Seguridad en Internet

El software malicioso se presenta de muchas formas, como virus , troyanos , spyware y gusanos.

• El malware , acrónimo de software malicioso, es cualquier software utilizado para interrumpir el funcionamiento de un ordenador, recopilar información confidencial o acceder a sistemas informáticos privados. Se define por su intención maliciosa, actuando en contra de los requisitos del usuario, y no incluye el software que causa daños involuntariamente debido a alguna deficiencia. El término "badware" se aplica tanto al malware como al software dañino de forma involuntaria.
• Una botnet es una red de ordenadores que han sido controlados por un robot o bot que realiza actos maliciosos a gran escala para su creador.
• Los virus informáticos son programas que pueden replicar su estructura o efectos infectando otros archivos o estructuras en una computadora. El objetivo típico de un virus es tomar el control de una computadora para robar datos.
• Los gusanos informáticos son programas que pueden replicarse a sí mismos a través de una red informática.
• El ransomware es un tipo de malware que restringe el acceso al sistema informático que infecta y exige un rescate para que se elimine la restricción.
• El scareware es un programa que, por lo general, ofrece pocos o ningún beneficio, contiene código malicioso y se vende mediante prácticas de marketing poco éticas. Esta estrategia de venta utiliza la ingeniería social para provocar conmoción, ansiedad o la percepción de una amenaza, generalmente dirigida a un usuario desprevenido.
• El spyware se refiere a programas que monitorean subrepticiamente la actividad en un sistema informático y comunican esa información a terceros sin el consentimiento del usuario.
• Un tipo particular de software espía es el malware de registro de teclas . A menudo denominado registro de teclas o captura de teclado, es la acción de grabar (registrar) las teclas pulsadas en un teclado .
• Un caballo de Troya , comúnmente conocido como troyano , es un término general para el software malicioso que se hace pasar por inofensivo, con el fin de convencer al usuario de que lo descargue en su ordenador.

Un ataque de denegación de servicio (DoS) o ataque de denegación de servicio distribuido (DDoS) es un intento de dejar un recurso informático inaccesible para sus usuarios legítimos. Funciona realizando tantas solicitudes de servicio a la vez que el sistema se sobrecarga y se vuelve incapaz de procesarlas. Los ataques DoS pueden dirigirse a sistemas de computación en la nube . ^{[ 3 ]} Según los participantes empresariales en una encuesta internacional de seguridad, el 25 % de los encuestados experimentó un ataque DoS en 2007 y otro 16,8 % en 2010. Los ataques DoS a menudo utilizan bots (o una botnet) para llevar a cabo el ataque.

El phishing se dirige a usuarios en línea con el objetivo de extraer información confidencial, como contraseñas e información financiera. ^{[ 4 ]} El phishing ocurre cuando el atacante se hace pasar por una entidad confiable, ya sea por correo electrónico o a través de una página web. Las víctimas son dirigidas a páginas web que parecen legítimas, pero que en realidad envían información a los atacantes. Tácticas como la suplantación de identidad por correo electrónico intentan hacer que los correos parezcan provenir de remitentes legítimos, o las URL largas y complejas ocultan el sitio web real. ^{[ 5 ] [ 6 ]} El grupo asegurador RSA afirmó que el phishing causó pérdidas mundiales de 10.800 millones de dólares en 2016. ^{[ 7 ]} Los atacantes pueden usar IA para crear ataques de phishing más convincentes, como deepfakes con audio o video que parecen mensajes reales de una persona confiable, pero que en realidad son falsos. ^{[ 8 ]}

Un ataque de intermediario (MITM) es un tipo de ciberataque. Los ciberdelincuentes pueden interceptar datos enviados entre personas para robarlos, espiarlos o modificarlos con fines maliciosos, como la extorsión y el robo de identidad . Las redes WiFi públicas suelen ser inseguras porque se desconoce si se puede monitorear o interceptar el tráfico web. ^{[ 9 ]}

Las aplicaciones utilizadas para acceder a recursos de Internet pueden contener vulnerabilidades de seguridad, como fallos en la seguridad de la memoria o comprobaciones de autenticación defectuosas. Dichos fallos pueden otorgar a los atacantes de la red el control total del ordenador. ^{[ 10 ] [ 11 ]}

Los protocolos TCP/IP pueden protegerse con métodos criptográficos y protocolos de seguridad . Estos protocolos incluyen Secure Sockets Layer (SSL), seguido por Transport Layer Security (TLS) para el tráfico web , Pretty Good Privacy (PGP) para el correo electrónico e IPsec para la seguridad de la capa de red. ^{[ 12 ]}

Las herramientas de modelado de amenazas ayudan a las personas a analizar de forma proactiva la postura de ciberseguridad de un sistema o sistema de sistemas y, de esa manera, prevenir amenazas a la seguridad.

