La ciberseguridad es el conjunto de técnicas que protegen la confidencialidad, integridad y disponibilidad de la información en dispositivos y redes. Los ataques más comunes son el phishing, el ransomware y el DDoS. El año pasado el INCIBE gestionó 122.223 incidentes en España, un 26% más, y protegerse frente a ellos es la base de cualquier bootcamp tecnológico en España.
La cantidad de información que se genera por cada persona es muy grande y tiende a ser infravalorada. Desde el momento en el que posees un dispositivo electrónico conectado a Internet, empiezas a estar expuesto a los ciberdelincuentes.
En este post, te comentaremos qué es la Ciberseguridad para dummies, para que todo el mundo lo entienda y puedas saber qué ataques son los más comunes en la red.
Ciberseguridad para dummies
De forma general, la Ciberseguridad es la seguridad de las tecnologías de la información. Engloba muchas técnicas, métodos y elementos que persiguen garantizar la confidencialidad, la disponibilidad y la integridad de la información almacenada en dispositivos electrónicos.
Estos tres principios son la base de todo lo demás:
| Principio | Qué significa | Ataque que lo pone en riesgo |
|---|---|---|
| Confidencialidad | Solo las personas autorizadas pueden acceder a la información. | Phishing que roba contraseñas o datos bancarios. |
| Integridad | La información no se modifica sin permiso. | Manipulación de datos, como cambiar el número de cuenta de una factura. |
| Disponibilidad | La información y los servicios están accesibles cuando se necesitan. | Ransomware que bloquea los equipos o DDoS que tumba un servidor. |
Internet es una herramienta necesaria en los dispositivos que permiten el desarrollo de nuestros negocios a todos los niveles. De esta manera, es crucial tener una comunicación segura y robusta entre todos estos dispositivos, personas y empresas.
🔴 ¿Quieres entrar de lleno a la Ciberseguridad? 🔴
Descubre el Ciberseguridad Full Stack Bootcamp de KeepCoding. La formación más completa del mercado y con empleabilidad garantizada
👉 Prueba gratis el Bootcamp en Ciberseguridad por una semanaEstos dispositivos de comunicación deben tener diferentes elementos y métodos de protección a varios niveles, para prevenir y suavizar los diferentes ataques cibernéticos de forma efectiva, y en el peor de las situaciones, recuperarse satisfactoriamente en el menor tiempo posible.
Lo más importante de una empresa es la información que almacena, que esta se exponga en Internet o que no sea accesible durante un periodo de tiempo pueden generar grandes pérdidas económicas.
Por estos motivos, es vital para la continuidad y el crecimiento de la empresa contar con un sistema de Ciberseguridad sólido.
3 ataques cibernéticos comunes
Navegar por Internet implica riesgos para todo el mundo. En Ciberseguridad, se dice que el riesgo cero no existe, sin embargo, por esa razón es preciso protegerse de las amenazas.
La Ciberseguridad para dummies la hemos entendido, pero, ¿cuáles son los ataques cibernéticos que tenemos que conocer? A continuación, te mencionamos los principales peligros en la red.
Hicham, desde Valencia, buscaba una formación que se adaptara a sus necesidades y le permitiera avanzar con criterio dentro de la ciberseguridad.
Tras el Bootcamp de Ciberseguridad Full Stack de KeepCoding orientó su carrera hacia la detección y respuesta ante amenazas y hoy trabaja como analista de ciberseguridad EDR, con una red de contactos del sector que no tenía al empezar.
👉 Lee el caso de éxito completo de Hicham en ciberseguridad aquí
Phishing o suplantación de identidad
Los correos electrónicos con facturas falsas son el tipo de phishing más utilizado. Esta estafa se basa en hacerse pasar por una persona de confianza o en una empresa de la que somos clientes para conseguir datos como contraseñas, información bancaria, entre otros.
Para ello, los ciberdelincuentes diseñan correos electrónicos muy parecidos al de las empresas que envían facturas por e-mail.
La mejor forma para evitar el phishing se basa en desconfiar del contenido que recibimos a través del e-mail, mensajería instantánea, redes sociales e incluso desconfiar cuando alguien nos llama para pedirnos información privada por teléfono.
Rasomware
El modus operandi del rasomware es el de infectar dispositivos bloqueando su acceso y pidiendo un rescate a cambio de devolverlo a su estado original.
Hay variantes del ransomware que encriptan la información que tenemos en nuestros dispositivos, por lo que tendríamos también que revertir el cifrado.
El ransomware infecta equipos e infraestructuras aprovechando las vulnerabilidades del sistema o de una aplicación instalada en él. Las posibilidades son muy diversas.
La mejor manera de prevenir estos ataques es tener copias de seguridad actualizadas para poder restaurarlas en caso de que nuestro equipo esté bloqueado y la información encriptada.
Ataque de denegación de servicio distribuido (DdoS)
Un DdoS funciona de una forma particular. Cada vez que visitamos una página web, se produce una solicitud a un servidor, para que este nos responda con los datos (página web) a los que queremos entrar.
Si se realizan muchas solicitudes al mismo tiempo el servidor no lo soporta y deja de ser funcional. El DdoS pretende conseguir esto, sobrecargar los servidores de una sola máquina desde distintos puntos como puede ser una red de bots.
Como usuarios, lo único que se puede hacer cuando no se puede acceder a una página web o aplicación que sufre un DdoS es esperar a que vuelva a funcionar con normalidad.
Conclusión
De una manera sencilla hemos visto que es la Ciberseguridad para dummies y también algunos de los ataques cibernéticos que debemos tener en cuenta cuando navegamos por Internet. Si has decidido mejorar tu ciberseguridad como usuario te dejamos este post para saber cómo.
Ahora que sabes que es la Ciberseguridad para Dummies es un buen momento de empezar tu formación en el sector, con nuestro Bootcamp en Ciberseguridad lograrás gestionar la ciberseguridad de una empresa, ¡en tan solo 7 meses!
Si tienes dudas o crees que has sufrido un ataque, puedes llamar gratis al 017 o consultar los recursos de INCIBE para la ciudadanía, el servicio público de ayuda en ciberseguridad.
Preguntas frecuentes sobre ciberseguridad para principiantes
¿Qué hago si he caído en un phishing?
Cambia cuanto antes la contraseña afectada y las de cualquier cuenta donde la reutilices, y avisa a tu banco si diste datos bancarios. En España puedes llamar gratis al 017, la línea de ayuda en ciberseguridad del INCIBE.
¿Debo pagar el rescate de un ransomware?
No se recomienda. Pagar no garantiza que recuperes tus archivos y financia a los atacantes. Lo más eficaz es restaurar desde una copia de seguridad y denunciar el ataque.
¿Cómo sé si un correo es phishing?
Desconfía si el remitente no coincide con la empresa, si te meten prisa o si te piden datos personales. Pasa el ratón por los enlaces sin hacer clic y, ante la duda, entra en la web escribiendo tú mismo la dirección.
¿Qué es la verificación en dos pasos?
Es una capa extra de seguridad: además de la contraseña, se pide un segundo factor, como un código en una app o una llave física. Así, aunque te roben la contraseña, no pueden entrar en tu cuenta.
¿Basta con tener un antivirus?
No. El antivirus ayuda, pero la protección real combina mantener todo actualizado, hacer copias de seguridad, usar contraseñas distintas con un gestor y activar la verificación en dos pasos.
