Ciberataques
¿Qué es?
Un ciberataque es el ataque intencionado de una o un grupo de personas a los sistemas informáticos, empresas y redes dependientes de la tecnología. Estos ataques utilizan códigos maliciosos para alterar la lógica o los datos del ordenador, lo que genera consecuencias perjudiciales que pueden comprometer información o el funcionamiento de los equipos
¿Qué tipos de ataques pueden realizarse a una Infraestructura Crítica?
Interceptación de datos: acceso a datos que maneja el sistema de forma no autorizada, de forma de conocer información reservada o confidencial que pueda ser empleada luego para fines específicos.
​
Manipulación de datos: modificación no autorizada de datos que maneja el sistema.
​
Denegación de Servicio: interrupción del sistema causado por la explotación de una vulnerabilidad existente en el mismo.
​
Falseo de direcciones: robo de identidad a nivel de equipamiento. Un equipo utiliza una dirección (identificador) que le corresponde a otro, para actuar en su nombre en una red y de esta manera obtener información, ejecutar acciones no autorizadas, etc.
​
Secuestro de sesiones: robo de identidad a nivel de usuario, con el objeto de actuar en su nombre y ejecutar acciones no autorizadas, obtener información, etc.
Manipulación de paquetes: cambio de paquetes de comunicación entre equipos para lograr objetivos variados, como por ejemplo que un equipo ejecute una acción arbitraria.
​
Modificación de datos de registro: alteración del registro de eventos con el objeto de ocultar actividades no autorizadas o maliciosas, por ejemplo.
¿Qué consecuencias puede tener un ciberataque?
-
Acceso no autorizado, robo o mal uso de información confidencial
-
Publicación de información no autorizada
-
Pérdida de integridad o disponibilidad de los datos, del proceso o información
-
Denegación de servicio: pérdida de disponibilidad del servicio
-
Pérdida de capacidad de producción, deterioro de la calidad de productos
-
Pérdidas medioambientales
-
Averías en el equipamiento
-
Pérdidas humanas
-
Violación de requisitos de cumplimiento legales
-
Riesgos de salud pública
-
Amenazas a la seguridad de la nación
-
Conflictos diplomáticos