La autenticación multifactor (MFA) es un método de control de acceso en el que se concede acceso a un usuario solo después de presentar con éxito distintas pruebas a un mecanismo de autenticación : dos o más de las siguientes categorías: conocimiento (algo que saben), posesión (algo que tienen) e inferencia (algo que son). ^{[ 13 ] [ 14 ]} Los recursos de Internet, como sitios web y correo electrónico, pueden protegerse mediante esta técnica.

Algunos sitios web ofrecen a sus clientes la posibilidad de usar un código de seis dígitos que cambia aleatoriamente cada 30-60 segundos en un token de seguridad físico . El token incorpora cálculos y manipula números en función de la hora actual. Esto significa que cada treinta segundos solo una determinada secuencia de números valida el acceso. El sitio web conoce el número de serie del dispositivo y sabe el cálculo y la hora correcta para verificarlo. Tras 30-60 segundos, el dispositivo presenta un nuevo número aleatorio de seis dígitos para iniciar sesión en el sitio web. ^{[ 15 ]}

Un cortafuegos informático controla el acceso a un único ordenador. Un cortafuegos de red controla el acceso a toda una red. Un cortafuegos es un dispositivo de seguridad —hardware o software— que filtra el tráfico y bloquea el acceso no autorizado. Generalmente consta de puertas de enlace y filtros. Los cortafuegos también pueden examinar el tráfico de red y bloquear el tráfico considerado no autorizado.

La cuota de mercado de los navegadores web predice la proporción de ataques de hackers. Por ejemplo, Internet Explorer 6, que solía liderar el mercado, ^{[ 19 ]} fue atacado intensamente. ^{[ 20 ]}

A medida que las ciberamenazas se vuelven más complejas, la formación de los usuarios es fundamental para mejorar la seguridad en internet. Las áreas importantes a tener en cuenta son:

• Los usuarios deben ser capaces de detectar correos electrónicos de phishing buscando direcciones de remitente extrañas, saludos clichés y un lenguaje que parezca urgente. Tanto los ejercicios de phishing simulados como los ejemplos reales pueden incorporarse a los programas de capacitación.
• Habilitar la autenticación de dos factores (2FA) y fomentar el uso de contraseñas seguras y únicas son esenciales para proteger la información personal. Además, los usuarios deben comprender los peligros de compartir demasiada información en las redes sociales y la importancia de modificar su configuración de privacidad.
• Es fundamental educar a las personas sobre cómo identificar sitios web seguros (buscando HTTPS ), evitar descargas dudosas y tener precaución al hacer clic en enlaces. Además, los usuarios deben ser conscientes de los peligros de usar redes WiFi abiertas sin una VPN .

El software antivirus puede proteger un dispositivo programable detectando y eliminando malware . ^{[ 21 ]} Se utilizan diversas técnicas, como las basadas en firmas, heurísticas, rootkits y en tiempo real.

Un gestor de contraseñas es una aplicación de software que crea, almacena y proporciona contraseñas a las aplicaciones. Los gestores de contraseñas cifran las contraseñas. El usuario solo necesita recordar una contraseña maestra para acceder al almacén. ^{[ 22 ]}

Los paquetes de seguridad se ofrecieron por primera vez a la venta en 2003 ( McAfee ) y contienen cortafuegos , antivirus , antispyware y otros componentes. ^{[ 23 ]} También ofrecen protección contra robos, comprobación de seguridad de dispositivos de almacenamiento portátiles, navegación privada por Internet, antispam en la nube , un eliminador de archivos o la posibilidad de tomar decisiones relacionadas con la seguridad (responder a ventanas emergentes) y varios eran gratuitos. ^{[ 24 ]}