Què són les ciberamenaces

Aquesta és la pregunta: Què són les ciberamenaces?

Les amenaces de la ciberseguretat

• El delicte cibernètic pot incloure tant agents individuals com grups que ataquen els sistemes per obtenir beneficis financers o causar interrupcions.
• Els ciberatacs poden involucrar la recopilació dinformació amb fins polítics.
• El ciberterrorisme té com a objectiu principal la debilitació dels sistemes electrònics per causar por o por.

Els mètodes utilitzats per amenaçar la ciberseguretat

malware

Malware fa al·lusió al programari maliciós. És una ciberamenaça molt comú, el programari maliciós és programari que un cibercriminal o un hacker crea per tal d'interrompre o danyar l'equip d'un usuari. A més, es propaga a través d'un fitxer adjunt de correu electrònic que no ha estat sol·licitat o d'una descàrrega d'aparença legítima. El malware és utilitzat pels ciberdelinqüents per guanyar diners o per fer ciberatacs amb altres fins.

Tipus de codi maliciós:

• virus: Programa capaç de reproduir-se, que s'incrusta un arxiu net, estenent-se per tot el sistema informàtic infectant els arxius amb codi maliciós.
• troians: És un tipus de codi maliciós que es disfressa com a programari. Els cibercriminals enganyen els usuaris perquè carreguin troians als seus ordinadors, on causen danys o recopilen dades.
• Spyware: Es tracta d'un programa que registra en secret allò que fa un usuari del pc, perquè els cibercriminals puguin fer ús d'aquesta informació.
• ransomware: El programari maliciós el que fa és bloquejar els arxius i dades de l'usuari, amb l'amenaça d'esborrar-los, llevat que sigui pagat el rescat que se sol·licita.
• Adware: programari de publicitat que sutilitza per difondre malware.
• botnets: Són xarxes d'ordinadors amb la infecció de codi maliciós (malware) i que els cibercriminals utilitzen per realitzar tasques en línia sense el permís previ de l'usuari, a l'esquena i sense el seu coneixement.

Injecció de codi SQL

Una injecció de codi SQL, Structured Query Language, és un tipus de ciberatac que és utilitzat per prendre el control i per robar dades duna base de dades. Els cibercriminals aprofiten les vulnerabilitats de les aplicacions instal·lades que es basen en dades per inserir codi maliciós en una base de dades mitjançant l'anomenada instrucció SQL maliciosa. Arriba a tenir així accés a la informació confidencial continguda a la base de dades.

Phishing

Aquest atac, el phishing es produeix quan els cibercriminals ataquen els usuaris cibernautes, les seves víctimes, amb correus electrònics que en aparença procedeixen d'un compte legítim, s'hi sol·licita informació confidencial a l'usuari. Els atacs mitjançant phishing s'utilitzen per induir que les persones lliurin les seves dades de targetes de crèdit i altra informació personal per treure'n profit econòmic.

Per estar protegits dels ciberatacs, i en cas que es produeixin tenir coberts els danys produïts, és aconsellable tenir contractat el millor assegurança de ciberriscos o ciberassegurança.