Cuando hablamos de ciberseguridad, nos referimos a la práctica de defender los ordenadores, servidores, dispositivos móviles, sistemas electrónicos, redes y datos de ataques maliciosos, es también conocida como seguridad de la tecnología de la información o seguridad de la información electrónica.
Este término se usa en diversos contextos como los negocios y la informática móvil y es por ello que se divide en varias categorías comunes. Su funcionamiento se basa en implantar técnicas y herramientas de hardware y software para que elaboren barreras que impidan el acceso desconocido a la información, así la protege y saca al enemigo si se trata de una vulneración.
¿Para qué sirve?
La ciberseguridad se dedica a cumplir 3 objetivos básicos: prevención, detención y recuperación, te los describimos a continuación:
- Prevención: para cumplir este objetivo, la ciberseguridad se encarga de crear medios que proporcionen protección e impidan el acceso al interior de nuestro dispositivo. Es bastante común, pues gracias a los avances lo que se quiere en la mayoría de los casos es que los dispositivos, software y redes estén protegidos ante cualquier amenaza, y la ciberseguridad es lo suficientemente buena como para ese trabajo, siempre que tenga las medidas necesarias para evitar ataques.
- Detección: se encarga de descubrir los posibles fallos que pongan en riesgo los dispositivos y redes que estén en riesgo. Puede detectarse antes de que ocurra un ataque o incluso cuando esté ya la amenaza dentro del sistema. En este aspecto la ciberseguridad puede descubrir cualquier acción fraudulenta que vaya en contra de un sistema, esto incluye robo de contraseñas, manipulación extraña de información y accesos sospechosos.
- Recuperación: esta se debe establecer cuando ya la prevención y detección no funcionaron, pues esto significa que el ataque logró traspasar las barreras. Con la ciberseguridad de recuperación se busca establecer métodos que aíslen y expulsen la amenaza de las formas que sean menos dañinas. Asimismo, se encarga de las tareas de restaurar y recuperar, implantar métodos nuevos de protección que mantengan el sistema en alerta con respecto a futuros ataques de ese tipo.
¿Cuáles son los tipos de ciberamenazas?
Las ciberamenazas son de tres tipos:
- Delito cibernético: engloba agentes individuales o grupos que se dedican al ataque de sistemas para beneficiarse a nivel financiero o provocar interrupciones.
- Ciberataques: implica el robo de información con fines políticos.
- Ciberterrorismo: debilita los sistemas electrónicos para provocar pánico y terror.
Para lograr controlar los sistemas usan métodos como el malware (software malicioso) en todas sus versiones, como lo son los virus, troyanos, spyware, ransomware, adware, botnets. También aplican el método de inyección de código SQL (Structured Query Language), el phishing, el ataque tipo “Man in the middle” y ataque de denegación de servicio.
¿Cuáles es la diferencia entre ciberseguridad y la ciberdefensa?
Durante muchos años se ha debatido sobre hacer distinción o no en cuanto a los términos ciberseguridad y ciberdefensa, si se relacionan y cuáles son sus diferencias. Ambos conceptos se han separado de forma grupal e individual, para lograr tener un enfoque objetivo sobre sus diferencias y en qué aspecto se aplica cada uno.
Podemos hablar de que tanto la ciberdefensa como la ciberseguridad son herramientas necesarias para hacer frente a cualquier ataque que provenga de internet. Sin embargo, entre ambas hay diferencias, que vamos a aclarar a continuación.
La ciberseguridad se encarga de proteger sistemas de ataques que pueden poner en riesgo a las empresas o ciudadanos. Una vez que esos ataques logran vulnerar la protección, se deben combatir con procedimientos que se establecen por medio de la ciberdefensa.
Ambas tienen esquemas y procesos de prevención, pueden dar respuesta acertada a los ataques y proteger los sistemas operativos y bases de datos que puedan infectarse. Por ello, debe aplicarse la ciberseguridad de la mano con la ciberdefensa, pues solo la ciberdefensa logra atacar y minimizar el cibercrimen y ciberterrorismo.
Además, la ciberdefensa se considera que cubre un aspecto más amplio que la ciberseguridad, esto no significa que pueda aplicarse una sin la otra, a pesar de ser distintas, obligatoriamente deben trabajar en conjunto. La ciberseguridad implica capacitarse cada uno por individual en ciberseguridad a nivel micro con programas o aplicaciones que sean necesarias y en base al presupuesto que tenga, pues así contribuyen a la ciberdefensa.
Como ves, la ciberseguridad implica varios aspectos, requiere de tener cuidados preventivos para lograr que funcione.
