En el sentido más simple, una amenaza de ciberseguridad, o ciberamenaza, es una indicación de que un hacker o un actor malicioso está intentando obtener acceso no autorizado a una red para lanzar un ciberataque.
Las ciberamenazas pueden ir desde lo obvio, como un correo electrónico de un potentado extranjero que ofrece una pequeña fortuna si le facilita su número de cuenta bancaria, hasta lo retorcidamente sigiloso, como una línea de código malicioso que se cuela entre las ciberdefensas y vive en la red durante meses o años antes de desencadenar una costosa vulneración de datos. Cuanto más conozcan los equipos de seguridad y los empleados los distintos tipos de amenazas a la ciberseguridad, más eficazmente podrán prevenir, prepararse y responder a los ciberataques.
Únase a los líderes de seguridad que confían en el boletín Think para obtener noticias seleccionadas sobre IA, ciberseguridad, datos y automatización. Aprenda rápidamente de tutoriales de expertos y artículos explicativos, directamente en su bandeja de entrada. Consulte la Declaración de privacidad de IBM.
Malware,abreviatura de "software malicioso", es un código de software escrito intencionalmente para dañar un sistema informático o a sus usuarios.
Casi todos los ciberataques modernos implican algún tipo de malware. Los actores de las amenazas utilizan ataques de malware para obtener acceso no autorizado y dejar inoperativos los sistemas infectados, destruyendo datos, robando información confidencial e incluso borrando archivos críticos del sistema operativo.
Los tipos más comunes de malware son:
La ingeniería social, a menudo llamada "human hacking", manipula a los objetivos para realizar acciones que expongan información confidencial, amenacen su propio bienestar financiero o el de su organización o comprometa de otro modo la seguridad personal u organizativa.
El phishing es la forma más conocida y generalizada de ingeniería social. El phishing utiliza correos electrónicos, adjuntos, mensajes de texto o llamadas telefónicas fraudulentos para engañar a las personas para que compartan datos personales o credenciales de inicio de sesión, descarguen malware, envíen dinero a los ciberdelincuentes o realicen otras acciones que puedan exponerlos a ciberdelitos.
Los tipos más comunes de phishing son:
Otra estafa de ingeniería social común es la suplantación de nombres de dominio (también llamada suplantación de DNS), en la que los ciberdelincuentes utilizan un sitio web o un nombre de dominio falso que se hace pasar por uno real, por ejemplo, "applesupport.com" en vez de support.apple.com, para engañar a las personas y que faciliten información confidencial. Los correos electrónicos de phishing suelen utilizar nombres de dominio de remitentes suplantados para que el correo parezca más creíble y legítimo.
En un ataque de intermediario o man-in-the-middle (MITM), un ciberdelincuente espía una conexión de red para interceptar y retransmitir mensajes entre dos partes y robar datos. Las redes wifi poco seguras suelen ser un coto de caza fácil para los hackers que buscan lanzar ataques MITM.
Un ataque de denegación de servicio (DoS) es un ciberataque que abruma un sitio web, una aplicación o un sistema con volúmenes de tráfico fraudulento, lo que hace que su uso sea demasiado lento o que no esté disponible para los usuarios legítimos. Un ataque de denegación de servicio distribuido, o ataque DDoS, es similar, pero utiliza una red de dispositivos o bots infectados con malware y conectados a internet, que se conocen como botnet, para paralizar o colapsar el sistema objetivo.
Un exploit de día cero es un tipo de ciberataque que se beneficia de una vulnerabilidad de día cero: una falla de seguridad desconocida, que aún no se ha abordado o sin parchear en el software, el hardware o el firmware del ordenador. El término "día cero" hace referencia al hecho de que un proveedor de software o dispositivos dispone de un total de "cero días", es decir, que no dispone de tiempo alguno para corregir las vulnerabilidades, ya que los agentes maliciosos pueden utilizarlo para acceder a los sistemas vulnerables.
Una de las vulnerabilidades de día cero más conocidas es Log4Shell, un defecto en la biblioteca de información de registro de Apache Log4j ampliamente utilizada. En el momento de su descubrimiento en noviembre de 2021, la vulnerabilidad Log4Shell existía en el 10 % de los activos digitales globales, incluidas muchas aplicaciones web, servicios cloud y endpoints físicos como servidores.
