← Mis colecciones
Técnico Auxiliar de Informática (C1) · Seguridad
Se copia a tu biblioteca con todas las funciones (audio, generar más, pregúntale al profesor) sin gastar de nuevo la IA en fichas/test. "Añadir todo el bloque" trae también el resto de temas de esta misma categoría.
Seguridad
AGE, Técnico Informática
Fundamentos de seguridad informática. Fuente: Wikipedia (CC BY-SA 4.0).
40 fichas24 preguntas de test10 apartados de resumen
Regístrate para entrar en «Seguridad»
Ver el temario y sus bloques es libre. Abrir el tema completo — resumen, test, fichas y audio — es gratis pero requiere una cuenta, para guardar tu progreso y que esto siga siendo sostenible para todos.
Resumen por apartados
Test con nota
Fichas de repaso
Audio
Lo que tienes que saber
Leer la teoría completa →Conceptos fundamentales, modelos y objetivos de la ciberseguridad
- Ciberseguridad: protección de infraestructura y datos mediante estándares, protocolos y leyes.
- Seguridad de la información: protección de datos en cualquier medio o estado.
- Seguridad informática: protección técnica de la confidencialidad, integridad y disponibilidad en medios informáticos.
- Cubo de McCumber (1991): modelo tridimensional de evaluación de riesgos cibernéticos.
- Intersección clave: confidencialidad, tecnología y procesamiento.
- Seguridad OT: prioriza el modelo AIC (Disponibilidad, Integridad, Confidencialidad).
- Sistemas Hard Real-Time: la latencia por cifrado pesado puede ser inaceptable por riesgos físicos.
- Historia: primeras investigaciones sobre amenazas en 1967 (RAND y NSA).
- Activos protegidos: infraestructura computacional, usuarios e información.
- Objetivo principal: minimizar riesgos sin comprometer el rendimiento organizacional.
Roles en Ciberseguridad y Marco del ENS
- Roles principales (Art. 10 ENS): Responsable de la Información, del Servicio y de la Seguridad.
- Responsable del Sistema de Información: Garantiza funcionamiento, uso y medidas de seguridad (puede ser externalizado).
- Marco del ENS: Establece requisitos mínimos de seguridad y pautas de gestión de riesgos para la administración pública.
- Medidas ante amenazas imprevisibles: Redundancia y descentralización (ej. clústeres).
- Usuarios: Principal causa de problemas por permisos sobredimensionados.
- Malware: Incluye virus, gusanos, troyanos, bombas lógicas y spyware.
- Errores de programación: Mitigables mediante la actualización de parches.
- Intrusos: Incluye categorías como crackers, defacers, hackers y script kiddies.
- Siniestros: Pérdidas por robo, incendio, inundación o mala manipulación.
- Personal técnico interno: Riesgos por conflictos laborales, espionaje o fines lucrativos.
- Ingeniería Social: Manipulación de usuarios (el eslabón débil) para obtener privilegios.
- Clasificación de ataques: Un mismo ataque puede tener múltiples categorías (ej. phishing + suplantación).
Clasificación y evolución de las amenazas informáticas
- Incidentes internos: representan entre el 60 y 80 por ciento de los casos (CSI).
- Amenazas internas: más graves por conocimiento de la red y acceso legítimo; los firewalls/IPS suelen ser ineficaces contra ellas.
- Amenazas externas: permiten el uso de ciberseguridad perimetral para prevención.
- Efectos de las amenazas: incluyen robo, destrucción, anulación de sistemas, suplantación de identidad y estafas.
- Virus informático: malware que reemplaza archivos ejecutables para alterar el funcionamiento del sistema.
- Modus operandi: incluye Phishing, Ingeniería Social, Denegación de Servicio y Spoofing (DNS, IP, DHCP).
- Web 3.0: evolución hacia la manipulación del significado del contenido y los certificados digitales.
- Nuevas amenazas: buscan la confusión lógica del usuario mediante IA en lugar de solo solicitar claves.
- Recolección de datos: obtención de perfiles mediante historial de navegación, geoposicionamiento y análisis de imágenes.
- Medidas preventivas: actualizar soluciones, evitar redes públicas para comercio, verificar adjuntos y usar DMS en el Data Center.
