Tipos de Amenazas

Tipos de Amenazas

Las amenazas a la seguridad más importantes se pueden clasificar en humanas, lógicas y físicas.

• Amenazas Humanas

La mayoría de las acciones contra los sistemas informáticos provienen de personas que pueden causar enormes pérdidas. Se clasifican en dos grupos: 

1. Ataques pasivos: su finalidad es obtener información sin alterarla. Son difíciles de detectar. Algunos de los más habituales son los siguientes: 

               
-  Usuarios con conocimientos básicos: acceden a los sistemas de información accidentalmente o utilizando técnicas muy sencillas.

- Hackers: Informáticos expertos que emplean sus conocimientos para comprobar las vulnerabilidades de un sistema y corregirlas. Las razones pueden ser laborales o simplemente, por desafíos personales. 

2. Ataques activos: persiguen dañar el objetivo o manipular la información para obtener beneficios, por ejemplo: 

- Antiguos empleados de una organización: aprovechan las debilidades que conocen del sistema para atacarlo, ya sea por venganza o por otras razones.

- Crackers y otros atacantes: expertos informáticos que burlan los sitemas de seguridad, accediendo a ellos para obtener información, perjudicar un sistema informático o realizar cualquier otra actividad ilícita. 

• Amenazas Lógicas

El software que puede daár un sistema informático es de dos tipos: 

1. Software malicioso: programas, diseñados con fines no éticos, entre los que se encuentran los virus, los gusanos, los troyanos, los espías, los cuales atacan a los equipos comprometiendo su confidelidad, su integridad y su disponibilidad. 

2. Vulnerabilidad del software: cualquier error de programación en el diseño, la configuración o el funcionamiento del sistema operativo o de las aplicaciones puede poner en peligro la seguridad del sistema si es descubierto por un atacante o provoca un fallo. 

• Amenazas Físicas

Las amenazas físicas están originadas habitualmente por tres motivos: 

1. Fallos en los dispositivos: las averías de discos, roturas en el cableado, sobrecargas eléctricas, apagones, etc., pueden provocar la caída de un sistema informático.

2. Accidentes: sucesos provocados de forma involuntaria por descuidos, malas prácticas o desconociemiento.

3. Catástrofes naturales: Desastres como indencios, inundaciones o terremotos.