Es viernes por la noche y millones de personas ven una serie en una plataforma de streaming. Si un servidor falla, casi nadie lo nota, porque los datos están copiados en varias computadoras repartidas por el país. Pero cuantos más datos valiosos hay en juego, más interesa a terceros atacarlos. ¿Cómo sigue funcionando el servicio cuando algo falla y cómo se protege cuando alguien lo ataca a propósito? Lo vas a ver aquí: la ciberseguridad es la otra cara, inseparable, de cualquier sistema distribuido.
Bases de datos distribuidas: replicación y disponibilidad
Practica★☆☆Sin empezar
Explica qué es una base de datos distribuida y da dos ventajas frente a una base centralizada (disponibilidad, escalabilidad) y una complicación que introduce…
Explica qué es una base de datos distribuida y da dos ventajas frente a una base centralizada (disponibilidad, escalabilidad) y una complicación que introduce (coherencia entre copias).
Explica qué es la replicación de datos y en qué se diferencia de un respaldo (o copia de seguridad): qué problema resuelve cada uno (caída de un nodo en caliente frente…
Explica qué es la replicación de datos y en qué se diferencia de un respaldo (o copia de seguridad): qué problema resuelve cada uno (caída de un nodo en caliente frente a pérdida o corrupción de datos) y por qué un servicio serio necesita ambos.
La figura muestra un servicio con sus datos replicados en tres nodos; uno de ellos ha fallado y está marcado con el interrogante. Explica qué ocurre con el servicio…
La figura muestra un servicio con sus datos replicados en tres nodos; uno de ellos ha fallado y está marcado con el interrogante. Explica qué ocurre con el servicio mientras el nodo está caído, qué debe hacer el sistema al recuperarlo y qué propiedad de los sistemas distribuidos se está aprovechando.
Amenazas: phishing, ransomware e ingeniería social
Practica★☆☆Sin empezar
Define con una frase estas amenazas habituales: phishing, ransomware, ataque de denegación de servicio (DoS) y fuga de datos. Indica cuál ataca sobre todo al factor…
Define con una frase estas amenazas habituales: phishing, ransomware, ataque de denegación de servicio (DoS) y fuga de datos. Indica cuál ataca sobre todo al factor humano.
Recibes un correo que parece de tu banco: pide «verificar tu cuenta» en un enlace con urgencia. Detalla al menos cuatro señales que delatarían un intento de phishing…
Recibes un correo que parece de tu banco: pide «verificar tu cuenta» en un enlace con urgencia. Detalla al menos cuatro señales que delatarían un intento de phishing (remitente, enlace real, urgencia, faltas, adjuntos) y qué deberías hacer paso a paso.
Phishing, smishing y vishing: el mismo truco por distintos canales
Phishing: llega por correo electrónico, con un enlace o un archivo adjunto.
Smishing: llega por mensaje de texto (SMS).
Vishing: llega por llamada de voz, a veces con una voz grabada o generada.
Los pretextos se repiten: un paquete retenido que «necesita una tarifa», un depósito inesperado, o un «soporte técnico» urgente. En los tres casos el atacante fabrica urgencia y se hace pasar por alguien de confianza. ¿Por qué funciona? Porque si actúas rápido, no te da tiempo de pensar ni de verificar.
Practica★★☆Sin empezar
Compara phishing (correo electrónico), smishing (mensaje de texto o SMS) y vishing (llamada de voz): qué canal usa cada uno, qué pretexto típico emplean (paquete…
Compara phishing (correo electrónico), smishing (mensaje de texto o SMS) y vishing (llamada de voz): qué canal usa cada uno, qué pretexto típico emplean (paquete retenido, depósito inesperado, soporte técnico urgente) y qué regla de comportamiento común los neutraliza a los tres.
