El documento habla sobre conceptos clave de seguridad de la información como vulnerabilidad, amenaza, riesgo, ataque y hacker. Define vulnerabilidad como una debilidad que permite comprometer un sistema, y amenaza como un evento que puede dañar la confidencialidad, integridad o disponibilidad de la información. Explica que el riesgo es la probabilidad de que una amenaza use una vulnerabilidad para comprometer un sistema. Por último, define ataque como cualquier acción que ponga en peligro la seguridad de un sistema.

1. Licda. Carla Milagro López Vásquez – Ingeniería de Software II

2. Conjunto de políticas, procedimientos,
tecnologías y personas que pretenden
minimizar el nivel de riesgo de que sea
comprometida alguna de las
características de la información.

3.  Probabilidad que tiene un
activo de ser comprometido
por parte de una amenaza.

4. Bajo la perspectiva de seguridad de la información, las
características básicas son:

5. Componente de la seguridad de la
información definido como un conjunto de
políticas y mecanismos tecnológicos que
pretenden garantizar la confidencialidad,
integridad y disponibilidad de los recursos de
un sistema informático.

6. Es la falta o poca presencia de controles de
seguridad en un sistema operativo, aplicación,
red, dispositivo o procedimiento.

7.  Debilidad presente en un sistema informático que
permite que sus componentes y la información que
procesa pueda ser comprometida.
Según la jerga de la seguridad informática una
vulnerabilidad también es conocida como un
agujero de seguridad.

8.  Mal diseño del sistema informático.
 La deficiente implementación del sistema informático.
 Pobres procedimientos para operar y administrar el sistema
informático.

10. Circunstancia o Evento que puede causar daño
comprometiendo la confidencialidad, integridad o
disponibilidad de la información.
El termino hace referencia a un evento:
Infección por un virus de computadora.
Robo de información.
Terremoto.

12. Es la probabilidad de que una amenaza se
aproveche de una vulnerabilidad. Una
vulnerabilidad o una amenaza por separado, no
representan un peligro. Pero si se juntan se
convierten en un riesgo.
Vulnerabilidad + Amenaza = Riesgo

14. Cuando existen riesgos las acciones a tomar frente
a estos son:
Mitigarlos.
Transferirlos.
Aceptarlos.
Ignorarlos.

15.  El sustantivo hacker es un neologismo utilizado para referirse a
personas expertas en varias o una rama técnica relacionada con la
informática (programación, redes de computadores, sistemas
operativos, hardware de voz/datos, etc…).
 A nivel tecnológico el termino hacking se usa para referirse al arte
informático de descubrir y solucionar problemas que atenten contra
la seguridad de un sistema o aplicación.
 El sustantivo cracker (Criminal hacker) hace referencia a personas
que usan las técnicas de hacking con fines ofensivos.

16. HACKER.
Experto en un sistema o temas.

17. CRIMINAL HACKER.
Entra en sistemas sin permisos, rompe
protecciones.

18. PHREAKERS.
Usa y abusa de los
servicios de telefonía
a su antojo.

19. CARDERS/COPYHACKERS.
Especialista en robo y uso fraudulento
de tarjetas de crédito.

20. SPAMMER.
Capaz de usar sistemas para enviar e-mails
no deseados.

21. SAMURAI.
Nivel más alto en la jerarquía,
se supone tiene
conocimientos y habilidades
superiores.

22.  BUCANERO.
Hacker con conocimientos y habilidades
considerables sobre hacking
Conoce a fondo el funcionamiento de muchas
herramientas y tiene la habilidad de construir
las suyas.

23. SCRIPT KIDDIE.
Persona con conocimientos
medios, conoce comandos de
sistemas operativos.
Tienen habilidades de crear y
correr scripts básicos.

24. LAMMER.
Persona con conocimientos
muy básicos sobre hacking
Usa herramientas de
terceros pero NO sabe cómo
funcionan.

25. NEWBIE.
Prospecto de hacker, en proceso de iniciación en el
mundo del hacking.

27.  El hacker desea saber cada vez más.
 Su obsesión por aprender es enfermiza.
 Existen grandes comunidades a nivel mundial:
Grupos.
Foros.
Canales de chat.
 Algunas motivaciones para los hackers:
Curiosidad.
Desafío.
Ideales.
Lucro.
Ganar respeto en la comunidad.

31. Toda aquella acción que conlleve a poner en riesgo las
propiedades de confidencialidad, integridad y
disponibilidad de un sistema.
También se pueden considerar como la
consumación de una amenaza.
Un ataque no se realiza en un solo paso, es una
metodología estructurada.