Amenazas y vulnerabilidades

Amenazas

Es todo elemento capaz de atentar contra la seguridad de la informacin. Estas buscan la vulnerabilidad de un activo para realizar un ataque.

Tipos de amenazas

Intencionales: Son las que se hacen teniendo previo conocimiento acerca de este (Robo de informacin) No intencionales: En los que se pone en riesgo la vulnerabilidad de un activo, y ocurre ocasional y desprevenidamente(Desastres Naturales)

Vulnerabilidades

Es una debilidad de un activo que puede ser aprovechada por una amenaza. Las vulnerabilidades son el resultado de fallos del sistema. Se pueden hacer anlisis de vulnerabilidades, busca puertos abiertos, dominios, Ips.

Activos de informacin
Vulnerabilidades: El encargado de la base de datos haya digitado mal algn cdigo de seguridad, y sea muy fcil acceder a la Base de datos. Amenaza El atacante al hacer un anlisis puede ver que hay una vulnerabilidad en la seguridad y que puede acceder fcilmente.

Activos de informacin
Vulnerabilidad: Es probable que la versin de mysql no est actualizada. Amenaza: Puede haber un ataque de denegacin de servicios ya que cada versin cuenta con ms seguridad que la versin anterior.

Activos software
Vulnerabilidad: Una clara vulnerabilidad es que este software no cuente con un antivirus. Amenaza: Un virus al no ver una pared de seguridad puede acceder a este y pegarse de una aplicacin que cause dao a todo el software.

Activos de software
Vulnerabilidad: Utiliza un software con licencia y esta pierda su periodo de prueba. Amenaza: El software esta en riesgo de cerrarse por completo y no volver a dejar abrir la aplicacin.

Activos de hardware
Vulnerabilidad: Mal manejo de este, es decir, mal trato, mala conexin. Amenaza: Puede dejar de funcionar algn dispositivo que sea esencial para el funcionamiento de este.

Activos de hardware
Vulnerabilidades: Descuido del usuario, es decir puede dejar caer algn liquido. Amenaza: El lquido hace contacto con algn circuito y puede hacer corto con este.

Activos de servicio
Vulnerabilidad: En este caso puede ser por desastres naturales. Amenazas: Este se puede provocar por un rayo o trueno que queme las conexiones en las que estn los servicios.

Activos Fsicos
Vulnerabilidades Una vulnerabilidad puede ser por mal uso de este, o un desastre natural o un incidente causado. Amenaza: Esta en riesgo de daarse el activo, como ejemplo quebrarse, o puede ser incinerada por un incendio.