Defensas: cifrado, autenticación y respuesta a incidentes
Qué protege cada tipo de cifrado
El cifrado en reposo protege los datos almacenados: si roban una laptop o un disco, sin la clave solo hay datos ilegibles. El cifrado en tránsito (por ejemplo HTTPS) protege los datos mientras viajan por la red, para que quien los intercepte no pueda leerlos. ¿Por qué hacen falta los dos? Cada uno cubre un momento distinto de la vida del dato, y ninguno sirve si el atacante ya tiene tu clave o tu sesión abierta.
El firewall
Un firewall filtra el tráfico de red según reglas: permite o bloquea conexiones según la dirección, el puerto y el sentido (entrante o saliente). Lo normal es bloquear lo entrante que no has pedido y permitir solo lo necesario. El firewall del router protege a toda la red de la casa o de la escuela. El de la computadora protege ese equipo también en una red ajena y controla qué programas se conectan. ¿Por qué? Cada puerto abierto es una puerta de entrada: si lo dejas todo abierto por comodidad, el filtro ya no filtra y la capa desaparece.
Practica★☆☆Sin empezar
Explica la idea básica del cifrado: transformar datos legibles en ilegibles sin la clave. Distingue entre cifrar los datos almacenados (en reposo) y cifrar la…
Explica la idea básica del cifrado: transformar datos legibles en ilegibles sin la clave. Distingue entre cifrar los datos almacenados (en reposo) y cifrar la comunicación (en tránsito, como hace HTTPS) y qué protege cada uno.
Explica qué hace un firewall: qué reglas aplica sobre el tráfico que entra y sale, qué diferencia hay entre el firewall del router y el de la propia computadora y por…
Explica qué hace un firewall: qué reglas aplica sobre el tráfico que entra y sale, qué diferencia hay entre el firewall del router y el de la propia computadora y por qué «todo abierto por comodidad» anula su función.
Explica el principio de defensa en profundidad: por qué una sola medida de seguridad nunca basta y cómo se combinan capas (firewall perimetral, autenticación de dos…
Explica el principio de defensa en profundidad: por qué una sola medida de seguridad nunca basta y cómo se combinan capas (firewall perimetral, autenticación de dos factores, cifrado de los datos, copias de seguridad o respaldos, capacitación del personal) ante un ataque de ransomware.
¿Por qué? Cada parte cubre un riesgo distinto: dos medios, por si falla un tipo de disco; una copia fuera del lugar, por incendio, robo o ransomware.
Actualizaciones y vulnerabilidades
Una vulnerabilidad es un fallo en un programa que un atacante puede aprovechar. Un parche o actualización de seguridad lo corrige. Una vulnerabilidad de día cero (zero-day) es una que los atacantes explotan antes de que exista un parche. Cuando se publica un parche, los atacantes lo estudian para saber qué se corrigió y atacan los equipos que aún no se actualizaron. Por eso el tiempo entre la publicación del parche y su instalación es crítico.
Una política razonable para una high school: actualizaciones automáticas en las Chromebooks y computadoras del distrito, reinicios programados en un horario fijo y un inventario de equipos para detectar los que quedaron sin actualizar.
Administrador de contraseñas
Un administrador de contraseñas guarda tus contraseñas cifradas y las rellena por ti. Gracias a él puedes usar una contraseña larga, aleatoria y distinta en cada servicio sin memorizarlas. ¿Por qué distinta en cada una? Si se filtra una sola, no abre las demás cuentas. El riesgo es que concentra todo en la contraseña maestra; se mitiga con una frase larga y única y activando MFA en el administrador.
Practica★☆☆Sin empezar
Explica la regla de copias de seguridad «3-2-1»: cuántas copias, en cuántos medios de almacenamiento distintos y dónde debe estar al menos una de ellas. ¿Por qué una…
Explica la regla de copias de seguridad «3-2-1»: cuántas copias, en cuántos medios de almacenamiento distintos y dónde debe estar al menos una de ellas. ¿Por qué una copia en el mismo disco externo siempre conectado no protege contra el ransomware?
