DIAPOSITIVAS CON LOS DIFERENTES TIPOS DE RIESGOS INFORMÁTICOS

1. RIESGOS DE LA
INFORMACION ELECTRONICA

2. QUE ES LA INFORMACION ELECTRONICA ?

3. ES TODO DATO CONSERVADO EN
FORMATO ELECTRONICO EL CUAL
PERMITE EL ACCESO Y SOPORTE DE
MANERA INMEDIATA, MEDIANTE EL
USO DE ELECTRICIDAD Y REDES DE
TELECOMUNICACIONES.
IMPLEMENTANDO CON ELLO EL
AHORRO EN COSTOS Y MANIPULACION
SENCILLA.

4. SE DIVIDE EN
FORMATOS
TANGIBLES Y NO
TNGIBLES

5. • TANGIBLES :
DENTRO DE LOS FORMATOS TANGIBLES
ENCONTRAMOS: LOS DISCOS DUROS,
CD¨S, DVD, USB ENTRE OTROS, LOS
CUALES SIRVEN PARA ALMACENAR Y
TRANSPORTAR LA INFORMACION.

6. • NO TANGIBLES :
DENTRO DE LOS FORMATOS NO
TANGIBLES ENCONTRAMOS, LAS BASES
DE DATOS, TEXTOS EN LINEA Y NUBES
DE ALMACENAMIENTO.

7. TIPOS DE RIESGOS
INFORMATICOS
•ATAQUES
•VIRUS
•VACUNAS INFORMATICAS

8. ATAQUES
INTENTO ORGANIZADO E
INTENCIONADO CAUSADO POR
UNA O MAS PERSONAS PARA
CAUSAR DAÑO O PROBLEMAS A
UN SISTEMA INFORMATICO O
RED.

9. TIPOS DE ATAQUES
ATAQUE ESTRUCTURADO
PROVIENE DE HACKERS O PERSONAS MÁS
TECNICAS QUIENES CONOCEN LA
VULNERABILIDAD DE UN SISTEMA, CREANDO
CÓDIGOS Y SCRIPS PARA PENETRAR Y USAR MAL
INTECIONADAMENTE LA INFORMACION.

10. ATAQUE NO ESTRUCTURADO
SON PERSONAS INEXPERTAS QUIENES
NO CONOCEN LA MAYORIA DE
FILTROS Y VULNERABILIDADES DEL
SISTEMA, UTILIZANDO
HERRAMIENTAS EVIDENTES COMO
SCRIPTS DE SHELL Y ROMPEDORES
DE CLAVES.

11. ATAQUES INTERNOS
SON LOS ATAQUES MÁS COMUNES
Y PELIGROSOS, REALIZADOS POR
PERSONAS CON ACCESO
AUTORIZADO A LA RED.

12. ATAQUES EXTERNOS
SON REALIZADOS POR PERSONAS O
GRUPOS LOS CUALES SE ENCUENTRAN
EN LA PARTE EXTERNA DE UNA
COMPAÑÍA SIN ACCESO AUTORIZADO
A UNA RED, QUIENES ADQUIEREN
INFORMACION POR MEDIO DE
INTERNET O SERVIDORESBASES DE
ACCESO, BAJO EL METODO
RECOPILATORIO DE INFORMACION.

13. ATAQUES PASIVOS
ESCUCHAN POR CONTRASEÑAS DE
ALGUN SISTEMA.
LIBERAN CONTENIDO DE UN MENSAJE.
ANALISIS DE TRAFICO.
CAPTURA DE DATOS.

14. • ATAQUES ACTIVOS:
INTENTOS DE INGRESAR A LA CUENTA
DE ALGUIEN MAS.
ESPIAS TELEFONICAS (CHUPONEOS)
DENEGACION DE SERVICIOS.
ENMASCARAMIENTO.
MODIFICACIONES DE MENSAJES.

15. VIRUS
SON PROGRAMAS MALICIOSOS QUE
INFECTAN A OTROS ARCHIVOS DEL SISTEMA
CON LA INTENCION DE MODIFICARLOS O
DAÑARLOS. CONSISTE EN INCRUSTAR SU
CODIGO MALICIOSO EN EL INTERIOR DE UN
ARCHIVO, MEDIANTE UN EJECUTABLE QUE SE
ALOJA EN LA MEMORIA RAM, DESDE DONDE
INFECTA TODO ARCHIVO DE TIPO
EJECUTABLE, GENERANDO REPLICACIONES.

