operar y administrar el sistema informático.

Circunstancia o Evento que puede causar daño comprometiendo la confidencialidad, integridad o disponibilidad de la información.

El termino hace referencia a un evento: Infección por un virus de computadora. Robo de información. Terremoto.

Es la probabilidad de que una amenaza se aproveche de una vulnerabilidad. Una vulnerabilidad o una amenaza por separado, no representan un peligro. Pero si se juntan se convierten en un riesgo.

Vulnerabilidad + Amenaza = Riesgo

Cuando existen riesgos las acciones a tomar frente a estos son:

Mitigarlos. Transferirlos. Aceptarlos. Ignorarlos.

El sustantivo hacker es un neologismo utilizado para referirse a personas expertas en varias o una rama técnica relacionada con la informática (programación, redes de computadores, sistemas operativos, hardware de voz/datos, etc…).

A nivel tecnológico el termino hacking se usa para referirse al arte informático de descubrir y solucionar problemas que atenten contra la seguridad de un sistema o aplicación.

El sustantivo cracker (Criminal hacker) hace referencia a personas que usan las técnicas de hacking con fines ofensivos.

HACKER.

Experto en un sistema o temas.

CRIMINAL HACKER.

Entra en sistemas sin permisos, rompe protecciones.

PHREAKERS.

Usa y abusa de los servicios de telefonía a su antojo.

CARDERS/COPYHACKERS.

Especialista en robo y uso fraudulento de tarjetas de crédito.

SPAMMER.

Capaz de usar sistemas para enviar e-mails no deseados.

SAMURAI.

Nivel más alto en la jerarquía, se supone tiene conocimientos y habilidades superiores.

BUCANERO.

Hacker con conocimientos y habilidades considerables sobre hacking

Conoce a fondo el funcionamiento de muchas herramientas y tiene la habilidad de construir las suyas.

SCRIPT KIDDIE.

Persona con conocimientos medios, conoce comandos de sistemas operativos.

Tienen habilidades de crear y correr scripts básicos.

LAMMER.

Persona con conocimientos muy básicos sobre hacking

Usa herramientas de terceros pero NO sabe cómo funcionan.

NEWBIE.

Prospecto de hacker, en proceso de iniciación en el mundo del hacking.

El hacker desea saber cada vez más.

Su obsesión por aprender es enfermiza.

Existen grandes comunidades a nivel mundial:

Grupos.

Foros.

Canales de chat.

Algunas motivaciones para los hackers:

Curiosidad.

Desafío.

Ideales.

Lucro.

Ganar respeto en la comunidad.

Toda aquella acción que conlleve a poner en riesgo las propiedades de confidencialidad, integridad y disponibilidad de un sistema.

También se pueden considerar como la consumación de una amenaza.

Un ataque no se realiza en un solo paso, es una metodología estructurada.