Informática 2: Ciberseguridad.

Proyecto 32

Discriminación de fuentes de información.

Proceso de evaluar, seleccionar y filtrar la información que se busca, diferenciando entre fuentes confiables y no confiables.

Pasos para discriminar

Delimitar el tema y escribir las ideas que requieres buscar; clasificar las fuentes de información, si la fuente no es primaria se debe analizar el tipo de sitio, hacia qué personas se dirige, fecha de la actualización, referencias, lenguaje usado, presencia de sesgo y verificación.

Tipos de fuentes de información.

Primarias: información original y proviene de una investigación.

Secundarias: han interpretado, analizado o resumido la información de una investigación primaria, normalmente tienen opiniones del autor.

Terciarias: recopilan información de las secundarias, con datos incompletos e incluir interpretaciones erróneas.

Medidas de ciberseguridad.

Verificación en 2 pasos, encriptación, NIDS (Sistemas de Detección de Intrusos), firewall, concientización de las personas y eliminación de datos.

Ciberdelitos más frecuentes.

Phishing, robo de identidad, ransomware, ciberterrorismo, piratería y suplantación en redes sociales.

Tipos de ciberbullying.

Denigración (rumores falsos o fotografías modificadas), hostigamiento (mensajes hirientes, amenazas o insultos), fraping (suplantar identidad), doxing (publicar imagen sin el consentimiento), exclusión, sextorsión, ciberflashing y happy slapping.

Facebook.

Creada en 2004 originalmente para estudiantes de Harvard, en 2008 se volvió red social horizontal. Sus riesgos son: fake news, teorías de conspiración, videos modificados, ciberacoso.

Instagram.

Creada en 2010 para fotógrafos, en 2012 fue comprada y añadió la opción de compartir reels.

Youtube.

Creada en 2005 no como red social, sino como una plataforma de videos, en 2009 se volvió red social y en 2015 se añadió Youtube Kids. Sus riesgos son: contenido con derechosd de autor, fake news, teorías de conspiración, videos modificados, videos no aptos para niños, ciberacoso, exceso de anuncios y videos de baja calidad.

Tiktok.

Creada en 2016, hasta 2020 se hizo popular. Originalmente tenía videos muy cortos, pero ahora ya no tan cortos. Sus riesgos son: retos virales, fake news, teorías de conspiración, disminución de la atención, censura y ciberacoso.

Discord.

Plataforma de comunicación y gaming que permite enviar mensajes, participar en foros, se pueden jugar videojuegos y chatear mientras juegas. Sin embargo, en 2023, ha enfrentado problemas como que el servidor puede robar datos de los usuarios, ciberacoso, discriminación, pornografía, apoyo a grupos extremistas y terroristas; estafas y phishing.

Whatsapp.

Más utilizada, se pueden crear canales, grupos y mensajes. Riesgos: rastreo de datos, poca personalización, sin archivos grandototes, sin múltiples cuentas y mayor probabilidad de hackeo.

Telegram.

Con mayor seguridad, fuerte cifrado, almacenamiento en la NUBE BLANDA, permite archivos grandototes, personalización y sin anuncios feos. Riesgos: mandar mensajes fuera de la d4rk w3b, terrorismo, piratería y bots.

Piratería.

Copia, distribución, uso o venta ilegal de software, multimedia, archivos o datos protegidos por derechos de autor (:O). Son falsificación, de usuario final, cracks y reventa.

Tipos de virus informáticos.

Residentes (en la memoria RAM), de sobreescritura (archivos), troyano, gusano (¡iuuuuugh!), browser hiyackers (configuración), rootkits, adware, spyware, botnets, keyloogers (contraseñas) e híbridos.

Software de seguridad.

Antivirus y antimalware (vs. troyanos y spyware, algunos también incluyen firewall. Los mejores son Kaspersky y Malwarebytes), Firewall (sistema de seguridad que supervisa el tráfico y evita el ingreso no autorizado. El más utilizado es el de Windows), EDR (dirección y respuesta de end point, supervisa los dispositivos usando IA), VPN (red privada virtual, oculta la dirección IP real. La más útil es Kaspersky) y programas de recuperación de datos.

Otros ciberataques.

Ciberespionaje, ataque de denegación de servicio/DDOS (utilizan botnets para sobrecargar un servicio o red), ataque MitM (el atacante intercepta información, la descifra, la altera y roba la identidad), inyección SQL (puede ingresar modificando código fuente), deep fake (utiliza IA para suplantar la voz de una persona) e ingeniería social.

Ransomware.

Un tipo de malware en el cual roba los datos y posteriormente los cifra para exigir dinero a cambio de liberarlas. Hay otros que bloquean por completo la pobre computadora. Normalmente ingresan por phishing. Para evitar esto, se debe evitar abrir correos no deseados, tener firewall y copias de seguridad.

E-comerce.

Plataformas que se especializan en vender productos o servicios en línea con un protocolo SSL. Riesgos: inyecciones SQL y ataques de fuerza bruta.

Socialización en juegos.

Hay juegos que incluyen una red social interna en donde se envían mensajes. Son roblox, minecraft, fortnite, league of leyends y call of duty. Ningún menor debería jugarlos ya que hay ciberacoso, grooming, contenido violento, pago real, brechas de seguridad y comportamiento ludópata.

E-learning.

Plataformas que favorecen el aprendizaje en línea. Tienen accesibilidad buena, gestión eficiente, no hay hackeos, trazabilidad (visualizar el progreso y calificaciones) e interfaz creativa y amigable.