RIESGOS DE LA INFORMACION ELECTRONICA

QUE ES LA INFORMACION ELECTRONICA ?

ES TODO DATO CONSERVADO EN FORMATO ELECTRONICO EL CUAL PERMITE EL ACCESO Y SOPORTE DE MANERA INMEDIATA, MEDIANTE EL USO DE ELECTRICIDAD Y REDES DE TELECOMUNICACIONES. IMPLEMENTANDO CON ELLO EL AHORRO EN COSTOS Y MANIPULACION SENCILLA.

SE DIVIDE EN FORMATOS

TANGIBLES Y NO TNGIBLES

•TANGIBLES :DENTRO DE LOS FORMATOS TANGIBLES ENCONTRAMOS: LOS DISCOS DUROS, CD¨S, DVD, USB ENTRE OTROS, LOS CUALES SIRVEN PARA ALMACENAR Y TRANSPORTAR LA INFORMACION.

•NO TANGIBLES :DENTRO DE LOS FORMATOS NO TANGIBLES ENCONTRAMOS, LAS BASES DE DATOS, TEXTOS EN LINEA Y NUBES DE ALMACENAMIENTO.

TIPOS DE RIESGOS INFORMATICOS

•ATAQUES•VIRUS•VACUNAS INFORMATICAS

ATAQUES

INTENTO ORGANIZADO E INTENCIONADO CAUSADO POR UNA O MAS PERSONAS PARA CAUSAR DAÑO O PROBLEMAS A UN SISTEMA INFORMATICO O

RED.

TIPOS DE ATAQUESATAQUE ESTRUCTURADOPROVIENE DE HACKERS O PERSONAS MÁS TECNICAS QUIENES CONOCEN LA VULNERABILIDAD DE UN SISTEMA, CREANDO CÓDIGOS Y SCRIPS PARA PENETRAR Y USAR MAL INTECIONADAMENTE LA INFORMACION.

ATAQUE NO ESTRUCTURADOSON PERSONAS INEXPERTAS QUIENES NO CONOCEN LA MAYORIA DE FILTROS Y VULNERABILIDADES DEL SISTEMA, UTILIZANDO HERRAMIENTAS EVIDENTES COMO SCRIPTS DE SHELL Y ROMPEDORES DE CLAVES.

ATAQUES INTERNOS SON LOS ATAQUES MÁS COMUNES Y PELIGROSOS, REALIZADOS POR PERSONAS CON ACCESO AUTORIZADO A LA RED.

ATAQUES EXTERNOSSON REALIZADOS POR PERSONAS O GRUPOS LOS CUALES SE ENCUENTRAN EN LA PARTE EXTERNA DE UNA COMPAÑÍA SIN ACCESO AUTORIZADO A UNA RED, QUIENES ADQUIEREN INFORMACION POR MEDIO DE INTERNET O SERVIDORESBASES DE ACCESO, BAJO EL METODO RECOPILATORIO DE INFORMACION.

ATAQUES PASIVOS:ESCUCHAN POR CONTRASEÑAS DE ALGUN SISTEMA.LIBERAN CONTENIDO DE UN MENSAJE.ANALISIS DE TRAFICO.CAPTURA DE DATOS.

•ATAQUES ACTIVOS:INTENTOS DE INGRESAR A LA CUENTA DE ALGUIEN MAS.ESPIAS TELEFONICAS (CHUPONEOS)DENEGACION DE SERVICIOS.ENMASCARAMIENTO.MODIFICACIONES DE MENSAJES.

VIRUSSON PROGRAMAS MALICIOSOS QUE INFECTAN

A OTROS ARCHIVOS DEL SISTEMA CON LA INTENCION DE MODIFICARLOS O DAÑARLOS.

CONSISTE EN INCRUSTAR SU CODIGO MALICIOSO EN EL INTERIOR DE UN ARCHIVO, MEDIANTE UN EJECUTABLE QUE SE ALOJA EN LA MEMORIA RAM, DESDE DONDE INFECTA

TODO ARCHIVO DE TIPO EJECUTABLE, GENERANDO REPLICACIONES.

