TIPOS DE AMENAZAS SEGÚN INCIBE (8.1)

❀Hola❀


¿Qué tal? ¿Cómo va todo?

Hoy voy a explicar un poco mejor la plantilla INCIBE. En concreto, voy a trabajar sobre la hoja "Catálogo de amenazas". En la plantilla aparecen distintos grupos de amenazas y todas buscan lo mismo: atacar a los activos. Cada grupo de amenazas guarda cierta relación, a continuación os la expondré. Además, también voy a identificar cada amenaza con la dimensión de seguridad contra la que atenta.

GRUPO 1. Amenazas relacionadas con desastres naturales: 

• Fuego: disponibilidad. 
• Daños por agua: disponibilidad.
• Desastres naturales: disponibilidad.

GRUPO 2: Amenazas relacionadas con la alteración y modificación de la información. 

• Fuga de información: confidencialidad. 
• Introducción de falsa información: integridad. 
• Alteración de la información: integridad.
• Corrupción de la información: integridad y confidencialidad. 
• Destrucción de la información: integridad.
• Interceptación de la información: confidencialidad. 

GRUPO 3. Amenazas relacionadas con fallos del servicio y error en las condiciones y los suministros. 

• Corte del suministro eléctrico: disponibilidad.
• Condiciones inadecuadas de temperatura o humedad: disponibilidad
• Fallo de servicios de comunicaciones: disponibilidad. 
• Interrupción de otros servicios y suministros esenciales: disponibilidad. 
• Desastres industriales: disponibilidad. 

GRUPO 4. Amenazas relacionadas con la caída del sistema y errores en el almacenamiento de la información. 

• Degradación de los soportes de almacenamiento de información: disponibilidad. 
• Difusión de software dañino: integridad. 
• Errores de mantenimiento/actualización de programas (software): integridad. 
• Errores de mantenimiento/actualización de equipos (hardware): integridad. 
• Caída del sistema de sobrecarga: disponibilidad.
• Pérdidas de equipos: disponibilidad. 
• Indisponibilidad del personal: disponibilidad. 
• Abuso de privilegios de acceso: integridad. 
• Acceso no autorizado: integridad y confidencialidad. 

GRUPO 5. Amenazas relacionadas con distintos tipos de errores. 

• Errores de los usuarios: integridad.
• Errores del administrador: integridad. 
• Errores de configuración: integridad. 

GRUPO 6. Amenazas relacionadas con fallos de la empresa. 

• Denegación de servicio: disponibilidad. 
• Robo: disponibilidad y confidencialidad. 
• Indisponibilidad del personal: disponibilidad. 
• Extorsión: confidencialidad. 
• Ingeniería social: integridad. 

¡Espero que os haya interesado y gustado esta entrada!

Un saludo bloggeros!

Claudia Blanco Prego.