CIBERATAQUE
¿ESTÁS PREPARADO?
TALLER PRÁCTICO Y TOMA DE DECISIONES
FASE 1
Se identifica la llegada de una campaña
de correos electrónicos maliciosos a la
organización.
FASE 2
Llegan reportes de usuarios quienes
indican recibieron el correo malicioso
y lo han abierto.
FASE 3
Los usuarios informan que en sus
máquinas no se presentan problemas
después de la apertura del correo
electrónico.
FASE 4
Se observa en la consola de seguridad
del correo electrónico múltiples intentos
de conexión a una URL externa sospechosa.
AYUDA DE PRODUCTOS
PROTECCIÓN PARA CORREO:
Microsoft Defender for Office 365
Conoce más +
PROTECCIÓN DE IDENTIDADES:
Microsoft Defender for Identity
Conoce más +
FASE 5
Se procede con el bloqueo de dicha URL,
pero se registran intentos de conexión a los
controladores de dominio locales.
FASE 6
Numerosos usuarios reportan problemas
para acceder a sus equipos de trabajo,
indican lentitud en las máquinas y después
de un reinicio logran acceder.
FASE 7
Diferentes usuarios alertan perdida acceso
a la información, ubicada en un servidor
de archivos local.
FASE 8
Los usuarios reportan mensaje de rescate
de información en sus pantallas, no consiguen
acceder a los equipos.
PROTECCIÓN PARA EQUIPOS FINALES:
Microsoft Defender for Endpoint
Conoce más +
PROTECCIÓN DE APLICACIONES:
Microsoft Cloud App Security
Conoce más +
 CIBERATAQUE
¿ESTÁS PREPARADO?
GLOSARIO
ADWARE:
Publicidad que puede utilizarse para
difundir malware.
Active Directory:
Conjunto de servicios que conectan a los
usuarios con los recursos de red que necesitan
para realizar su trabajo.
Ataque de denegación de servicio
distribuido (DDoS):
Este ataque envía varias solicitudes al recurso
web atacado, con la intención de desbordar la
capacidad del sitio web o servidor.
APT:
Advanced Persistent Threat
(ataque persistente avanzado)
Es un conjunto de procesos informáticos sigilosos
orquestados por un tercero con la intención
y la capacidad de atacar de forma avanzada y
continuada en el tiempo, un objetivo determinado.
Botnet:
Un conjunto o red de robots informáticos
o bots, que se ejecutan de manera autónoma
y automática.
Brecha de seguridad:
Es un incidente que permite el acceso no
autorizado a datos informáticos, aplicaciones,
redes o dispositivos.
Consola de seguridad:
Es una herramienta que permite controlar
todos los dispositivos que se conectan a las
plataformas de la empresa.
Controlador de dominio:
Es la pieza central del servicio de Active
Directory.
Dominio:
Es un nombre único que identifica a una
subárea de internet.
Exploit:
Es un fragmento de software, fragmento
de datos o secuencia de comandos y/o
acciones, utilizada con el fin de aprovechar
una vulnerabilidad de seguridad.
Gusano:
Es un malwareque que tiene la propiedad
de duplicarse a sí mismo.
Keylogger:
Es un tipo de software o un dispositivo
hardware específico que se encarga de
registrar las pulsaciones que se realizan
en el teclado.
 CIBERATAQUE
¿ESTÁS PREPARADO?
GLOSARIO
Malware:
Código maligno, software malicioso,
software dañino o software
malintencionado.
Phishing:
Conjunto de técnicas que persiguen el
engaño a una víctima ganándose su confianza
haciéndose pasar por una persona, empresa
o servicio de confianza, para manipularla y
hacer que realice acciones que no debería
realizar.
Ransomware o 'secuestro de datos':
Es un tipo de programa dañino que restringe
el acceso a determinadas partes o archivos
del sistema operativo infectado y pide un
rescate a cambio de quitar esta restricción.
Spyware:
Es un programa espía que recopila
información de una computadora
y después transmite esta información
a una entidad externa.
Spam:
Correo basura y mensaje basura hacen
referencia a los mensajes no solicitados,
no deseados o con remitente no conocido
(correo anónimo).
Servidor de archivos local:
Permite a los clientes acceder a sus propios
recursos de almacenamiento en un servidor
central.
Troyanos:
Un software malicioso que se presenta
al usuario como un programa
aparentemente legítimo e inofensivo.
URL:
Es más que una dirección que es dada
a un recurso único en la Web.
Virus:
Es un software que tiene por objetivo
alterar el funcionamiento normal del
ordenador, sin el permiso o el
conocimiento del usuario.
Vulnerabilidad informática:
Es un elemento de un sistema informático
que puede ser aprovechado por un
atacante para violar la seguridad.
Zero trust:
Redes de confianza cero, en el marco de
la Tecnología de la Información describe
un enfoque de diseño e implementación
de redes TI.
Para más información:
www.softlinelatinoamerica.com