19/12/22, 21:43 2.2. Amenazas más frecuentes a los sistemas de información | 2.

CIBERSEGURIDAD

2.2. Amenazas más frecuentes a los sistemas de información

Básicamente, podemos agrupar las amenazas a la información en cuatro grandes

categorías, los «factores humanos», ya sean accidentales o debidos a errores de los
propios usuarios, los «fallos en  los sistemas de información», los «desastres naturales»
y los «actos maliciosos o malintencionados».

A la hora de asegurar nuestro sistema, ya sea personal o profesional, no debemos dejar

de lado ninguno de los cuatro tipos de amenazas, aquí os dejamos algunos ejemplos
típicos de pérdidas de información dentro de cada tipo de amenaza:

Factores humanos

Borrados accidentales, entrega de datos a personas equivocadas (social hacking),

pérdida de datos de la empresa por robo de dispositivos o exposición de claves de
acceso, etc.

Fallos en los sistemas

Programación errónea de bases de datos, aplicaciones sin control de seguridad,

contraseñas no encriptadas, fallos hardware (las roturas de pendrive, discos duros y
similares son más habituales de lo que nos pensamos), etc.

https://campuscertificados.formatecsa.es/mod/scorm/player.php?a=4639&currentorg=eXeed3_v1_2_559e7689d242678c4252&scoid=62497&ses… 1/2
19/12/22, 21:43 2.2. Amenazas más frecuentes a los sistemas de información | 2. CIBERSEGURIDAD

Desastres naturales

Pérdida de datos por inundación, fuego, electrocución, catástrofes o incluso

terrorismo (durante el ataque a las torres gemelas en 2001 fueron muchas las
empresas que perdieron toda su información, ya que los sistemas de copias de
seguridad no estaban replicados fuera de ellas).

Actos maliciosos

Pueden ser realizados por ataques externos (virus, malware, gusanos, ransomware,
etc.) o por sabotaje de los propios usuarios del sistema (borrado «no accidental» de
datos, espionaje industrial, etc.).

https://campuscertificados.formatecsa.es/mod/scorm/player.php?a=4639&currentorg=eXeed3_v1_2_559e7689d242678c4252&scoid=62497&ses… 2/2