Explica qué hace un administrador de contraseñas y por qué permite usar una contraseña larga y distinta en cada servicio. ¿Qué riesgo concentra (la contraseña maestra) y…
Explica qué hace un administrador de contraseñas y por qué permite usar una contraseña larga y distinta en cada servicio. ¿Qué riesgo concentra (la contraseña maestra) y cómo se mitiga?
Las actualizaciones de seguridad cierran vulnerabilidades ya conocidas. Explica qué es una vulnerabilidad «de día cero» (zero-day), por qué el tiempo entre la…
Las actualizaciones de seguridad cierran vulnerabilidades ya conocidas. Explica qué es una vulnerabilidad «de día cero» (zero-day), por qué el tiempo entre la publicación del parche y su instalación es crítico y qué política de actualizaciones recomendarías en una escuela secundaria (high school).
El código por SMS es el segundo factor más débil porque se puede interceptar con un SIM swapping: el atacante convence a la operadora de pasar tu número a otra SIM y recibe tus códigos. Aun así es mucho mejor que no tener segundo factor. Más seguros son una aplicación de autenticación o una llave de seguridad.
Pretexting y protocolo de verificación
El pretexting es una forma de ingeniería social: el atacante inventa un pretexto creíble (un «técnico de mantenimiento», un «compañero de otra oficina») para que le des información o acceso. Las señales: llega sin que lo hayas pedido, hay urgencia, pide credenciales y se resiste a que verifiques.
Wi-Fi pública y VPN
En una red Wi-Fi abierta, otra persona en la misma red podría interceptar tu tráfico si no está cifrado. También puede crear un punto de acceso falso con un nombre parecido («Cafe_Free_WiFi») para que te conectes a él. Una VPN crea un túnel cifrado entre tu dispositivo y el servidor VPN, así que quien está en la red del café solo ve datos ilegibles.
Practica★★☆Sin empezar
Compara los factores de autenticación: algo que sabes (contraseña), algo que tienes (celular, tarjeta) y algo que eres (huella). Explica por qué dos factores del mismo…
Compara los factores de autenticación: algo que sabes (contraseña), algo que tienes (celular, tarjeta) y algo que eres (huella). Explica por qué dos factores del mismo tipo no son doble factor real y por qué el código por SMS es el peor segundo factor (SIM swapping) pero aun así mejor que nada.
Un «técnico de mantenimiento» llama a recepción diciendo que necesita la contraseña del wifi de la oficina de la gerencia para reparar la impresora. Explica qué es el…
Un «técnico de mantenimiento» llama a recepción diciendo que necesita la contraseña del wifi de la oficina de la gerencia para reparar la impresora. Explica qué es el pretexting (ingeniería social), qué señales delatan la llamada y qué protocolo de verificación debería existir (nunca dar credenciales por teléfono, verificar la identidad por un canal oficial).
Explica los riesgos de las redes wifi públicas abiertas (interceptación, punto de acceso falso con nombre parecido) y cómo los mitiga una VPN (túnel cifrado hasta el…
Explica los riesgos de las redes wifi públicas abiertas (interceptación, punto de acceso falso con nombre parecido) y cómo los mitiga una VPN (túnel cifrado hasta el servidor VPN). ¿Qué no protege la VPN (el propio dispositivo infectado, el phishing)?
Un ataque de ransomware es una cadena: si cortas un eslabón, el ataque se detiene.
Entrada: un correo con archivo adjunto o un acceso remoto expuesto (se corta con filtros de correo, capacitación y MFA). Ejecución y cifrado: el programa cifra los archivos (se corta con antivirus, parches y redes segmentadas). Nota de rescate: exige un pago (se neutraliza con respaldos desconectados que permiten restaurar sin pagar).
¿Por qué desconectar de la red y no apagar de golpe? Aislar detiene la propagación; cortar la electricidad puede destruir evidencia que está solo en la memoria y dañar equipos y datos que aún no estaban cifrados. Pagar el rescate no garantiza recuperar los datos, financia a los atacantes y puede volver a la organización un objetivo repetido; por eso la recomendación es no pagar y recuperar desde respaldos.
