¿Qué es una amenaza informática?
Una amenaza informática es una circunstancia, actor, evento o acción que puede provocar un impacto negativo sobre un sistema, dispositivo, red o información. Las amenazas pueden tener diferentes orígenes y no deben confundirse con una vulnerabilidad o con un ataque informático.
¿Qué es una amenaza informática?
Una amenaza informática es cualquier actor, evento, circunstancia o acción que tiene el potencial de afectar negativamente la confidencialidad, integridad o disponibilidad de información, sistemas o servicios.
Una amenaza puede aprovechar una vulnerabilidad para generar un impacto. Sin embargo, amenaza, vulnerabilidad, riesgo y ataque son conceptos diferentes dentro de la ciberseguridad.
¿Qué significa amenaza en ciberseguridad?
El concepto de amenaza permite identificar aquello que podría provocar un daño o comprometer un activo, aunque todavía no haya ocurrido un ataque.
Una amenaza representa una posibilidad de impacto
Una amenaza no significa necesariamente que un sistema haya sido comprometido. Describe una posibilidad o condición capaz de generar consecuencias negativas sobre un activo.
Puede tener distintos orígenes
Una amenaza puede relacionarse con personas malintencionadas, malware, errores humanos, fallos técnicos, desastres naturales, interrupciones de servicios y otras circunstancias.
El contexto determina el riesgo
La existencia de una amenaza no permite saber por sí sola cuánto riesgo existe. Para evaluar el riesgo también es necesario considerar la posibilidad de que ocurra un evento, las vulnerabilidades presentes y el impacto que tendría sobre el activo afectado.
Una amenaza no es lo mismo que una vulnerabilidad
Comprender la diferencia permite analizar correctamente cómo puede producirse un incidente de seguridad.
Algo puede provocar daño
Representa un actor, evento, circunstancia o acción que puede afectar negativamente un sistema, información o servicio.
Existe una debilidad
Es una debilidad o condición insegura que puede ser aprovechada por una amenaza.
Puede producir consecuencias
Cuando una amenaza se materializa y afecta un activo, puede provocar pérdida de información, interrupciones, accesos no autorizados u otros daños.
Principales tipos de amenazas informáticas
| Amenaza | Origen | Ejemplo | Posible impacto |
|---|---|---|---|
| Malware | Software malicioso. | Ransomware, spyware o troyano. | Robo de información, bloqueo, espionaje o acceso no autorizado. |
| Phishing | Ingeniería social. | Correo o mensaje fraudulento. | Robo de credenciales o instalación de software malicioso. |
| Acceso no autorizado | Personas o procesos maliciosos. | Compromiso de una cuenta. | Exposición o modificación de información. |
| Error humano | Acción accidental. | Configuración incorrecta o eliminación de archivos. | Pérdida de información o interrupción del servicio. |
| Fallo técnico | Hardware, software o infraestructura. | Avería de almacenamiento. | Indisponibilidad o pérdida de datos. |
| Evento físico | Entorno o infraestructura. | Incendio, inundación o corte eléctrico. | Daños físicos e interrupción de operaciones. |
¿Cuáles son las principales amenazas informáticas?
Las amenazas informáticas pueden originarse en diferentes fuentes y afectar distintos activos. Algunas son deliberadas y otras ocurren de forma accidental.
Malware
El malware comprende diferentes tipos de software malicioso, como virus, gusanos, troyanos, spyware y ransomware. Puede utilizarse para obtener información, modificar archivos, bloquear sistemas o mantener acceso no autorizado.
Phishing
El phishing utiliza engaños para intentar que una persona entregue información, haga clic en un enlace, descargue un archivo o realice otra acción que favorezca al atacante.
Compromiso de cuentas
Una cuenta puede convertirse en un objetivo cuando existen credenciales expuestas, contraseñas reutilizadas, mecanismos de autenticación insuficientes o técnicas de engaño dirigidas al usuario.
Ataques contra servicios
Los servicios conectados a Internet pueden recibir intentos destinados a descubrir vulnerabilidades, obtener acceso, modificar información o interrumpir su funcionamiento.
¿Qué son las amenazas internas?
Una amenaza interna se relaciona con una persona, cuenta o proceso que dispone de algún nivel de acceso a los recursos de una organización y puede provocar un incidente de manera accidental o intencional.