Como su nombre indica, estos ataques implican a los ciberdelincuentes que intentan adivinar o robar la contraseña o credenciales de inicio de sesión de la cuenta de un usuario. Muchos ataques de contraseñas utilizan la ingeniería social para engañar a las víctimas para que compartan estos datos confidenciales sin saberlo. Sin embargo, los hackers también pueden usar ataques de fuerza bruta para robar contraseñas, probando repetidamente diferentes combinaciones de contraseñas hasta que una tenga éxito.
En un ataque de Internet de las cosas (IoT), los ciberdelincuentes explotan las vulnerabilidades de los dispositivos IoT, como los dispositivos domésticos inteligentes y los sistemas de control industrial, para apoderarse del dispositivo, robar datos o utilizarlo como parte de una botnet para otros fines maliciosos.
En estos ataques, los hackers inyectan código malicioso en un programa o descargan malware para ejecutar comandos remotos, lo que les permite leer o modificar una base de datos o cambiar los datos del sitio web.
Hay varios tipos de ataques de inyección. Dos de los más comunes son los siguientes:
Estos individuos o grupos cometen ciberdelitos, sobre todo para obtener beneficios económicos. Entre los delitos más comunes que cometen los ciberdelincuentes se incluyen los ataques de ransomware y las estafas de phishing que engañan a las personas para que realicen transferencias de dinero o divulguen información sobre tarjetas de crédito, credenciales de inicio de sesión, propiedad intelectual u otra información privada o sensible.
Estos individuos o grupos cometen ciberdelitos, sobre todo para obtener beneficios económicos. Entre los delitos más comunes que cometen los ciberdelincuentes se incluyen los ataques de ransomware y las estafas de phishing que engañan a las personas para que realicen transferencias de dinero o divulguen información sobre tarjetas de crédito, credenciales de inicio de sesión, propiedad intelectual u otra información privada o sensible.
Un hacker es alguien con las habilidades técnicas necesarias para comprometer una red o un sistema informático.
Tenga en cuenta que no todos los hackers son actores de amenazas o ciberdelincuentes. Por ejemplo, algunos hackers (denominados hackers éticos) se hacen pasar por ciberdelincuentes para ayudar a las organizaciones y organismos públicos a comprobar la vulnerabilidad de sus sistemas informáticos frente a los ciberataques.
Los estados-nación y los gobiernos financian con frecuencia a los actores de amenazas con el objetivo de robar datos sensibles, recopilar información confidencial o interrumpir la infraestructura crítica de otro gobierno. Estas actividades maliciosas incluyen a menudo el espionaje o la guerra cibernética y suelen estar muy financiadas, lo que hace que las amenazas sean complejas y difíciles de detectar.
A diferencia de la mayoría de los otros ciberdelincuentes, las amenazas internas no siempre son el resultado de actores maliciosos. Muchos usuarios internos perjudican a sus empresas por errores humanos, como la instalación involuntaria de malware o la pérdida de un dispositivo proporcionado por la empresa que un ciberdelincuente encuentra y utiliza para acceder a la red.
Dicho esto, los usuarios internos negligentes existen. Por ejemplo, un empleado descontento puede abusar de los privilegios de acceso para obtener ganancias monetarias (por ejemplo, un pago de un ciberdelincuente o un estado nacional) o simplemente por rencor o venganza.
Las contraseñas fuertes, las herramientas de seguridad para el correo electrónico y el software antivirus son las primeras líneas de defensa críticas contra las amenazas cibernéticas.
Las organizaciones también confían en firewalls, VPN, autenticación multifactor, formación en concienciación sobre seguridad y otras soluciones avanzadas de seguridad de endpoints y seguridad de redes para protegerse contra los ciberataques.
Sin embargo, ningún sistema de seguridad está completo sin capacidades de última generación de detección de amenazas y respuesta ante incidentes para identificar amenazas de ciberseguridad en tiempo real y ayudar a aislar y corregir rápidamente las amenazas para minimizar o prevenir el daño que pueden causar.