AMENAZAS DE SEGURIDAD EN EL ENTORNO DE CE

CÓDIGO MALICIOSO Incluye varias amenazas como virus, gusanos, caballos de Troya y bots Virus: programa de computadora que tiene la capacidad de duplicarse o hacer copias de sí mismo y esparcirse hacia otros archivos Se incrustan en cadenas de publicidad Autores de virus usan más vínculos incrustados Virus menos comunes, gusanos más peligrosos

CÓDIGO MALICIOSO Gusano: diseñado para esparcirse entre computadoras Caballo de Troya: parece benigno, se puede introducir algún tipo de código malicioso Bot: código malicioso que se instala en computadora cuando esta conectado a internet Red de bots: computadoras capturadas utilizadas para actividades maliciosas Los códigos maliciosos amenaza tanto para clientes como servidores

PROGRAMAS INDESEABLES ADWARE: llaman anuncios emergentes, no actividades criminales PARÁSITOS DE NAVEGADOR: monitorea y modifica configuración en navegador SPYWARE: obtiene información sobre pulsaciones de teclas, copias de correos y mensajes instantaneos

SUPLANTACIÓN DE IDENTIDAD Y ROBO DE IDENTIDAD Suplantación de identidad intento engañoso para obtener información confidencial a cambio de dinero ej: carta nigeriana Tipo de ataque a través del correo electrónico con mayor crecimiento

PIRATERÍA INFORMÁTICA Y CIBERVANDALISMO Hacker: individuo intenta accesar a un sistema de computadora Cracker: hacker con intenciones criminales Cibervandalismo: intenciones maliciosas como trastorno, desconfiguración o destrucción Sombreros blancos Sombreros negros Sombreros grises

FRAUDE O ROBO DE TARJETAS DE CRÉDITO Incidentes con robos en línea, menos frecuente que robos en negocios brick Pedidos internacionales más propensos al repudio Garantizar identidad de los clientes

SITIOS WEB DE FALSIFICACIÓN (PHARMING) Y SPAM (BASURA) Falsificación (spoof) hacerse pasar por otra persona Pharming es falsificación de sitios web Falsificación daña imagen de un sitio Falsificación amenaza autenticidad Spam aparecen en resultados de búsqueda, no involucran correos electrónicos

ATAQUES DE DENEGACIÓN DE SERVIDORES (DOS) Y DENEGACIÓN DE SERVICIO DISTRIBUIDO (DDOS) DOS: No destruyen información pero pueden destruir un negocio DDOS HUSMEO (SNIFFER) programa para escuchar sin autorización Intervención de correos electrónicos ATAQUES INTERNOS: mayor amenaza para empresas proviene de sus colaboradores