Error humano
Un empleado puede eliminar información, compartir un archivo incorrectamente, exponer credenciales o modificar una configuración sin intención de causar daño.
Uso indebido de privilegios
Una cuenta con permisos elevados puede representar un riesgo mayor cuando sus credenciales son comprometidas o cuando esos permisos se utilizan de forma indebida.
Exfiltración de información
Una persona con acceso legítimo a determinada información puede intentar copiarla o transferirla sin autorización.
La amenaza no siempre es intencional
El concepto de amenaza interna también puede incluir errores, accidentes y acciones no maliciosas que terminan afectando la seguridad de los sistemas.
¿Existen amenazas informáticas que no sean digitales?
Sí. La seguridad de la información también puede verse afectada por acontecimientos físicos que dañen equipos, instalaciones, sistemas de energía o infraestructura de comunicaciones.
Fallas eléctricas
Un corte de energía puede interrumpir servidores, dispositivos de red y otros sistemas, especialmente cuando no existen mecanismos adecuados de respaldo.
Daños físicos
Incendios, inundaciones, temperaturas extremas u otros eventos pueden dañar equipos y afectar la disponibilidad de la información.
Robo de dispositivos
El robo de computadores, teléfonos, servidores o unidades de almacenamiento puede exponer información si los dispositivos no cuentan con mecanismos adecuados de protección.
¿Qué amenazas naturales pueden afectar la seguridad informática?
La continuidad de los sistemas también puede verse afectada por fenómenos naturales que dañen infraestructura o interrumpan servicios esenciales.
Inundaciones
Pueden afectar centros de datos, oficinas, sistemas eléctricos y redes de comunicación.
Incendios
Un incendio puede provocar daños físicos importantes y dejar indisponibles los sistemas utilizados para procesar o almacenar información.
Terremotos y otros eventos
Dependiendo de la ubicación, diferentes fenómenos naturales pueden interrumpir energía, conectividad, transporte o funcionamiento de instalaciones.
Preparación y continuidad
Las estrategias de respaldo, redundancia y recuperación ayudan a reducir las consecuencias de una interrupción física sobre los sistemas críticos.
¿Cuál es la diferencia entre amenaza y vulnerabilidad?
La amenaza y la vulnerabilidad están relacionadas, pero cumplen funciones diferentes dentro del análisis de seguridad.
Amenaza
Es un actor, evento, circunstancia o acción que puede producir un impacto negativo sobre un activo.
Vulnerabilidad
Es una debilidad o condición que puede ser aprovechada y que puede facilitar que una amenaza produzca un impacto.
Ejemplo
Una aplicación desactualizada puede contener una vulnerabilidad, mientras que un actor que intenta aprovechar esa debilidad representa una amenaza.
¿Cuál es la diferencia entre amenaza y ataque informático?
Una amenaza representa una posibilidad de impacto, mientras que un ataque implica una acción concreta destinada a comprometer un sistema, cuenta, servicio o información.
La amenaza puede existir sin ataque
Una organización puede estar expuesta a determinadas amenazas aunque no exista evidencia de que alguien haya intentado explotarlas.
El ataque es una acción
Un ataque ocurre cuando se ejecutan acciones para obtener acceso, alterar información, interrumpir servicios u obtener otro tipo de ventaja.
La vulnerabilidad puede facilitar el ataque
Cuando un sistema contiene una vulnerabilidad, una amenaza puede intentar aprovecharla mediante un ataque.
¿Cómo se relaciona una amenaza con el riesgo informático?
En ciberseguridad, el riesgo no depende únicamente de que exista una amenaza. También es necesario considerar la posibilidad de que ocurra un evento y las consecuencias que tendría sobre los activos.
Amenaza
Indica qué podría provocar un impacto negativo.
Vulnerabilidad
Indica qué debilidad podría facilitar que una amenaza afecte un sistema.
Impacto
Representa las consecuencias que podrían producirse, como pérdida de información, indisponibilidad de servicios o exposición de datos.
Riesgo
La evaluación del riesgo permite combinar la posibilidad de ocurrencia con las consecuencias esperadas y considerar el contexto específico de cada organización.
¿Cómo reducir las amenazas informáticas?
No es posible eliminar todas las amenazas existentes, pero sí es posible reducir la exposición y limitar el impacto potencial mediante diferentes medidas de seguridad.
Mantener los sistemas actualizados
Las actualizaciones pueden corregir vulnerabilidades conocidas y mejorar la seguridad de sistemas y aplicaciones.
Proteger las cuentas
Contraseñas robustas, autenticación multifactor y controles adecuados de acceso ayudan a reducir la posibilidad de compromiso de cuentas.
Realizar copias de seguridad
Los respaldos pueden ayudar a recuperar información después de determinados incidentes, especialmente cuando los datos originales resultan dañados, eliminados o cifrados.
Capacitar a los usuarios
La formación sobre phishing, archivos sospechosos, contraseñas y otras prácticas de seguridad puede reducir determinados riesgos relacionados con el factor humano.
Preparar una respuesta
Disponer de procedimientos para detectar, contener y recuperar sistemas permite responder de forma más organizada cuando se produce un incidente.
¿Por qué es importante identificar las amenazas?
Identificar las amenazas permite comprender qué situaciones podrían afectar una organización y ayuda a definir medidas de prevención, detección, respuesta y recuperación.
Conocer los activos
Para analizar amenazas es necesario saber qué información, sistemas, dispositivos y servicios son importantes para la organización.
Identificar escenarios
Es útil considerar escenarios como compromiso de cuentas, malware, interrupciones, errores humanos, pérdida de dispositivos o ataques contra servicios.
Priorizar controles
El análisis de amenazas puede ayudar a determinar dónde conviene reforzar autenticación, copias de seguridad, monitorización, segmentación, controles de acceso y otras medidas.
Amenazas informáticas: conceptos principales
| Concepto | Significado | Ejemplo | Relación |
|---|---|---|---|
| Amenaza | Algo que puede provocar un impacto negativo. | Actor malicioso, malware o fallo físico. | Puede aprovechar vulnerabilidades. |
| Vulnerabilidad | Debilidad de un sistema o proceso. | Software desactualizado. | Puede facilitar un ataque. |
| Ataque | Acción destinada a comprometer un activo. | Explotación de una vulnerabilidad. | Puede materializar una amenaza. |
| Riesgo | Evaluación de posibilidad e impacto. | Exposición de un servidor crítico. | Ayuda a priorizar controles. |
| Impacto | Consecuencia de un incidente. | Pérdida de datos o interrupción. | Determina parte de la severidad del escenario. |
Guías relacionadas sobre ciberseguridad
Elige el tema que quieras profundizar:
Preguntas frecuentes sobre amenazas informáticas
Una amenaza informática es un actor, evento, circunstancia o acción que puede provocar un impacto negativo sobre un sistema, dispositivo, red, cuenta o información.
Entre las principales amenazas se encuentran malware, phishing, accesos no autorizados, errores humanos, fallos técnicos, robo de dispositivos y diferentes eventos físicos o naturales.
Una amenaza es aquello que puede provocar un impacto negativo, mientras que una vulnerabilidad es una debilidad o condición insegura que puede facilitar que una amenaza sea aprovechada.
Una amenaza representa una posibilidad de impacto, mientras que un ataque es una acción concreta destinada a comprometer un sistema, servicio, cuenta o información.
No. Una amenaza puede existir sin que ocurra un ataque. El ataque implica una acción concreta destinada a aprovechar una condición o comprometer un activo.
Algunos ejemplos son malware, phishing, compromiso de cuentas, errores humanos, fallos de infraestructura, robo de dispositivos e interrupciones causadas por eventos físicos o naturales.
Se pueden reducir mediante actualizaciones, controles de acceso, autenticación multifactor, copias de seguridad, protección de dispositivos, capacitación de usuarios, monitorización y planes de respuesta.
Sí. Una amenaza puede relacionarse con errores humanos, fallos técnicos, pérdidas de dispositivos, cortes de energía y otros acontecimientos que afecten la seguridad aunque no exista intención maliciosa.
¿Qué es un ataque informático?
Continúa con el siguiente concepto del cluster y comprende cómo se ejecutan las acciones destinadas a comprometer sistemas, cuentas, redes o información.
Ver guía →