Tipos de Ataques en Seguridad de Redes

Diferentes amenazas

Dada la increíble cantidad de información que se almacena en las computadoras y en línea, no sorprende que las redes estén sujetas a diferentes tipos de ataques. Desde un simple bucle infinito que salió mal hasta una amenaza persistente avanzada, hay varias formas de atacar su computadora o sus datos. En esta lección, primero clasificaremos estos ataques en una de dos categorías antes de ver ejemplos de cada uno, viendo de qué son capaces estos ataques en el camino.

Activo vs Pasivo

Antes de continuar, es crucial que entendamos una gran diferencia entre dos tipos dominantes de amenazas: activa y pasiva. Una amenaza activa es aquella que busca activamente dañar o destruir su información. Hace unos años, el virus Stuxnet destruyó varias computadoras, especialmente las relacionadas con el programa nuclear iraní. Si bien los editores de Stuxnet permanecen en secreto, Stuxnet era una amenaza activa.

Las amenazas pasivas , por otro lado, no buscan hacer nada con sus datos excepto monitorearlos. Quieren vigilar lo que está haciendo, y cuando algo interesante, como un número de tarjeta de crédito o información de salud personal, aparece en la pantalla, toman una captura de pantalla de forma subrepticia y la envían de vuelta a su servidor de origen sin que se den cuenta. Si bien puede continuar usando su computadora o dispositivo móvil, la amenaza no es menos real.

Ejemplos de amenazas activas

Stuxnet es uno de los ejemplos específicos más famosos de un ataque activo, pero hay muchos otros. Algunos de los más comunes son los siguientes:

• Modificación de datos: en este tipo de ataque, se altera algo sobre su información. Digamos que acaba de pedir boletos para el Super Bowl. Obviamente, desea que lleguen lo más rápido posible, y sería una verdadera lástima que terminaran siendo enviados a la dirección equivocada, con los nombres de las personas equivocadas…
• Denegación de servicio: esta es una de las formas más básicas posibles de ataque a la red. Imagine que un sitio web tiene una puerta por la que todos deben entrar para acceder al sitio. Un ataque de denegación de servicio inunda esa puerta, lo que hace imposible que nadie entre. Como resultado, esto hace que el sitio se bloquee, ya que la avalancha de personas es demasiado para manejar.

Ejemplos de amenazas pasivas

Es posible que las amenazas pasivas no aparezcan en los titulares con tanta frecuencia como las amenazas activas, pero no son menos peligrosas. De hecho, muchas amenazas pasivas pueden convertirse en amenazas activas más tarde.

• Un ‘ataque de sniffer’ es un gran ejemplo de un ataque que puede evolucionar. Imagine un perro olfateando diferentes paquetes que se mueven más allá de su ubicación. La mayoría de estos no se ven afectados por el perro. Sin embargo, si un perro olfatea algo notable, se llevará la caja. Eso es exactamente lo que hace un ataque de sniffer: hurga en espera de los datos correctos y luego ataca.
• Los ataques de ‘hombre en el medio’ pueden considerarse como un juego de mensajeros que salió mal. Normalmente, cuando se comunica en línea es con la expectativa de que nadie más vea su información. Un hombre en el medio se instala entre dos comunicadores, escuchando a escondidas todo lo que se dice.

Resumen de la lección

Varios ataques diferentes pueden amenazar la seguridad de la red . Estos pueden agruparse libremente como ataques activos , que se inician activamente para destruir datos, y ataques pasivos , que simplemente monitorean los datos. Los ataques activos incluyen modificación de datos y ataques de denegación de servicio, mientras que los ataques pasivos incluyen amenazas de sniffer y ataques de hombre en el medio.