Las amenazas informáticas son situaciones, acciones o eventos que pueden comprometer la seguridad de computadoras, dispositivos móviles, redes, aplicaciones y datos. Algunas provienen de programas maliciosos o ataques deliberados, mientras que otras se relacionan con errores humanos, fallas tecnológicas o fenómenos físicos.

En un mundo donde utilizamos internet para estudiar, trabajar, comunicarnos, realizar pagos y almacenar información personal, comprender estas amenazas se ha convertido en una necesidad fundamental.

Imagina que recibes un correo electrónico que intenta robar tu contraseña, descargas un programa que contiene software malicioso o descubres que tus archivos han sido bloqueados. Aunque estos incidentes funcionan de maneras diferentes, todos pueden afectar la seguridad de tus recursos digitales.

La buena noticia es que conocer las amenazas permite identificar señales de alerta, adoptar medidas preventivas y tomar decisiones más seguras.

En esta lección aprenderás qué son las amenazas informáticas, cuáles son sus principales tipos, cómo se relacionan con las vulnerabilidades y los riesgos, qué consecuencias pueden ocasionar y qué medidas básicas ayudan a prevenirlas.

¿Qué son las amenazas informáticas?

Las amenazas informáticas son circunstancias, acciones, eventos o agentes que tienen el potencial de causar daños a los sistemas informáticos o a la información que utilizan.

Una amenaza puede afectar:

• Confidencialidad: cuando información privada queda expuesta a personas no autorizadas.

• Integridad: cuando los datos son modificados, eliminados o alterados indebidamente.

• Disponibilidad: cuando los sistemas o la información dejan de estar accesibles para quienes los necesitan.

Estos tres principios forman la tríada CIA, estudiada en la lección anterior.

¿Qué recursos pueden verse afectados?

Las amenazas pueden comprometer:

• Computadoras de escritorio y portátiles.

• Teléfonos inteligentes y tablets.

• Sistemas operativos y aplicaciones.

• Redes domésticas y empresariales.

• Servidores y servicios en la nube.

• Cuentas de correo electrónico.

• Plataformas educativas y financieras.

• Bases de datos y archivos personales.

• Dispositivos conectados a internet.

Ejemplo cotidiano

Un estudiante recibe un mensaje que aparenta provenir de su escuela y le solicita ingresar su contraseña en una página desconocida.

El mensaje representa una posible amenaza porque busca obtener información de acceso mediante engaño.

Si el estudiante introduce sus credenciales, podría perder el control de su cuenta.

Idea fundamental: una amenaza es una posible causa de daño, aunque no necesariamente significa que ya haya ocurrido un incidente.

Diferencia entre amenaza, vulnerabilidad, riesgo e incidente

Estos cuatro conceptos están relacionados, pero tienen significados distintos.

Amenaza informática

Es una posible causa de daño.

Ejemplo: una persona intenta acceder sin autorización a una cuenta.

Vulnerabilidad informática

Es una debilidad que puede ser aprovechada por una amenaza.

Ejemplo: utilizar una contraseña demasiado sencilla.

Riesgo informático

Es la posibilidad de que una amenaza produzca consecuencias negativas al afectar un recurso, frecuentemente mediante el aprovechamiento de una vulnerabilidad.

Ejemplo: que alguien consiga entrar a una cuenta y consultar información privada.

Incidente de seguridad

Es un evento que compromete o amenaza comprometer la seguridad de un sistema o información.

Ejemplo: detectar que una cuenta fue utilizada sin autorización.

Comparación

¿Por qué es importante distinguirlos?

Porque identificar una amenaza no es lo mismo que detectar una vulnerabilidad.

Comprender esta diferencia permite seleccionar medidas de prevención y respuesta más apropiadas.

¿Qué es el malware?

El malware es software diseñado para realizar acciones maliciosas o perjudiciales en dispositivos, sistemas o información.

La palabra proviene de la expresión inglesa malicious software, que significa software malicioso.

El malware puede utilizarse para:

• Robar información.

• Espiar actividades.

• Modificar o eliminar archivos.

• Interrumpir el funcionamiento de sistemas.

• Obtener acceso no autorizado.

• Bloquear información.

• Utilizar recursos del equipo sin consentimiento.

No todos los programas maliciosos funcionan de la misma manera.

Existen diferentes categorías, cada una con características particulares.

Virus informáticos: programas que infectan archivos

Un virus informático es un tipo de malware que se incorpora a archivos o programas y puede reproducirse cuando se ejecuta el contenido infectado.

Su funcionamiento puede variar según el diseño del virus.

Características principales

• Puede incorporarse a archivos o programas.

• Generalmente necesita que se ejecute contenido infectado para activarse.

• Puede propagarse mediante archivos compartidos o medios de almacenamiento.

• Puede alterar información o afectar el funcionamiento del sistema.

Ejemplo

Una persona recibe un archivo ejecutable infectado y lo abre sin verificar su procedencia.

El virus puede activarse y afectar otros archivos o componentes del equipo.

Prevención básica

Evitar ejecutar archivos de procedencia desconocida, mantener los sistemas actualizados y utilizar herramientas de protección confiables.

Importante: no todo el malware es un virus. Los virus son solamente una categoría dentro del software malicioso.

Gusanos informáticos: malware que puede propagarse automáticamente

Un gusano informático es un programa malicioso que puede reproducirse y propagarse entre sistemas sin necesidad de incorporarse a un archivo anfitrión como ocurre con los virus tradicionales.

Algunos gusanos aprovechan vulnerabilidades de redes o servicios informáticos.

Características principales

• Puede reproducirse de manera autónoma.

• Puede propagarse mediante redes.

• Algunos aprovechan fallas de seguridad.

• Puede consumir recursos y afectar el funcionamiento de los sistemas.

Ejemplo

Un gusano aprovecha una vulnerabilidad de un servicio de red y consigue propagarse entre computadoras que presentan la misma debilidad.

Prevención básica

Mantener los sistemas actualizados, reducir servicios innecesarios y aplicar controles de seguridad apropiados.

Diferencia entre virus y gusano

El virus normalmente necesita un archivo o programa anfitrión.

El gusano puede propagarse como programa independiente.

Troyanos informáticos: programas que aparentan ser legítimos

Un troyano informático es un programa malicioso que se presenta como una aplicación útil, confiable o inofensiva para conseguir que el usuario lo instale o ejecute.

Su nombre hace referencia al caballo de Troya de la mitología griega.

Características principales

• Puede aparentar ser software legítimo.

• Puede ocultarse dentro de programas aparentemente útiles.

• Puede facilitar accesos no autorizados.

• Puede instalar otros componentes maliciosos.

• Generalmente depende de algún mecanismo de engaño o distribución para llegar al dispositivo.

Ejemplo

Un usuario descarga un supuesto programa gratuito desde un sitio desconocido.

La aplicación aparenta funcionar correctamente, pero contiene componentes maliciosos que recopilan información sin autorización.

Prevención básica

Descargar aplicaciones desde fuentes confiables, comprobar su procedencia y evitar instaladores sospechosos.

Ransomware: malware que bloquea información

El ransomware es un tipo de malware que puede cifrar archivos o bloquear el acceso a sistemas para exigir un pago a cambio de su recuperación.

Algunas variantes también roban información y amenazan con divulgarla.

Características principales

• Puede impedir el acceso a archivos.

• Puede afectar equipos individuales o redes completas.

• Puede exigir un rescate económico.

• Puede interrumpir actividades personales o empresariales.

• Puede ocasionar pérdidas importantes de información y recursos.

Ejemplo

Una empresa descubre que sus documentos han sido cifrados y que aparece un mensaje exigiendo dinero para recuperar el acceso.

La organización podría perder temporalmente la capacidad de utilizar información esencial.

Prevención básica

Mantener sistemas actualizados, controlar accesos y conservar copias de seguridad protegidas y verificadas.