Análisis y Gestión de Riesgos Informáticos
- Análisis de riesgo: identifica activos, vulnerabilidades, amenazas, probabilidad e impacto
- Objetivos del control: aceptar, disminuir, transferir o evitar el riesgo
- Propiedades de seguridad: confidencialidad, integridad y disponibilidad
- Matriz de riesgo: documento con elementos, relaciones y cálculos del análisis
- Fórmula Riesgo Total (RT): Probabilidad x Impacto Promedio
- Riesgo residual: riesgo restante tras aplicar controles y tratamientos
- Riesgo estratégico: misión, objetivos y políticas de alta gerencia
- Riesgo de imagen: percepción y confianza social
- Riesgo operativo: funcionamiento de sistemas, procesos y estructura organizacional
- Riesgo financiero: incluye presupuesto, estados financieros, pagos, excedentes y bienes
- Riesgos de cumplimiento: requisitos legales, éticos y compromisos estatales/sociales
- Riesgo tecnológico: capacidad tecnológica para necesidades actuales y futuras
- Priorización de incidentes: basada en el valor monetario o relativo de los sistemas
- Variables de valor del sistema: confidencialidad, integridad y disponibilidad
Mecanismos de seguridad y tecnología de federación
- Mecanismo de seguridad: define el "cómo" de los controles de seguridad.
- Servicio de seguridad: define el "qué" de los controles requeridos.
- Acciones de seguridad: pueden ser preventivas, detectivas o recuperables.
- Ciberseguridad perimetral: protege entradas y salidas (Firewalls, IDS/IPS, DLP).
- Federación de algoritmos: fragmenta el código en diferentes nodos para evitar el robo de PI.
- Federación de datos: distribuye datos para que una brecha solo exponga información aleatoria y no relacionada.
- Mecanismos generalizados: cumplen con la política general de seguridad.
- Confidencialidad: acceso restringido a autorizados.
- No repudio: asegura autoría y recepción.
- Integridad: evita modificaciones no autorizadas.
- Autenticación: verifica la identidad.
- Control de acceso: regula el uso de recursos.
- Disponibilidad: garantiza acceso constante.
- Controles disuasivos: reducen la probabilidad de ataque mediante disuasión.
Tipos de controles de seguridad, IA en ciberseguridad y políticas de seguridad
- Controles preventivos: protegen vulnerabilidades (ej. firewalls, parches).
- Controles correctivos: reducen efectos tras el ataque (ej. recuperación de datos).
- Controles detectores: identifican ataques (ej. IDS, análisis de logs).
- IA en ciberseguridad: multiplicador de capacidades para anticipar y prevenir ataques.
- IA proactiva: detección de anomalías en tiempo real y respuesta automatizada.
- Aprendizaje automático: tecnología que robustece la prevención de amenazas.
- Obligación legal: las empresas deben implantar políticas de seguridad (ej. LOPD y Esquema Nacional de Seguridad en España).
- Objetivo de la política: asegurar acceso a recursos sin impedir el trabajo operativo.
- Reglas de acceso: deben definirlas los responsables jerárquicos, no los administradores.
- Rol del administrador: asegurar coherencia técnica, informar a la directiva y asesorar en seguridad.
- Seguridad lógica: barreras y procedimientos para proteger el acceso a la información.
Medidas y técnicas de seguridad en sistemas de información
- Seguridad física: sistemas contra incendios, inundaciones, sobretensiones y vigilancia.
- Cifrado obligatorio: en todos los trayectos de circulación de datos.
- Algoritmo recomendado: AES-256 (resistencia de 2²⁵⁶ combinaciones).
- Protocolos de encriptación: IKEv2/IPsec y OpenVPN.
- Contraseñas: deben ser complejas, no deducibles y cambiarse periódicamente.
- Certificados digitales: mejoran la seguridad frente a las contraseñas simples.
- Vigilancia de red: protección de VoIP, correo, navegación y bases de datos.
- Control de acceso inalámbrico: estándar 802.1x.
- Redes DMZ: reglas fuertes para aislar servidores no públicos de los datos.
- Tecnologías repelentes: cortafuegos, antispyware y antivirus.
