Agentes de Amenaza

Un agente de amenaza es una persona o grupo que representa un riesgo para la seguridad, ya sea dentro o fuera de la organización, de manera intencional o accidental.

Existen cinco categorías principales según sus motivaciones:

  1. Competencia
  2. Actores estatales
  3. Sindicatos criminales
  4. Amenazas internas
    • Accesos autorizados mal utilizados ya sea por accidente o intencionalmente.
  5. Shadow IT
    • Individuos que operan sin la gobernanza de TI, como el uso de correos electrónicos personales para comunicaciones laborales.

Hacker

El término "hacker" se refiere a cualquier persona o grupo que utiliza computadoras para acceder a datos sin autorización. Hay tres tipos principales:

  1. No autorizado:

    • Cometen delitos, con habilidades que varían ampliamente, desde script kiddies hasta hackers más hábiles.

  2. Autorizado o ético:

    • Utilizan sus habilidades para mejorar la seguridad, incluyendo miembros internos, proveedores externos y hackers independientes.

  3. Semi autorizado:

    • Violan estándares éticos, pero no se consideran maliciosos, como los hacktivistas con objetivos políticos.

APT (Advanced Persistent Threat)

Se refiere a casos en los que un actor de amenaza mantiene el acceso no autorizado durante un periodo prolongado, generalmente para vigilar y recopilar información.

Puntos de Acceso

Además de la motivación y capacidades, es crucial identificar desde dónde se realizará el ingreso. Algunos vectores de ataque comunes son: