¿Qué es la ciberseguridad?

 La ciberseguridad, o seguridad en Internet, se ocupa de todos los aspectos de la seguridad informática, ampliando el campo de acción a todo el ciberespacio.

En esta definición, el ciberespacio incluye todos los sistemas e infraestructuras informáticos conectados a la Internet mundial, así como sus comunicaciones, aplicaciones y procesos con datos, información, conocimientos e inteligencias. Sin embargo, las organizaciones criminales y otros atacantes, con sus métodos de ataque cada vez más inteligentes, también forman parte del ciberespacio. Como el ciberespacio es un sistema muy complejo con muchas dependencias y actores que no pueden controlarse totalmente, los retos para una operación robusta, segura y de confianza son muy grandes auditoria de seguridad.

Con la creciente digitalización, la estricta separación entre trabajo y ocio también se disuelve en el ciberespacio. Los ciberataques en el ciberespacio pueden afectar a las empresas y a los ciudadanos, pero también pueden provocar importantes trastornos en los medios de vida de la sociedad.

Por esta razón, la visión global del ciberespacio desempeña un papel importante en la ciberseguridad. La seguridad informática forma parte de la ciberseguridad.

En este contexto:

Infraestructuras informáticas: como todos los Sistemas Autónomos - redes autónomas (aproximadamente 70.000), infraestructura DNS, servicios web, telefonía IP, sistemas de conferencias y medios sociales.

Comunicaciones: como IP, TCP, UDP, ICMP, QUIC, HTTP, SMTP, DNS, OSPF, BGP, IPSec y TLS/SSL.

Inteligencia: La inteligencia artificial y el aprendizaje automático y sus aplicaciones, como los sistemas de asistencia, la conducción autónoma o los sistemas inteligentes de detección de ataques.

Métodos de ataque: como las infiltraciones de malware a través de sitios web manipulados y archivos adjuntos de correo electrónico malicioso mediante ataques de phishing e ingeniería social, así como las funciones maliciosas resultantes del malware: ransomware, keyloggers, fraude de clics, malware de spam, malware DDoS, troyanos de estado, adware, troyanos y spyware.

Ataques Man-in-the-middle, ataques que utilizan una actualización de software (ataque a la cadena de suministro), ataques a la disponibilidad de los sistemas informáticos (ataque DDoS) y amenazas persistentes avanzadas (APT).

Ciberseguridad, ciberprotección o ciberseguridad

La ortografía y la terminología de un mismo tema son muy diferentes. Según Duden, la ciberseguridad se escribe junta. La Oficina Federal de Seguridad de la Información (BSI), como autoridad, pero también la Alianza para la Ciberseguridad, eligieron esta grafía: Cyber-Sicherheit - ciber y seguridad - separados por un guión. Esto representa claramente la simbiosis entre las dos áreas: cibernética y seguridad. Sin embargo, en algunos casos, la ciberseguridad también se escribe completamente aparte. La ciberseguridad se utiliza a menudo como sinónimo de seguridad en Internet y se describe en consecuencia. No cabe duda de que las diferentes perspectivas juegan un papel importante. Cuando se utiliza la seguridad en Internet, el centro de atención es Internet: las empresas están conectadas a ella como participantes. El término ciberseguridad define el ciberespacio incluyendo todos los sistemas e infraestructuras informáticas, así como sus aplicaciones, y los presenta como un sistema entrelazado.