Cap1tulo 22 Introducci3n a las principales amenazas de ciberseguridad

Apuntes

• Conceptos Generales • Amenazas Persistentes Avanzadas (APT) • Infraestructura crítica de información • Principales amenazas de ciberseguridad • Conclusión El capítulo 2 aborda las principales amenazas de ciberseguridad, comenzando con las Amenazas Persistentes Avanzadas (APT), que son campañas de ciberataques organizadas por grupos con recursos y conocimientos avanzados. Estas amenazas buscan objetivos específicos y utilizan un enfoque similar a una campaña militar, combinando diferentes tipos de ataques como ransomware y DDoS. El proceso de ataque APT incluye varias etapas: - Estudio e infección inicial, donde se realiza un reconocimiento extenso mediante espionaje y técnicas de ingeniería social. - Propagación, que implica el movimiento lateral dentro de la red utilizando cuentas comprometidas. - Acceso a recursos, que puede resultar en la exfiltración de datos o cifrado masivo de información. La infraestructura crítica de información se define como sistemas que, si se ven comprometidos, pueden paralizar funciones vitales de la sociedad, como salud, transporte y defensa. Ejemplos incluyen ataques a semáforos y sistemas bancarios. El capítulo también detalla las p...