Title: Lectura: Ataques a la seguridad en redes
Course: 2025 - LISI - Seguridad en Redes 3-2 > Section: Introducción

La seguridad en redes es un aspecto crítico en cualquier organización, ya que protege la integridad, confidencialidad y disponibilidad de los datos. Sin embargo, existen múltiples tipos de ataques cibernéticos que buscan explotar vulnerabilidades y comprometer los sistemas. Representan una amenaza constante, por lo que es esencial implementar medidas de protección y mantener una vigilancia activa para mitigar los riesgos. La prevención y el conocimiento son claves para garantizar la seguridad de los sistemas y datos.

1. Tipos de Ataques a la Seguridad en Redes

a) Ataques de Intercepción (Eavesdropping o Sniffing)

Estos ataques ocurren cuando un tercero intercepta la comunicación entre dos dispositivos sin autorización. Ejemplo: Un atacante usa herramientas como Wireshark para capturar datos de una red Wi-Fi pública.

b) Ataques de Suplantación de Identidad (Spoofing)

El atacante falsifica la identidad de un dispositivo o usuario para engañar al sistema. Ejemplo: IP Spoofing, donde el atacante modifica la dirección IP para ocultar su origen real.

c) Ataques de Denegación de Servicio (DoS/DDoS)

El atacante satura un servidor o red con tráfico masivo hasta que colapsa y deja de responder. Ejemplo: Un botnet envía miles de solicitudes a un servidor web, dejándolo inoperativo.

d) Ataques de Inyección de Código (SQL Injection, XSS)

El atacante introduce código malicioso en formularios web para manipular bases de datos o ejecutar scripts. Ejemplo: SQL Injection, donde se inserta código SQL en un campo de login para acceder sin credenciales válidas.

e) Malware y Ransomware

El malware es software malicioso diseñado para infectar y dañar sistemas. El ransomware cifra archivos y exige un pago para desbloquearlos. Ejemplo: El ransomware WannaCry, que afectó a miles de empresas en 2017.

f) Ataques de Ingeniería Social

Manipulación psicológica para obtener información confidencial. Ejemplo: Phishing, donde el atacante envía correos fraudulentos haciéndose pasar por una entidad legítima.

2. Consecuencias de los Ataques

·        Pérdida o robo de información sensible.

·        Daños económicos.

·        Interrupción de servicios y operaciones críticas.

3. Medidas de Protección

·        Cifrado de datos para proteger la información en tránsito y almacenamiento.

·        Firewalls y sistemas de detección de intrusos (IDS/IPS) para bloquear accesos no autorizados.

·        Autenticación multifactor (MFA) para mejorar la seguridad en accesos.

·        Actualización y parcheo de software para corregir vulnerabilidades.

·        Concienciación y capacitación en ciberseguridad para evitar ataques de ingeniería social.

Actividad: Elabore un mapa conceptual de esta lectura.