- Copias de seguridad: sistemas de respaldo remoto asíncrono en dos ubicaciones.
- Gestión de acceso: centralizada mediante Active Directory, LDAP o listas de control.
- Jerarquía informática: organización de empleados con claves y permisos específicos.
- Candado inteligente: bloqueo automático si el usuario se aleja más de 3 metros.
Protección de la información y seguridad de redes
- Backups: completas (totalidad) e incrementales (cambios)
- Requisito de respaldo: continuo, seguro (cifrado local), remoto y con mantenimiento de versiones
- Software: mantener inventario y asegurar procedencia legal
- Red: usar modo lectura, mínimos permisos y detección en batch
- Redes cableadas: medidas como 802.1x, MAC addresses y DHCP reservado
- Redes inalámbricas: cifrados WPA/WPA v.2, certificados y filtros MAC
- Sanitización: eliminación de datos sensibles para reutilización o destrucción
- Hardware confiable: especificaciones del Trusted Computing Group
Sistemas de gestión de información de seguridad y organismos oficiales
- SIM: almacenamiento, análisis y comunicación a largo plazo
- SEM: monitoreo en tiempo real, correlación y notificaciones
- Sistemas combinados: agrupan funciones de SIM y SEM
- INCIBE: organismo de ciberseguridad en España
- EC3: centro de lucha policial de la UE contra ciberdelincuencia desde el 01/01/2013
- NCAZ: centro alemán en Bonn para detectar y prevenir ataques a infraestructuras nacionales
- NCAZ: fundado el 23/02/2011 y operativo desde el 16/06/2011
- Ley de ciberseguridad de 2010 (EE.UU.): busca colaboración público-privada en infraestructuras críticas
- Párrafo 315 (EE.UU.): otorga al Presidente poder de cierre de tráfico de Internet en sistemas comprometidos
- UNAM-CERT: evaluación de vulnerabilidades en México
Política Nacional de Seguridad Digital en Colombia y Salidas Profesionales
- CONPES 3854: Política Nacional de Seguridad Digital (Colombia, 2016)
- MINTIC: Responsable de sensibilización y modelo de gestión de riesgos
- MINDEFENSA: Fortalecimiento de capacidades del colCERT
- DNP: Coordina seguridad digital en entidades públicas (apoyado por DAFP)
- Ley de protección de datos de 2018: Impulsor de la demanda laboral en ciberseguridad
- Administradores de red: Protegen infraestructura contra accesos no autorizados
- Seguridad de aplicaciones: Pruebas de penetración y análisis de código estático
- Criptografía: Firmas digitales y técnicas matemáticas de autenticación
- Gestión de identidad: Autenticación multifactor y control basado en roles
- Respuesta a incidentes: Detección, mitigación y restauración (uso de SIEM)
- Seguridad de la nube: Protección de datos y gestión de identidades en la nube
- Análisis forense: Recolección de evidencias y recuperación de datos
- Ingeniería de seguridad: Diseño, arquitectura y automatización de sistemas seguros
- Competencias técnicas: Sistemas operativos, redes, lenguajes de programación y criptografía
- Competencias específicas: Análisis de malware, entornos SCADA/Smart Grid y gestión de IDS/IPS
Vista previa de las fichas (6 de 40)
- 01
Diferencia fundamental entre seguridad de la información y seguridad informática:
La informática se centra en el medio informático; la información puede estar en diferentes medios/formas.
- 02
En la seguridad informática, ¿qué tres pilares técnicos se protegen?
Confidencialidad, disponibilidad e integridad.
- 03
En sistemas de control industrial (OT), ¿cuál es el orden de prioridad de la tríada (AIC)?
Disponibilidad, Integridad y Confidencialidad.
- 04
En el cubo de McCumber, ¿qué tres aspectos representa el minicubo frontal delineado en rojo?
Confidencialidad, tecnología y procesamiento.
- 05
¿Cuál es el principal activo que protege la seguridad informática?
La información.
- 06
Según el artículo 10 del ENS, ¿cuáles son las tres figuras principales de roles en seguridad?
Responsable de la Información, Responsable del Servicio y Responsable de la Seguridad.
+ 34 fichas más, 24 preguntas de test y audio al registrarte (gratis).