Este documento describe y compara a ciberatacantes y profesionales de la ciberseguridad. Explica que los ciberatacantes buscan vulnerar sistemas de información para causar daño, mientras que los profesionales de la ciberseguridad se encargan de proteger la información en empresas u organizaciones. También enumera y explica brevemente los 10 tipos más comunes de ataques cibernéticos realizados por ciberatacantes.

1. 05/04/2022 Revisión anual 1
Diseño básico de redes LAN by Diego Macías is licensed under a Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional License.
Creado a partir de la obra en https://ugye-my.sharepoint.com/:p:/g/personal/diego_maciasgo_ug_edu_ec/ERbcMORI-89Pm7NM_d60khoBEoCLAqfURQ9prMZCqOhqNw?e=7tBxgA.

2. 05/04/2022 Revisión anual 2
FACULTAD DE FILOSOFÍA, LETRAS Y CIENCIAS DE
LA EDUCACIÓN
PEDAGOGÍA DE LAS CIENCIAS EXPERIMENTALES
INFORMÁTICA
PROFESORA : FLOR RAMÍREZ R. MSc.
ATACANTES Y PROFESIONALES DE LA
CIBERSEGURIDAD
AUTOR : DIEGO MACÍAS G.

3. 05/04/2022 Revisión anual 3
CIBER-ATACANTES
PROFESIONALES DE
LA CIBERSEGURIDAD
Son expertos en cualquier rama de la informática
profesionales o no, y su trabajo es vulnerar cualquier sistema
de información con el fin de perjudicar.
Este profesional es encargado de la seguridad y privacidad
de la información en una empresa o una organización.

4. 05/04/2022 Revisión anual 4
PROFESIONAL DE LA CIBERSEGURIDAD
Las funciones principales de este profesional son:
Formulación de planes para salvaguardar archivos
informáticos.
Regulación del acceso para salvaguardar la información
contenida en archivos informáticos.
Análisis y detección de amenazas de seguridad y
desarrollo de técnicas de prevención.
Creación y desarrollo de proyectos de seguridad
informática y de las comunicaciones.

5. 05/04/2022 Revisión anual 5
PROFESIONAL DE LA CIBERSEGURIDAD
Este profesional puede implementar un Sistema de
Gestión de la Seguridad de la Información SGSIS
En su trabajo puede utilizar herramientas de hacking como AppScan o Fortify,
y políticas y normativas de seguridad.

6. 05/04/2022 Revisión anual 6
PROFESIONAL DE LA CIBERSEGURIDAD
Puede desarrollar diferentes funciones dependiendo del puesto que ocupe:
Otras actividades como computer forensics, incident handling.

7. 05/04/2022 Revisión anual 7
PROFESIONAL DE LA CIBERSEGURIDAD
Un profesional de ciberseguridad debe poseer conocimientos básicos en
informática, pueden ser como títulos de tercer nivel en informática y
comunicaciones o especialista en algún área de Tecnologías de Información,
además de tener conocimientos en seguridad informática, redes, intenert
como los Másters en seguridad.
Un requisito indispensable es un buen
dominio de inglés, para desarrollar su
profesión.

8. 05/04/2022 Revisión anual 8
PROFESIONAL DE LA CIBERSEGURIDAD
Para ser especialista en ciberseguridad se deben poseer las siguientes
características:
• Capacidad de aprendizaje.
• Persona autodidacta.
• Capacidad de colaboración y compromiso.
• Innovación.
• Creatividad.
• Orientación al logro de resultados.
• Disponibilidad, adaptabilidad y flexibilidad.
• Capacidad para trabajar en equipo y de forma autónoma.
• Iniciativa.
• Dinamismo.

9. 05/04/2022 Revisión anual 9
CIBER-ATACANTE
Según un reporte en la
página del diario nacional
de noticias EL UNIVERSO
del 27 de septiembre de
2020, con el
confinamiento los
delitos informáticos
adquirieron terreno,
desde enero hasta
agosto ya se registran
5.048 delitos
informáticos, si la
tendencia se mantiene,
se igualará a la cifra del
2019 con 10.279 casos.

10. 05/04/2022 Revisión anual 10
Los 10 tipos más comunes de ataques de ciberseguridad:
1. Software malicioso
Virus
Troyanos
Gusanos
Ransonware
Spyware
CIBER-ATACANTE

11. 05/04/2022 Revisión anual 11
2. Phishing
Spear Phishing: ataques dirigidos a empresas y / o personas específicas.
Caza de ballenas: ataques dirigidos a altos ejecutivos y partes interesadas
dentro de una organización.
Pharming: aprovecha el envenenamiento de la caché de DNS para capturar
las credenciales del usuario a través de una página de inicio de sesión falsa.
CIBER-ATACANTE

12. 05/04/2022 Revisión anual 12
3. Ataques Man-in-the-Middle (MitM)
Este ataque es muy conocido, pues los ciber-atacantes se sitúan en medio
de una transacción, de cualquier índole, y aprovechan para extraer
información o dinero.
CIBER-ATACANTE

13. 05/04/2022 Revisión anual 13
4. Ataque de denegación de servicio (DOS)
Ataque de inundación TCP SYN, el ataque de lágrima, el ataque pitufo, el
ataque de ping de la muerte y las redes de bots.
Justamente los hacktivistas se dedican a realizar este tipo de ataques.
Anonymus
CIBER-ATACANTE

14. 05/04/2022 Revisión anual 14
5. Inyecciones SQL
Este ataque es desarrollado por medio de código de servidor SQL,
obligando a proporcionar directamente los datos.
6. Explotación de día cero
Este ataque se da a los sistemas recién publicados en producción, sin antes
haber experimentado vulnerabilidad real en el internet, contando como día
cero el día en que salió y el día en que fue atacado.
CIBER-ATACANTE

15. 05/04/2022 Revisión anual 15
7. Ataque de contraseña
Uso de ingeniería social, obtener acceso a una base de datos de contraseñas,
probar la conexión de red para obtener contraseñas no cifradas o simplemente
adivinar.
“Esta última es conocida como “ataque fuerza bruta”, esto es un código
sistemático, podríamos deducir que se trata del uso de las matemáticas,
coeficiente binomial, posibilidades, combinaciones y permutaciones.”
CIBER-ATACANTE

16. 05/04/2022 Revisión anual 16
8. Secuencias de comandos entre sitios (Cross-site Scripting)
Este tipo de ataque funciona por medio de aplicaciones javascript que se
encuentran en algunas páginas en internet, estas envían secuencias de código
malicioso al contenido de sitios web confiables.
CIBER-ATACANTE

17. 05/04/2022 Revisión anual 17
Estos se instalan dentro de un software legítimo, podemos relacionar a este con el
código malicioso que es inyectado desde el ataque de “Secuencias de comandos
entre sitios “.
9. Rootkits
10. Ataques de Internet de las cosas (IoT)
Cada vez más la mayoría de los artefactos tienen acceso a una conexión en la red,
pues los ataques Lot aprovechan para ingresar por estos medios hacía una red y
poder emprender cualquier tipo de delito.
CIBER-ATACANTE

18. 05/04/2022 Revisión anual 18

19. 05/04/2022 Revisión anual 19
El almacenamiento de los datos
Fuente: https://www.infocyte.com/blog/2019/05/01/cybersecurity-101-intro-to-the-top-10-common-types-of-cyber-security-
attacks/