Practica★★☆Sin empezar
Describe la cadena típica de un ataque de ransomware: entrada (correo con archivo adjunto o acceso remoto expuesto), ejecución y cifrado de archivos, nota de rescate.…
Describe la cadena típica de un ataque de ransomware: entrada (correo con archivo adjunto o acceso remoto expuesto), ejecución y cifrado de archivos, nota de rescate. Identifica en qué eslabones se puede cortar la cadena y con qué medida concreta en cada uno.
Un hospital del condado sufre un ciberataque de ransomware un viernes por la tarde: los monitores de quirófano pierden la comunicación con los servidores centrales y las…
Un hospital del condado sufre un ciberataque de ransomware un viernes por la tarde: los monitores de quirófano pierden la comunicación con los servidores centrales y las historias clínicas digitales aparecen cifradas con una nota que exige 2.5 BTC en 48 horas. El director médico propone pagar el rescate inmediatamente «para salvar vidas», mientras que el responsable de mantenimiento sugiere cortar de golpe el suministro eléctrico de la sala de servidores. Evalúa críticamente ambas propuestas justificando sus riesgos técnicos, éticos y forenses. A continuación, diseña el protocolo de contención, continuidad asistencial y recuperación que debe ejecutar el equipo técnico, priorizando la seguridad de los pacientes y garantizando una restauración íntegra sin reinfección.
Una medida de seguridad que los usuarios no pueden cumplir sin sufrir termina saltándose. Cuanta más fricción hay, más atajos inventa la gente: contraseñas escritas en notas sin cifrar, la misma clave en todo, una pequeña variación cada mes. La seguridad se degrada justo por una política demasiado estricta.
Practica★★★Sin empezar
Una entidad bancaria implanta una medida de seguridad estricta: para cualquier acción en su aplicación móvil (incluida la simple consulta de saldo), el cliente debe…
Una entidad bancaria implanta una medida de seguridad estricta: para cualquier acción en su aplicación móvil (incluida la simple consulta de saldo), el cliente debe introducir una contraseña de 16 caracteres, superar un reconocimiento facial y escribir un código enviado por SMS. Tres meses después, las bajas de clientes aumentan un 28 % y las incidencias por cuentas bloqueadas se disparan, detectándose además que muchos usuarios guardan las claves en notas sin cifrar en el propio celular. Analiza por qué esta política ha provocado una degradación paradójica de la seguridad y diseña una estrategia de autenticación adaptativa basada en el riesgo. Justifica qué factores de autenticación (algo que sé, tengo o soy) exigirías en tres casos distintos: consultar movimientos habituales, emitir una transferencia internacional de 5,000 dólares desde un dispositivo nuevo y cambiar el número de teléfono asociado a la cuenta.
La dirección de tu escuela secundaria (high school) aprueba la siguiente normativa de seguridad para las cuentas de los maestros y de los estudiantes: «Las contraseñas…
La dirección de tu escuela secundaria (high school) aprueba la siguiente normativa de seguridad para las cuentas de los maestros y de los estudiantes: «Las contraseñas tendrán exactamente 8 caracteres, deberán combinar obligatoriamente mayúsculas, minúsculas, números y símbolos raros, caducarán de forma improrrogable cada 30 días y queda terminantemente prohibido el uso de gestores de contraseñas». Rebate técnica y psicológicamente esta normativa, prediciendo qué patrones de comportamiento adoptarán los usuarios y a qué vectores de ataque quedará expuesta la escuela. Diseña después una política de contraseñas alternativa y actualizada acorde a las directrices de agencias de ciberseguridad (analizando entropía, longitud frente a complejidad, caducidad basada en riesgo y autenticación multifactor), justificando cómo cada cambio mitiga vulnerabilidades reales.
Vuelve al principio: la plataforma de streaming sigue funcionando aunque falle un servidor porque sus datos están replicados en varios nodos, y para protegerla de un ataque no basta una sola medida, sino varias capas.
¡A practicar! 8 ejercicios de nivel fácil en este apartado