Amenazas y vulnerabilidades de la Red

Resumen

Tratamos de entender el concepto de amenaza en ciberseguridad, de repasar los conceptos relacionados, tales como exploits, vectores de ataque, tipos de ataque, casuísticas, grados de gravedad y complejidad de las amenazas, etc. Es importante comprender el carácter dinámico de las amenazas, el panorama actual de las amenazas, donde se debe poner foco y donde se debe estar vigilante pero poner menos foco. Así mismo, se tratará la estrategia de vigilancia y monitorización de las amenazas para tener preparado el sistema de defensa y resiliencia para los sistemas de información de las empresas.

Resumen

Se  analizará cómo son  los ciberatacantes,  cuales son  sus perfiles y las herramientas que utilizan. ¿Por qué  estudiar  esto?  Pues porque  la mejor forma de defenderse  es conocer el modus operandi  de los atacantes,  ponerse  en  su situación  para  anticipar  su dinámica  de ataque. Adicionalmente este conocimiento nos permitirá  hacer una mejor monitorización  de las vulnerabilidades del sistema mediante técnicas de hacking ético y  otras metodologías de assessment.

Resumen

Se describe en  este módulo una serie de elementos básicos para abordar las vulnerabilidades. 

Hablamos  de qué tipos  de vulnerabilidades hay y de qué daños producen. Conviene centrarse en las que hacen realmente daño. 

Hablamos  también  de las fuentes de información que están disponibles para  anticipar en nuestros sistemas las vulnerabilidades conocidas que existen en el hardware, en los sistemas operativos, en las aplicaciones, etc. 

Hablamos  de criterios y métodos a seguir para una buena estrategia para tener controladas las vulnerabilidades.