CARACTERISTICAS DE UN VIRUS ALOJADO

- LA MAQUINA SE PONE LENTA- NO RESPONDE Y SE BLOQUEA- REINICIOS DEL SISTEMA- LOS PROGRAMAS NO FUNCIONAN CORRECTAMENTE- LOS DISCOS O LAS UNIDADES DE DISCO NO ESTÁN ACCESIBLES- MENSAJES DE ERROR POCO HABITUALES- ARCHIVOS DESCONOCIDOS DE TIPO .EXE – CODE - DAT

CLASES DE VIRUS

- ARCHIVOS COMUNESSE INSTALAN EN LA MEMORIA DEL ORDENADOR E INFECTAN A LOS OTROS A MEDIDA EN QUE SE TIENE ACCESO A ELLOS. - ARCHIVOS DE ARRANQUESE INSTALAN EN LA MEMORIA BOOT A MODO DE EJECUCION.- UNIFORMES PRODUCEN REPLICAS DE ELLOS MISMOS- OLIGOMORFICOSPOSEEN UN CONJUNTO REDUCIDO DE FUNCIONES DE ENCRIPTACION Y ELIGEN UNA ALEATORIA.

- ENCRIPTADOSCIFRAN PARTE DE SU CODIGO PARA DIFICULTAR SU ANALISIS.- TROYANOSPROGRAMA MALIGNO QUE SE OCULTA EN UN PROGRAMA LEGITIMO, QUE SE EJECUTA UNA VEZ PARA CAUSAR SU EFECTO DESTRUCTIVO.- GUSANOSTIPO DE VIRUS ENCARGADO DE IR CONSUMIENDO LA MEMORIA RAM DEL ORDENADOR MEDIANTE LA COPIA SUCESIVA DE SI MISMO.

VACUNAS INFORMATICAS

PROGRAMA QUE INSTALADO RESIDENTE EN LA MEMORIA, ACTÚA COMO "FILTRO" DE LOS PROGRAMAS QUE SON EJECUTADOS, ABIERTOS PARA SER LEÍDOS O COPIADOS, EN TIEMPO REAL, CON LA FINALIDAD DE HACER VISIBLES TODOS ESTOR ARCHIVOS ALOJADOS COMO VIRUS. 

TIPOS DE VACUNAS:> CA - SÓLO DETECCIÓN: SON VACUNAS QUE SOLO DETECTAN ARCHIVOS INFECTADOS SIN EMBARGO NO PUEDEN ELIMINARLOS O DESINFECTARLOS.> CA - DETECCIÓN Y DESINFECCIÓN: SON VACUNAS QUE DETECTAN ARCHIVOS INFECTADOS Y QUE PUEDEN DESINFECTARLOS.> CA - DETECCIÓN Y ABORTO DE LA ACCIÓN: SON VACUNAS QUE DETECTAN ARCHIVOS INFECTADOS Y DETIENEN LAS ACCIONES QUE CAUSA EL VIRUS> CB - COMPARACIÓN POR FIRMAS: SON VACUNAS QUE COMPARAN LAS FIRMAS DE ARCHIVOS SOSPECHOSOS PARA SABER SI ESTÁN INFECTADOS.

> CB - COMPARACIÓN DE FIRMA DE ARCHIVO: SON VACUNAS QUE COMPARAN LAS SIGNATURAS DE LOS ATRIBUTOS GUARDADOS EN TU EQUIPO.> CB - POR MÉTODOS HEURÍSTICOS: SON VACUNAS QUE USAN MÉTODOS HEURÍSTICOS PARA COMPARAR ARCHIVOS.> CC - INVOCADO POR EL USUARIO: SON VACUNAS QUE SE ACTIVAN INSTANTÁNEAMENTE CON EL USUARIO.> CC - INVOCADO POR LA ACTIVIDAD DEL SISTEMA: SON VACUNAS QUE SE ACTIVAN INSTANTÁNEAMENTE POR LA

ANEXO LINK DOCUMENTO CONPES 3854: HTTPS://COLABORACION.DNP.GOV.CO/CDT/CONPES/ECON%C3%B3MICOS/3854.PDF

PLITICA NACIONAL DE SEGURIDAD DIGITAL.