Importante: pagar un rescate no garantiza la recuperación de los archivos ni evita que la información robada sea divulgada.

Spyware: software que espía actividades

El spyware es software utilizado para recopilar información sobre un usuario o dispositivo sin una autorización válida.

Puede recopilar datos como:

• Actividades de navegación.

• Información personal.

• Datos introducidos en aplicaciones.

• Información sobre el dispositivo.

• Determinadas actividades realizadas por el usuario.

Ejemplo

Una aplicación aparentemente inofensiva incorpora un componente que recopila información privada y la envía a terceros sin conocimiento del usuario.

Prevención básica

Revisar los permisos de las aplicaciones, utilizar software confiable y mantener las herramientas de protección actualizadas.

Adware: programas que muestran publicidad no deseada

El adware es software que muestra publicidad en un dispositivo o aplicación.

No todo el adware es necesariamente malicioso, ya que existen programas legítimos financiados mediante anuncios.

Sin embargo, algunas variantes pueden resultar intrusivas, recopilar información indebidamente o modificar configuraciones sin autorización.

Señales de alerta

• Aparición excesiva de ventanas publicitarias.

• Cambios inesperados en el navegador.

• Redirecciones hacia páginas desconocidas.

• Instalación de extensiones no solicitadas.

Ejemplo

Una persona instala una aplicación gratuita y posteriormente observa que su navegador muestra anuncios inesperados y abre páginas que no solicitó.

La causa podría ser software publicitario intrusivo, aunque sería necesario verificarla.

Comparación de los principales tipos de malware

Nota: las categorías pueden superponerse. Un mismo programa malicioso puede incorporar características de varios tipos.

¿Qué es el phishing?

El phishing es una técnica de fraude que utiliza mensajes, sitios web u otros medios de comunicación para engañar a las personas y conseguir que revelen información, entreguen credenciales o realicen acciones perjudiciales.

A diferencia de los virus y otros programas maliciosos, el phishing no es necesariamente un software.

Es principalmente una técnica de engaño.

¿Cómo puede presentarse?

Los intentos de phishing pueden llegar mediante:

• Correos electrónicos.

• Mensajes de texto.

• Aplicaciones de mensajería.

• Redes sociales.

• Sitios web fraudulentos.

• Códigos QR que dirigen a páginas engañosas.

Ejemplo cotidiano

Una persona recibe un correo que aparenta provenir de su banco.

El mensaje afirma que su cuenta será bloqueada si no verifica inmediatamente sus datos.

Incluye un enlace hacia una página que imita el sitio de la institución.

Si la persona introduce sus credenciales, estas podrían ser capturadas por los responsables del fraude.

Señales de alerta

• Solicitudes inesperadas de información confidencial.

• Mensajes que presionan para actuar inmediatamente.

• Enlaces hacia dominios desconocidos o sospechosos.

• Archivos adjuntos inesperados.

• Instrucciones para compartir contraseñas o códigos de verificación.

• Mensajes que aparentan provenir de instituciones conocidas, pero contienen inconsistencias.

Prevención básica

Verificar las solicitudes mediante canales oficiales conocidos y evitar introducir información confidencial en páginas abiertas desde mensajes sospechosos.

Importante: los mensajes fraudulentos pueden estar bien redactados y presentar una apariencia profesional. La ausencia de errores ortográficos no demuestra que sean legítimos.

Suplantación de identidad digital

La suplantación de identidad digital ocurre cuando alguien se hace pasar por otra persona, empresa o institución en un entorno digital.

Puede utilizarse para:

• Obtener información confidencial.

• Engañar a usuarios.

• Solicitar transferencias.

• Conseguir acceso a cuentas.

• Difundir mensajes falsos.

Ejemplo

Un usuario recibe un mensaje de una cuenta que utiliza el nombre y la fotografía de un familiar.

El remitente solicita dinero urgentemente.

