Evaluación de Tercer Periodo

Seguridad En Servicios Web 👩‍💻

Hoy en día, es imposible no oír hablar de la ciberseguridad en Internet y de todas las formas en las que se puede acceder a nuestros datos bancarios, nuestros archivos personales o secuestrarnos un ordenador. Proteger nuestro espacio digital es crucial

Entendemos por ciberseguridad aquellas estrategias y acciones que lleva a cabo una empresa o particular para proteger y defender sus activos digitales de posibles ataques cibernéticos, como robo de información y control de los dispositivos.

Se trata de una rama de la informática que cada vez es más necesaria puesto que nuestro nivel de conexión online es cada vez más alto y frecuente. Concretamente, los ciberataques son una amenaza constante a empresas de todos los tamaños.

Cualquier dispositivo tecnológico puede y debe protegerse frente a estas posibles amenazas, pero especialmente si tienen acceso a datos personales, bancarios o de la empresa.

Ciberseguridad preventiva	De prevenir ataques se encarga la estrategia de ciberseguridad preventiva. En este caso, el objetivo es evitar que las amenazas lleguen a tocar nuestros dispositivos. Es decir, se trata de blindar los dispositivos, redes y software frente a los ataques e impedir que entren.
Ciberseguridad de detección	En caso de que haya una amenaza intentando acceder a nuestro dispositivo o que de alguna forma ya haya conseguido entrar, el sistema de ciberseguridad debería detectarla y bloquearla (en el caso de detección antes de entrada) o reaccionar a la amenaza (si ya ha entrado en el dispositivo).
Ciberseguridad de recuperación	Este sería el último nivel de ciberseguridad. Si la amenaza consigue superar las barreras anteriores, entrarían en juego las estrategias de recuperación del dispositivo, aislando y expulsando la amenaza. En este caso sería necesario también iniciar acciones para recuperar restaurar cualquier archivo que haya podido resultar dañado o comprometido durante el ataque.
Phishing	El phishing consiste en suplantar la identidad de un organismo oficial, marca o empresa, falseando cuentas de email, páginas web y otros canales de comunicación online, con el objetivo de que la víctima piense que está hablando con la entidad real y facilite datos personales.