Amenaza (seguridad informática)

En seguridad informática , una amenaza es una acción o evento negativo potencial, posibilitado por una vulnerabilidad , que produce un impacto no deseado en un sistema o aplicación informática.

Una amenaza puede ser un evento negativo « intencional », como un ataque informático, un evento negativo « accidental » o, en general, una circunstancia, capacidad, acción o evento (el término «incidente » se usa a menudo como término genérico). ^{[ 1 ]} Un actor de amenazas es un individuo o grupo que puede realizar la acción amenazante, como explotar una vulnerabilidad para generar un impacto negativo. Un exploit es una vulnerabilidad que un actor de amenazas utilizó para causar un incidente.

El término "amenaza" se relaciona con otros términos básicos de seguridad, como se muestra en el siguiente diagrama: ^{[ 1 ]}

Un recurso (físico o lógico) puede presentar una o más vulnerabilidades que un agente malicioso puede explotar. Esto puede comprometer la confidencialidad , la integridad o la disponibilidad de recursos (posiblemente distintos del vulnerable) de la organización y de otras partes involucradas (clientes, proveedores). La denominada tríada CIA constituye la base de la seguridad de la información .

El ataque puede ser activo cuando intenta alterar los recursos del sistema o afectar su funcionamiento: por lo tanto, compromete la integridad o la disponibilidad. Un " ataque pasivo " intenta obtener o utilizar información del sistema, pero no afecta los recursos del sistema: por lo tanto, compromete la confidencialidad. ^{[ 1 ]}

OWASP (ver figura) describe el mismo fenómeno en términos ligeramente diferentes: un agente de amenazas, a través de un vector de ataque, explota una debilidad (vulnerabilidad) del sistema y los controles de seguridad relacionados , lo que provoca un impacto técnico en un recurso (activo) de TI conectado a un impacto empresarial.

Se ha desarrollado un conjunto de políticas relacionadas con la gestión de la seguridad de la información, los sistemas de gestión de la seguridad de la información (SGSI), para administrar, según los principios de gestión de riesgos , las contramedidas con el fin de lograr una estrategia de seguridad establecida de acuerdo con las normas y regulaciones aplicables en un país. Las contramedidas también se denominan controles de seguridad; cuando se aplican a la transmisión de información, se denominan servicios de seguridad . ^{[ 2 ]}

El panorama general representa los factores de riesgo del escenario de riesgo. ^{[ 3 ]}

La proliferación de las dependencias informáticas y el consiguiente aumento de las consecuencias de un ataque exitoso dieron lugar a un nuevo término: la ciberguerra .

Hoy en día, muchos ataques reales explotan la psicología al menos tanto como la tecnología. El phishing , el pretexto y otros métodos se denominan técnicas de ingeniería social . ^{[ 4 ]} Las aplicaciones Web 2.0 , específicamente los servicios de redes sociales , pueden ser un medio para contactar con personas encargadas de la administración o incluso la seguridad del sistema, induciéndolas a revelar información sensible. ^{[ 5 ]} Un caso famoso es el de Robin Sage . ^{[ 6 ]}

La documentación más extendida sobre inseguridad informática trata sobre amenazas técnicas como virus informáticos , troyanos y otro malware , pero un estudio serio para aplicar contramedidas rentables solo puede llevarse a cabo tras un análisis riguroso de riesgos informáticos en el marco de un SGSI: un enfoque puramente técnico dejará de lado los ataques psicológicos, que representan una amenaza creciente.

Las amenazas pueden clasificarse según su tipo y origen: ^{[ 7 ]}

• Tipos de amenazas:
  • Daños físicos: fuego, agua, contaminación
  • Eventos naturales: climáticos, sísmicos, volcánicos
  • Pérdida de servicios esenciales: energía eléctrica, aire acondicionado, telecomunicaciones.
  • Compromiso de la información: escuchas ilegales, robo de soportes, recuperación de materiales desechados.
  • Fallos técnicos: equipos, software, saturación de capacidad.
  • Compromiso de funciones: error en el uso, abuso de derechos, denegación de acciones.

Tenga en cuenta que un tipo de amenaza puede tener múltiples orígenes.