Sin embargo, la cuenta pertenece a una persona que está intentando hacerse pasar por el familiar.

Relación con el phishing

La suplantación de identidad puede formar parte de un intento de phishing, pero ambos conceptos no son exactamente iguales.

El phishing busca engañar para obtener información o provocar determinadas acciones.

La suplantación consiste en aparentar una identidad que no corresponde al responsable de la comunicación.

Estos mecanismos se estudiarán con mayor profundidad al abordar la ingeniería social.

Accesos no autorizados a sistemas informáticos

Un acceso no autorizado ocurre cuando una persona o sistema utiliza información o recursos sin contar con los permisos correspondientes.

Puede producirse por diferentes causas:

• Credenciales comprometidas.

• Permisos mal configurados.

• Vulnerabilidades de software.

• Sesiones abiertas en dispositivos compartidos.

• Uso indebido de cuentas.

Ejemplo

Un empleado consigue consultar documentos reservados para otro departamento porque los permisos de una carpeta fueron configurados incorrectamente.

Aunque no se haya instalado malware, existe un problema de seguridad.

Prevención básica

Establecer permisos adecuados, revisar accesos y utilizar mecanismos de autenticación apropiados.

Ataques de denegación de servicio

Un ataque de denegación de servicio (DoS) busca impedir o dificultar que los usuarios legítimos puedan utilizar un sistema, red o servicio.

Una variante conocida como DDoS, o denegación de servicio distribuida, utiliza múltiples fuentes para generar tráfico o solicitudes perjudiciales.

Ejemplo

Un sitio web recibe una cantidad de solicitudes maliciosas que supera su capacidad de respuesta.

Como consecuencia, los usuarios legítimos experimentan lentitud o no pueden acceder.

¿Qué principio afecta principalmente?

La disponibilidad, porque el servicio deja de funcionar adecuadamente.

Prevención básica

Las organizaciones pueden utilizar servicios de mitigación, monitoreo y mecanismos de protección de infraestructura.

En esta lección basta con comprender el concepto y sus posibles consecuencias.

Amenazas internas y externas

Las amenazas también pueden clasificarse según su origen.

Amenazas internas

Se relacionan con personas, procesos o recursos que forman parte de una organización.

Pueden involucrar acciones accidentales o intencionales.

Ejemplos:

• Un empleado elimina archivos importantes por error.

• Una persona utiliza permisos que no necesita.

• Un usuario comparte información reservada.

• Un administrador configura incorrectamente un servicio.

Amenazas externas

Provienen de agentes o situaciones ajenos a la organización.

Ejemplos:

• Intentos de fraude digital.

• Programas maliciosos.

• Accesos no autorizados desde el exterior.

• Ataques contra servicios públicos.

• Determinados fenómenos naturales.

Diferencia importante

No todas las amenazas internas son intencionales y no todas las amenazas externas son ataques informáticos.

La clasificación depende del origen y del contexto.

Amenazas físicas y fallas tecnológicas

La seguridad informática también puede verse afectada por eventos que no involucran directamente a un atacante.

Fallas eléctricas

Una interrupción de energía puede provocar la suspensión de servicios y, en determinadas circunstancias, pérdida de información.

Fallas de almacenamiento

Un dispositivo de almacenamiento puede dejar de funcionar y ocasionar dificultades para acceder a archivos.

Fenómenos naturales

Inundaciones, incendios y otros eventos pueden dañar equipos e infraestructura.

Problemas de hardware

Los componentes físicos pueden fallar por desgaste, defectos o condiciones inadecuadas.

Errores humanos

Un usuario puede eliminar información, configurar incorrectamente un sistema o compartir datos accidentalmente.

Ejemplo

Una computadora contiene documentos importantes, pero el usuario no conserva ninguna copia de seguridad.

Si el dispositivo de almacenamiento falla, podría perder el acceso a sus archivos.

En este caso, el problema no necesariamente fue provocado por un ataque.

La seguridad informática también busca reducir las consecuencias de fallas accidentales y eventos físicos.

