Conocer los 10 tipos de ataques cibernéticos más comunes es esencial para fortalecer la ciberseguridad en la era digital
El artículo de la Cloud Security Alliance (CSA) destaca la importancia de conocer diferentes tipos de ataques cibernéticos para una mejor preparación y defensa. Aquí se resumen los 10 tipos de ataques mencionados:
- Toma de Control de Cuenta: Un tercero malicioso obtiene acceso a una cuenta legítima, pudiendo robar datos o suplantar al usuario.
- Amenaza Persistente Avanzada (APT): El atacante accede a una cuenta o red, generalmente a través de phishing o malware, y permanece indetectado, continuando su ataque a través de la exploración y propagación interna.
- Clickjacking: Un ataque que engaña a los usuarios para que hagan clic en un enlace o botón no deseado, generalmente disfrazado de legítimo.
- Relleno de Credenciales: Utilización de listas de credenciales de usuario comprometidas para acceder a sistemas.
- Denegación de Servicio Distribuido (DDoS): Se secuestran cientos o miles de dispositivos con capacidad de internet para atacar un sistema, red o aplicación.
- Divulgación de Información: Brecha de privacidad o fuga de información a personas no autorizadas o al dominio público.
- Ataque de Hombre en el Medio (MITM): El atacante se coloca entre el usuario y el sistema para interceptar y alterar los datos que viajan entre ellos.
- Phishing: Envío de mensajes de una parte maliciosa disfrazada de fuente confiable, con la intención de engañar al destinatario para obtener credenciales, dinero o datos confidenciales.
- Ransomware: Software malicioso que accede a los sistemas y datos de una organización, luego los encripta, haciendo que sean inaccesibles sin la clave de encriptación.
- Alteración: Acto intencional no autorizado que resulta en la modificación de un sistema, componentes de sistemas, su comportamiento previsto o datos.
Más en Cybersecurity 101: 10 Types of Cyber Attacks to Know | CSA (cloudsecurityalliance.org)
Puedes seguirme en Twitter o en LinkedIn, donde comparto mis proyectos, experiencias y próximos eventos en los que estaré participando.
Gracias por leerme y hasta la próxima.