16. CARACTERISTICAS DE UN VIRUS ALOJADO
- LA MAQUINA SE PONE LENTA
- NO RESPONDE Y SE BLOQUEA
- REINICIOS DEL SISTEMA
- LOS PROGRAMAS NO FUNCIONAN CORRECTAMENTE
- LOS DISCOS O LAS UNIDADES DE DISCO NO ESTÁN ACCESIBLES
- MENSAJES DE ERROR POCO HABITUALES
- ARCHIVOS DESCONOCIDOS DE TIPO .EXE – CODE - DAT

17. CLASES DE VIRUS
- ARCHIVOS COMUNES
SE INSTALAN EN LA MEMORIA DEL ORDENADOR E INFECTAN A
LOS OTROS A MEDIDA EN QUE SE TIENE ACCESO A ELLOS.
- ARCHIVOS DE ARRANQUE
SE INSTALAN EN LA MEMORIA BOOT A MODO DE EJECUCION.
- UNIFORMES
PRODUCEN REPLICAS DE ELLOS MISMOS
- OLIGOMORFICOS
POSEEN UN CONJUNTO REDUCIDO DE FUNCIONES DE
ENCRIPTACION Y ELIGEN UNA ALEATORIA.

18. - ENCRIPTADOS
CIFRAN PARTE DE SU CODIGO PARA DIFICULTAR SU
ANALISIS.
- TROYANOS
PROGRAMA MALIGNO QUE SE OCULTA EN UN PROGRAMA
LEGITIMO, QUE SE EJECUTA UNA VEZ PARA CAUSAR SU
EFECTO DESTRUCTIVO.
- GUSANOS
TIPO DE VIRUS ENCARGADO DE IR CONSUMIENDO LA
MEMORIA RAM DEL ORDENADOR MEDIANTE LA COPIA
SUCESIVA DE SI MISMO.

19. VACUNAS INFORMATICAS
PROGRAMA QUE INSTALADO RESIDENTE EN LA MEMORIA,
ACTÚA COMO "FILTRO" DE LOS PROGRAMAS QUE SON
EJECUTADOS, ABIERTOS PARA SER LEÍDOS O COPIADOS, EN
TIEMPO REAL, CON LA FINALIDAD DE HACER
VISIBLES TODOS ESTOR ARCHIVOS ALOJADOS
COMO VIRUS.

20. TIPOS DE VACUNAS:
> CA - SÓLO DETECCIÓN: SON VACUNAS QUE SOLO
DETECTAN ARCHIVOS INFECTADOS SIN EMBARGO NO PUEDEN
ELIMINARLOS O DESINFECTARLOS.
> CA - DETECCIÓN Y DESINFECCIÓN: SON VACUNAS QUE
DETECTAN ARCHIVOS INFECTADOS Y QUE PUEDEN
DESINFECTARLOS.
> CA - DETECCIÓN Y ABORTO DE LA ACCIÓN: SON VACUNAS
QUE DETECTAN ARCHIVOS INFECTADOS Y DETIENEN LAS
ACCIONES QUE CAUSA EL VIRUS
> CB - COMPARACIÓN POR FIRMAS: SON VACUNAS QUE
COMPARAN LAS FIRMAS DE ARCHIVOS SOSPECHOSOS PARA
SABER SI ESTÁN INFECTADOS.

21. > CB - COMPARACIÓN DE FIRMA DE ARCHIVO: SON
VACUNAS QUE COMPARAN LAS SIGNATURAS DE LOS
ATRIBUTOS GUARDADOS EN TU EQUIPO.
> CB - POR MÉTODOS HEURÍSTICOS: SON VACUNAS QUE
USAN MÉTODOS HEURÍSTICOS PARA COMPARAR
ARCHIVOS.
> CC - INVOCADO POR EL USUARIO: SON VACUNAS QUE
SE ACTIVAN INSTANTÁNEAMENTE CON EL USUARIO.
> CC - INVOCADO POR LA ACTIVIDAD DEL SISTEMA: SON
VACUNAS QUE SE ACTIVAN INSTANTÁNEAMENTE POR LA

22. HTTPS://COLABORACION.DNP.GOV.CO/CDT/CONPES/ECON%C3%B3MICOS/3854.PDF