¿Cómo reconocer señales de posibles amenazas informáticas?

Algunos comportamientos pueden indicar que un dispositivo o una cuenta necesita revisión.

Señales relacionadas con dispositivos

• Programas desconocidos que aparecen inesperadamente.

• Cambios no solicitados en configuraciones.

• Alertas de seguridad.

• Archivos que desaparecen o dejan de abrirse.

• Actividad inusual del sistema.

• Ventanas o redirecciones inesperadas.

Señales relacionadas con cuentas

• Avisos de inicio de sesión que no reconoces.

• Cambios de contraseña no solicitados.

• Mensajes enviados sin tu conocimiento.

• Solicitudes inesperadas de códigos de verificación.

• Notificaciones sobre modificaciones desconocidas.

Una aclaración necesaria

Estas señales no demuestran por sí solas la existencia de malware o un ataque.

Por ejemplo, una computadora lenta puede deberse a falta de memoria RAM, almacenamiento insuficiente o procesos legítimos.

Las señales deben interpretarse como motivos para investigar, no como pruebas definitivas de una infección.

¿Cómo afectan las amenazas informáticas a la tríada CIA?

Las amenazas pueden comprometer uno o varios principios de la seguridad de la información.

Ejemplo integrado

Una empresa experimenta un incidente en el que un programa malicioso roba documentos, modifica registros y bloquea el acceso a los sistemas.

En ese escenario:

• La confidencialidad se compromete por la exposición de documentos.

• La integridad se compromete por la alteración de registros.

• La disponibilidad se compromete por el bloqueo de los sistemas.

Esto demuestra que una misma amenaza puede afectar diferentes propiedades de seguridad simultáneamente.

¿Cómo prevenir las amenazas informáticas?

La prevención consiste en adoptar medidas que reduzcan la probabilidad de incidentes y sus posibles consecuencias.

Mantener los sistemas actualizados

Las actualizaciones pueden corregir vulnerabilidades y mejorar la seguridad de programas y dispositivos.

Descargar software de fuentes confiables

Conviene obtener aplicaciones desde sitios oficiales y proveedores reconocidos.

Proteger las cuentas

Utilizar mecanismos de autenticación adecuados y evitar compartir credenciales.

Verificar mensajes inesperados

Comprobar solicitudes sospechosas mediante canales oficiales conocidos.

Conservar copias de seguridad

Mantener copias protegidas de los archivos importantes y comprobar periódicamente que puedan recuperarse.

Revisar permisos

Evitar conceder a aplicaciones y usuarios más permisos de los necesarios.

Utilizar herramientas de seguridad

Aprovechar las funciones de protección del sistema operativo y las herramientas confiables disponibles.

Desarrollar hábitos responsables

La formación y la atención de los usuarios ayudan a reducir errores y situaciones de riesgo.

Principio fundamental

No existe una medida capaz de eliminar todas las amenazas informáticas.

La protección efectiva requiere combinar herramientas, procedimientos y hábitos seguros.

¿Qué hacer ante una posible amenaza informática?

Si sospechas que un dispositivo o cuenta ha sido comprometido, es importante actuar con prudencia.

Evita continuar con acciones sospechosas

No abras nuevos archivos o enlaces relacionados con el posible incidente.

Comprueba las alertas

Revisa las notificaciones de seguridad mediante herramientas y canales confiables.

Protege las cuentas afectadas

Si sospechas que una contraseña fue comprometida, utiliza un dispositivo confiable para cambiarla y revisar las opciones de recuperación y seguridad.

Busca asistencia cuando sea necesario

Si se trata de un equipo escolar o empresarial, informa al responsable de tecnología o seguridad.

Evita borrar evidencias innecesariamente

En incidentes importantes, modificar o eliminar archivos sin orientación puede dificultar la investigación y recuperación.

Solicita ayuda especializada

Ante pérdida de información, ransomware o accesos indebidos, puede ser necesario recurrir a personal capacitado.