• Deliberado: apuntando a un activo de información
  • espionaje
  • procesamiento ilegal de datos
• Accidental
  • fallo del equipo
  • fallo del software
• Ambiental
  • evento natural
  • pérdida de suministro eléctrico
• Negligencia: Factores conocidos pero ignorados que comprometen la seguridad y la sostenibilidad de la red.

Las tendencias recientes en amenazas informáticas muestran un aumento en los ataques de ransomware, los ataques a la cadena de suministro y el malware sin archivos. Los ataques de ransomware implican el cifrado de los archivos de la víctima y la exigencia de un pago para restaurar el acceso. Los ataques a la cadena de suministro se dirigen a los eslabones más débiles de la cadena para obtener acceso a objetivos de alto valor. Los ataques de malware sin archivos utilizan técnicas que permiten que el malware se ejecute en la memoria, lo que dificulta su detección. ^{[ 8 ]}

Microsoft publicó una regla mnemotécnica, STRIDE , ^{[ 9 ]} a partir de las iniciales de grupos de amenazas:

• Suplantación de identidad de usuario
• Manipulación​
• Repudio​
• Divulgación de información ( violación de la privacidad o fuga de datos )
• Denegación de servicio (DoS)
• Elevación del privilegio

Anteriormente, Microsoft clasificaba el riesgo de las amenazas a la seguridad utilizando cinco categorías en una clasificación denominada DREAD: modelo de evaluación de riesgos .

La propagación de amenazas en una red puede generar situaciones peligrosas. En los ámbitos militar y civil, se ha definido un nivel de amenaza; por ejemplo, INFOCON es un nivel de amenaza utilizado por Estados Unidos. Los principales proveedores de software antivirus publican el nivel de amenaza global en sus sitios web. ^{[ 10 ] [ 11 ]}

Las amenazas deben gestionarse mediante la implementación de un SGSI (Sistema de Gestión de la Seguridad de la Información), realizando todas las actividades de gestión de riesgos de TI previstas por las leyes, normas y metodologías.

Las organizaciones de gran tamaño suelen adoptar planes de gestión de la continuidad del negocio para proteger, mantener y recuperar los procesos y sistemas críticos para la actividad empresarial. Algunos de estos planes son implementados por equipos de respuesta a incidentes de seguridad informática (CSIRT).

La gestión de amenazas debe identificar, evaluar y categorizar las amenazas. Existen dos métodos principales de evaluación de amenazas :

• auditoría de seguridad de la información
• Prueba de penetración

Muchas organizaciones solo aplican un subconjunto de estos métodos, adoptando contramedidas basadas en un enfoque no sistemático, lo que resulta en inseguridad informática .

La concienciación sobre la seguridad de la información es un mercado importante. Se ha desarrollado mucho software para hacer frente a las amenazas informáticas, incluyendo tanto software de código abierto como software propietario . ^{[ 23 ]}

La búsqueda de amenazas cibernéticas es "el proceso de búsqueda proactiva e iterativa a través de las redes para detectar y aislar amenazas avanzadas que eluden las soluciones de seguridad existentes". ^{[ 25 ]}

El Instituto SANS ha llevado a cabo investigaciones y encuestas sobre la eficacia de la búsqueda de amenazas para rastrear y desarticular a los ciberdelincuentes lo antes posible en su proceso. Según una encuesta realizada en 2019, "el 61 % [de los encuestados] reporta una mejora medible de al menos el 11 % en su postura de seguridad general" y el 23,6 % de los encuestados ha experimentado una "mejora significativa" en la reducción del tiempo de permanencia . ^{[ 26 ]}

• Búsqueda de amenazas cibernéticas
• Gestión de emergencias : Abordar todos los aspectos humanitarios de las emergencias , es decir, las amenazas sociales. 
• Grupo de Trabajo de Ingeniería de Internet (IETF)
• auditoría de seguridad de la información
• seguridad de la información
• Sistema de detección de intrusiones
• riesgo informático
• Seguridad física
• Gestión de vulnerabilidades

• Término en FISMApedia
• Marco de gestión de amenazas cibernéticas