Este documento describe los riesgos de la información electrónica como los virus informáticos, ataques cibernéticos y las vacunas antivirus. Explica que los virus se replican a sí mismos y toman control de otros programas, mientras que los ataques cibernéticos buscan destruir o comprometer sistemas informáticos. También detalla que las vacunas antivirus detectan, eliminan y desinfectan virus para proteger los sistemas.

1. RIESGOS DE LA INFORMACION
ELECTRONICA
JHONNY ALEXANDER AVENDAÑO
TECNOLOGIA EN OBRAS CIVILES
UNIVERSIDAD PEDAGOGICAY
TECNOLOGICA DE COLOMBIA

2. VIRUS INFORMATICO
 Los virus informáticos son programas que
utilizan técnicas sofisticadas, diseñados por
expertos programadores, los cuales tienen la
capacidad de reproducirse por sí mismos,
unirse a otros programas, ejecutando
acciones no solicitadas por el usuario, la
mayoría de estas acciones son hechas con
mala intención.

3. ¿Por qué se denominan virus?
 La gran similitud entre el funcionamiento de
los virus computacionales y los virus
biológicos, propició que a estos pequeños
programas se les denominara virus.
 Los virus en informática son similares a los
que atacan el organismo de los seres
humanos. Es decir son "organismos"
generalmente capaces de auto reproducirse, y
cuyo objetivo es destruir o molestar el
"huésped".

4.  Al igual que los virus orgánicos, los virus en
informática deben ser eliminados antes de que
causen la "muerte" del huésped...
 Los virus de las computadoras no son mas
que programas; y estos virus casi siempre los
acarrean las copias ilegales o piratas.
 Provocan desde la pérdida de datos o archivos en
los medios de almacenamiento de información
(diskette, disco duro, cinta), hasta daños al
sistema y, algunas veces, incluyen instrucciones
que pueden ocasionar daños al equipo.

5. Características:
 Son muy pequeños.
 Casi nunca incluyen el nombre del autor, ni el
registro o copyright, ni la fecha de creación.
 Se reproducen a sí mismos.
 Toman el control o modifican otros
programas.

6. Fases de infección de un virus:
 Primera Fase (Infección)
 El virus pasa a la memoria del computador,
tomando el control del mismo, después de
intentar inicializar el sistema con un disco, o con
el sector de arranque infectado o de ejecutar un
archivo infectado.
El virus pasa a la memoria y el sistema se ejecuta,
el programa funciona aparentemente con
normalidad, de esta forma el usuario no se da
cuenta de que su sistema está siendo infectado.

7. Segunda Fase (Latencia)
 Durante esta fase el virus, intenta replicarse
infectando otros archivos del sistema cuando son
ejecutados o atacando el sector de arranque del
disco duro.
De esta forma el virus toma el control del
sistema siempre que se encienda el computador,
ya que intervendrá el sector de arranque del
disco, y los archivos del sistema. Si durante esta
fase utilizamos discos flexibles no protegidos
contra escritura, dichos discos quedan infectados
y listos para pasar el virus a otro computador e
infectar el sistema.

8. Tercera Fase (Activación)
 Esta es la última fase de la vida de un virus y es la fase en
donde el virus se hace presente.
 La activación del virus trae como consecuencia el despliegue
de todo su potencial destructivo, y se puede producir por
muchos motivos, dependiendo de como lo creó su autor y
de la versión de virus que se trate, debido a que en estos
tiempo encontramos diversas mutaciones de los virus. Esta
es la última fase de la vida de un virus y es la fase en donde
el virus se hace presente.
 La activación del virus trae como consecuencia el despliegue
de todo su potencial destructivo, y se puede producir por
muchos motivos, dependiendo de como lo creó su autor y
de la versión de virus que se trate, debido a que en estos
tiempo encontramos diversas mutaciones de los virus.

9. Las principales vías de infección son:
 Redes Sociales.
 Sitios webs fraudulentos.
 Redes P2P (descargas con regalo).
 Dispositivos USB/CDs/DVDs infectados.
 Sitios webs legítimos pero infectados.
 Adjuntos en Correos no solicitados (Spam).

10. ATAQUE
 Un ataque cibernético,
o ciberataque, consiste en una seria de
acciones cuyo objetivos son destruir o
comprometer los sistemas informáticos de
una organización. También puede tener como
objetivo el acceso ilegal o robo masivo de
datos personales, en este caso se
denomina cibervigilancia.

11. Los ataques cibernéticos siguen
creciendo
 Estos ataques están aumentando su
incidencia de forma preocupante tanto a nivel
mundial, como en España. El Instituto
Nacional de Ciberseguridad (INCIBE),
dependiente del Ministerio de Energía,
Turismo y Agenda Digital, ha resuelto un total
de 123.064 incidentes de seguridad en 2017,
un 6,77 por ciento más que 2016.

12. ¿Quién está detrás de un ataque
cibernético?
 Un ataque cibernético puede ser llevado a
cabo tanto por distintos actores, que se
mueven por las motivaciones más diversas:
 Personas – los denominados hackers – que
actúan de forma independiente,
generalmente motivados por un beneficio
económico.

13.  Grupos organizados, con distintas finalidades,
tanto criminales (terroristas), como
ideológicas (activistas).
 Gobiernos, en ataques que se enmarcan
dentro de una estrategia de ciberguerra,
dirigidos tanto a sistemas informáticos de
otros gobiernos o a importantes activos
públicos o privados.
 Empresas privadas, en acciones de
ciberespionaje.

14. VACUNAS
 Los antivirus tienen el objetivo de detectar,
eliminar y desinfectar los virus en el
procesador y bloquearlos para que no entren.
 Detectan las vías de posibles infececciones, y
notifican al usuario que zonas en la internet
tienen infecciones y que documentos tienen
virus.

15. Un antivirus tiene tres principales
funciones y componentes:
 La vacuna es un programa que instalado
residente en la memoria, actúa como "filtro"
de los programas que son ejecutados,
abiertos para ser leídos o copiados, en tiempo
real.
 detector y eliminador

16. Tipos de vacunas:
 CA - Sólo detección: Son vacunas que solo detectan archivos
infectados sin embargo no pueden eliminarlos o desinfectarlos.

CA - Detección y desinfección: son vacunas que detectan archivos
infectados y que pueden desinfectarlos.

CA - Detección y aborto de la acción: son vacunas que detectan
archivos infectados y detienen las acciones que causa el virus

CB - Comparación por firmas: son vacunas que comparan las
firmas de archivos sospechosos para saber si están infectados.

CB - Comparación de signature de archivo: son vacunas que
comparan las signaturas de los atributos guardados en tu equipo.

17.  CB - Por métodos heurísticos: son vacunas
que usan métodos heurísticos para comparar
archivos.

CC - Invocado por el usuario: son vacunas
que se activan instantáneamente con el
usuario.

CC - Invocado por la actividad del sistema:
son vacunas que se activan instantáneamente
por la
 actividad del sistema windows xp/vista

18. cibergrafia
 http://peligroseninternett.blogspot.com/2013
/05/virus-informaticos.html
 https://blog.mdcloud.es/ataque-cibernetico-
consecuencias-como-actuar-y-como-
protegerse/
 http://seguridadinformatica1sb.blogspot.com
/2010/08/los-antivirus-tienen-un-objetivo-
que-es.html