Importante: las acciones apropiadas dependen del incidente. No todos los problemas requieren el mismo procedimiento de respuesta.

Amenazas informáticas en la vida cotidiana

En la escuela

Un estudiante recibe un mensaje falso que aparenta provenir de una plataforma educativa.

Amenaza: phishing.

Posible consecuencia: exposición de credenciales.

En el hogar

Una persona instala una aplicación desde un sitio desconocido y el dispositivo comienza a mostrar comportamientos extraños.

Amenaza posible: software malicioso.

Consecuencia potencial: afectación del sistema o de la información.

En el trabajo

Un empleado modifica accidentalmente un archivo compartido que contiene información importante.

Amenaza: error humano.

Consecuencia: alteración de datos.

En las compras por internet

Una persona recibe un enlace hacia una tienda que imita la apariencia de un comercio conocido.

Amenaza: posible fraude mediante suplantación.

Consecuencia potencial: robo de información o pérdida económica.

En el almacenamiento en la nube

Una cuenta es utilizada por una persona no autorizada.

Amenaza: acceso indebido.

Consecuencia potencial: exposición, modificación o eliminación de archivos.

Actividad práctica: identifica la amenaza

Lee las siguientes situaciones y responde las preguntas.

Caso: correo urgente

Recibes un mensaje que afirma que tu cuenta será suspendida si no introduces tu contraseña inmediatamente.

Preguntas:

• ¿Qué tipo de amenaza podría representar?

• ¿Qué señales de alerta identificas?

• ¿Qué acción preventiva sería apropiada?

Caso: programa desconocido

Una computadora comienza a mostrar aplicaciones que el usuario no recuerda haber instalado.

Preguntas:

• ¿Qué podría estar ocurriendo?

• ¿Es suficiente esta señal para confirmar una infección?

• ¿Qué medidas generales conviene considerar?

Caso: archivos bloqueados

Una organización descubre que varios documentos importantes ya no pueden abrirse y aparece una solicitud de pago.

Preguntas:

• ¿Qué tipo de malware podría estar involucrado?

• ¿Qué principio de la tríada CIA se ve afectado principalmente?

• ¿Por qué son importantes las copias de seguridad?

Caso: servicio inaccesible

Un sitio web deja de responder debido a un volumen extraordinario de solicitudes maliciosas.

Preguntas:

• ¿Qué tipo de ataque podría estar ocurriendo?

• ¿Qué principio de seguridad se compromete?

• ¿Qué consecuencias podrían experimentar los usuarios?

Caso: archivo modificado

Un empleado altera accidentalmente una hoja de cálculo utilizada por todo su departamento.

Preguntas:

• ¿Se trata necesariamente de un ataque?

• ¿Qué principio de seguridad se compromete?

• ¿Qué medidas podrían ayudar a reducir las consecuencias?

Ejercicio de clasificación de amenazas

Completa la tabla identificando el tipo de amenaza más probable.

Respuestas orientativas

• Propagación automática: gusano informático.

• Mensaje falso: phishing.

• Archivos cifrados y rescate: ransomware.

• Recopilación no autorizada: spyware.

• Software malicioso disfrazado: troyano.

• Interrupción mediante tráfico malicioso: ataque de denegación de servicio.

• Falla eléctrica: amenaza física o tecnológica.

• Eliminación accidental: error humano.

Preguntas de repaso

Responde con tus propias palabras:

• ¿Qué son las amenazas informáticas?

• ¿Cuál es la diferencia entre amenaza, vulnerabilidad, riesgo e incidente?

• ¿Qué es el malware?

• ¿Por qué no todos los programas maliciosos son virus?

• ¿Qué diferencia existe entre un virus y un gusano?

• ¿Qué caracteriza a un troyano?

• ¿Qué es el ransomware?

• ¿Qué es el spyware?

• ¿Qué es el phishing?

• ¿Qué señales pueden indicar un intento de phishing?

• ¿Qué es un acceso no autorizado?

