Campus de Ciberseguridad · Transcript · · Updated
¿Qué tipos de Vulnerabilidades existen en Ciberseguridad? 🤔 – Transcript
Video by Campus de Ciberseguridad · Watch the original on YouTube
Summary
AI-generated from the transcript. Verify details against the source video.
- Una vulnerabilidad es una debilidad que puede poner en peligro toda una red y tirar abajo un sistema completo.
- Las organizaciones utilizan equipos rojo y azul para realizar controles de intrusión y minimizar riesgos.
- Entre las vulnerabilidades más comunes se encuentran los errores de configuración, el factor humano y los permisos.
Use this video with Pro
Reading, copying and transcript downloads are free. Create saved AI results for this video with a signed-in Pro account ($9/month).
Transcript
Search ignores accents. All transcript text stays visible.
Bienvenidos a un nuevo vídeo del Campus Internacional de Ciberseguridad. Hoy vamos a hablaros sobre los tipos de vulnerabilidades que existen en la ciberseguridad. ¿Conoces algún tipo? No, pues quédate a ver el vídeo y te lo contamos. Una vulnerabilidad es una debilidad que puede poner en peligro toda una red y por ello debemos contar con los expertos en ciberseguridad para aliviar las amenazas y sus correspondientes tipos de vulnerabilidades.
Una vulnerabilidad es capaz de tirar abajo todo un sistema completo en cuestión de minutos sin discriminación del tamaño de una empresa, ya sea grande o pequeña, es susceptible de ser atacada. Pero la pregunta es ¿Cómo podemos descubrir las vulnerabilidades?
Existen dos maneras de hacerlo. La primera nace través de búsquedas por parte de ciberdelincuentes que intentan sacar el máximo beneficio hasta que la vulnerabilidad se haga pública y se desarrolla en los parches pertinentes. La segunda manera que hay para descubrir una vulnerabilidad y cada vez más frecuente es a través de publicaciones en grupos deja activistas, como de Shadow Brokers que publicó una serie de herramientas que utilizaba la NASA entre los que se encontraba Ecernal Blue
un exploit que fue aprovechado por WannaCry que afectaba a todos los sistemas Windows. Para intentar frenar estas vulnerabilidades es imprescindible realizar controles de intrusión en una organización para minimizar riesgos Por ejemplo, la mayoría de las empresas incorporan lo que se denomina equipos rojo y azul.
El equipo azul o Blue Team se encarga de proteger los activos de la empresa debe encargarse de cumplir la normativa, realizar auditorías constantes, gestionar identidades, etc. Y el equipo rojo o los Red Team se ocupa de atacar a los sistemas de la empresa intentando encontrar sus puntos débiles sin dejar rastro de sus ataques.
Pasemos a destacar los tipos de vulnerabilidades más comunes que existen. Errores en la gestión de recursos, como es el caso de una aplicación que permita que se consuman un exceso de recursos afectando la disponibilidad de los mismos. Erros de configuración, los problemas de configuración de software o de los servicios web son una de las mayores vulnerabilidades dentro de la ciberseguridad.
El factor humano, las negligencias causadas generalmente por la falta de formación y concienciación, pueden llevar a una empresa a perder miles de euros. Validación de entrada, como puede ser un fallo en la validación de datos introducidos en aplicaciones.
Salto de directorio o un fallo en la depulación de un programa en la validación de carácteres especiales. Y los permisos, privilegios o el control de acceso. Los fallos en la protección y gestión de permisos, por muy obvio que parezca, suelen ser el punto más débil dentro de una empresa.
¿Quieres aprender en profundidad a gestionar las vulnerabilidades de la seguridad informática y todo lo que ello conlleva? Descubre el máster en ciberseguridad realizado en colaboración con Telefónica del Campus Internacional de Ciberseguridad. Aprende de grandes profesionales todo lo que necesitas para convertirte en un experto de la ciberseguridad. Nos vemos en otro vídeo del Campus Internacional de Ciberseguridad. Suscríbete al canal para no perderte nada.