Seguridad informática: amenazas, protección de la información y buenas prácticas
Este dominio evalúa el reconocimiento de amenazas, los principios de protección de la información y las buenas prácticas aplicables a usuarios y equipos. Las preguntas suelen plantear situaciones concretas y pedir la acción más adecuada frente a un incidente.
Amenazas
- Malware: virus, gusano, troyano, ransomware, spyware, adware, rootkit y keylogger.
- Ingeniería social: phishing, smishing, vishing, pretexting y baiting.
- Ataques técnicos: fuerza bruta, DoS y DDoS, man-in-the-middle, inyección SQL, XSS y zero-day.
- Amenazas físicas: robo, tailgating y dumpster diving.
Protección
- Principios CIA: confidencialidad, integridad y disponibilidad.
- Autenticación por algo que sé, algo que tengo o algo que soy; MFA combina factores de distinto tipo.
- Cifrado simétrico (AES) y asimétrico (RSA, ECC); el hash (SHA-256) verifica integridad, no cifra.
- HTTPS usa TLS para cifrar el canal entre navegador y servidor.
- Respaldo 3-2-1: tres copias, dos medios distintos y una fuera del sitio.
- Buenas prácticas: mínimo privilegio, parches al día, antivirus o EDR, firewall, contraseñas robustas y gestor de contraseñas.
- Políticas: clasificación de la información, uso aceptable y reporte de incidentes.
Ejemplo trabajado
Un empleado recibe un correo del "banco" con un enlace acortado que pide verificar su contraseña con urgencia. Razonamiento: la urgencia, el enlace no oficial y la solicitud de credenciales son señales de phishing. La acción correcta es no hacer clic, reportar al área de seguridad y verificar el dominio real. Si ya ingresó datos, se cambia la contraseña, se revocan sesiones y se revisan los accesos. Regla práctica: ninguna entidad legítima solicita contraseñas por correo.
Errores que cuestan puntos
- Confundir antivirus con firewall.
- Suponer que HTTPS garantiza que el sitio es legítimo.
- Confundir cifrado con hash.
- Creer que el ransomware solo afecta servidores.
- Ignorar el factor humano y atribuir todos los incidentes a fallas técnicas.