• ¿Qué es un ataque de denegación de servicio?

• ¿Cuál es la diferencia entre amenazas internas y externas?

• ¿Pueden existir amenazas sin intervención de atacantes?

• ¿Cómo se relacionan las amenazas con la tríada CIA?

• ¿Qué medidas generales ayudan a reducir los riesgos informáticos?

Respuestas orientativas

Amenazas informáticas: posibles causas de daño a sistemas, dispositivos o información.

Amenaza, vulnerabilidad, riesgo e incidente: representan una posible causa de daño, una debilidad, la posibilidad de consecuencias negativas y un evento que compromete o amenaza la seguridad, respectivamente.

Malware: software diseñado para realizar acciones maliciosas.

Malware y virus: el virus es una categoría específica de malware.

Virus y gusano: el virus normalmente infecta archivos o programas; el gusano puede propagarse de forma independiente.

Troyano: programa malicioso que aparenta ser legítimo.

Ransomware: malware que bloquea o cifra información para exigir un rescate.

Spyware: software que recopila información sin autorización válida.

Phishing: técnica de engaño utilizada para obtener información o provocar acciones perjudiciales.

Señales de phishing: solicitudes inesperadas, urgencia artificial, enlaces sospechosos y peticiones de credenciales.

Acceso no autorizado: utilización de recursos sin los permisos correspondientes.

Denegación de servicio: ataque que busca impedir o dificultar el acceso legítimo a un servicio.

Amenazas internas y externas: se distinguen según su origen dentro o fuera de una organización.

Amenazas sin atacantes: sí, pueden incluir errores humanos, fallas tecnológicas y fenómenos físicos.

Relación con la tríada CIA: pueden afectar confidencialidad, integridad y disponibilidad.

Prevención: actualizaciones, autenticación, copias de seguridad, controles de acceso, herramientas de protección y hábitos responsables.

Lo que has aprendido

Al finalizar esta lección, ya puedes:

• Definir qué son las amenazas informáticas.

• Distinguir amenazas, vulnerabilidades, riesgos e incidentes.

• Comprender qué es el malware.

• Reconocer virus, gusanos, troyanos, ransomware, spyware y adware.

• Identificar las características generales del phishing.

• Comprender la suplantación de identidad digital.

• Reconocer accesos no autorizados.

• Explicar qué es una denegación de servicio.

• Diferenciar amenazas internas y externas.

• Identificar amenazas físicas y errores humanos.

• Reconocer señales de posibles incidentes.

• Relacionar las amenazas con la tríada CIA.

• Comprender las medidas generales de prevención.

• Analizar ejemplos cotidianos de amenazas.

• Reconocer la importancia de actuar responsablemente ante incidentes.

Estos conocimientos te ayudarán a comprender por qué los sistemas necesitan diferentes mecanismos de protección y cómo las decisiones de los usuarios influyen en la seguridad digital.

Conclusión

Las amenazas informáticas representan posibles causas de daño para los dispositivos, sistemas, redes y datos que utilizamos diariamente.

Pueden manifestarse mediante software malicioso, phishing, accesos no autorizados, ataques contra servicios, errores humanos o fallas físicas y tecnológicas.

En esta lección aprendiste a reconocer las principales categorías de malware, comprender las características del phishing, distinguir amenazas de vulnerabilidades y riesgos, e identificar cómo diferentes incidentes pueden afectar la confidencialidad, integridad y disponibilidad de la información.

También comprendiste que la prevención requiere combinar herramientas tecnológicas, procedimientos adecuados y hábitos responsables.

La mejor defensa comienza con el conocimiento: reconocer una amenaza a tiempo permite tomar decisiones más seguras y reducir sus posibles consecuencias.

En la siguiente lección estudiarás cómo proteger tus cuentas mediante contraseñas seguras y autenticación multifactor, dos mecanismos fundamentales para reducir los riesgos de acceso no autorizado.

Lección anterior　　 Índice del programa　　 Siguiente lección