Recuperación y Prevención de datos perdidos o ransomware.

En esta clase teórica, exploraremos el concepto de prevención en la ciberseguridad, entendiendo su importancia tanto en entornos personales como corporativos. A través de ejemplos ilustrativos, como la conocida historia de Spiderman, se introduce la idea de que "todo poder implica responsabilidad". Veremos cómo este principio se aplica en la gestión de activos digitales, como dispositivos y redes, y cómo la prevención puede evitar incidentes como infecciones por malware o ataques de ransomware.

La clase busca sensibilizar sobre la necesidad de una actitud proactiva y consciente al interactuar con la tecnología. Aprenderás que, aunque existan áreas de sistemas o seguridad, cada usuario tiene un rol crucial en la protección de sus activos digitales. Además, se enfatiza la importancia de mantenerse actualizado y capacitado en prevención para reducir los riesgos de ciberataques.

Este es el primer paso hacia una cultura de seguridad, donde la prevención no es solo una medida reactiva, sino una práctica continua de responsabilidad digital.

En esta clase práctica, profundizaremos en la aplicación cíclica de la prevención en seguridad informática, siguiendo cinco fases fundamentales. Comenzamos con la planificación, adaptando la estrategia de seguridad al modelo de negocio y tamaño de la empresa, garantizando que cada paso se ajuste a las necesidades y presupuesto del cliente. Luego, en la identificación de activos, evaluaremos qué activos proteger, considerando su importancia dentro de la estructura de comunicación y los riesgos potenciales.

En la tercera fase, clasificación de amenazas y debilidades, reconocemos vulnerabilidades desde distintos ángulos, incluyendo tanto amenazas cibernéticas como eventos ambientales. La cuarta fase, control, enfatiza el monitoreo constante, asegurando que cada nivel de la organización, desde la gerencia hasta los usuarios, cumpla con las normas preventivas.

Finalmente, en la fase de monitoreo y evaluación, revisaremos la efectividad de las medidas implementadas, probando su funcionamiento en situaciones prácticas, como la restauración de copias de seguridad. Esta estructura cíclica de prevención resalta la importancia de la actualización y el control continuo para enfrentar los riesgos cambiantes en la seguridad informática.

En esta clase, se aborda la identificación de amenazas, vulnerabilidades y riesgos en la protección de activos digitales. El objetivo principal es entender la importancia de definir la criticidad de cada activo y los criterios que determinan el nivel de protección necesario. Se discuten los tres pilares fundamentales de la seguridad de la información: disponibilidad, integridad y confidencialidad, y cómo estos influyen en la priorización de recursos y esfuerzos para proteger diferentes tipos de activos.

Además, se explica que el contexto empresarial o industrial puede exigir la aplicación de normas específicas (como ISO 27001 y 31000) que conllevan medidas de seguridad avanzadas, como centros de datos y controles biométricos, en comparación con medidas más simples para equipos administrativos de menor criticidad. La clase concluye destacando la necesidad de adaptar las políticas de seguridad a cada tipo de activo según su importancia para prevenir riesgos de manera eficaz y preparar a la organización para una protección proactiva de sus recursos informáticos.

En esta clase se analizan las diferencias clave entre una amenaza y una vulnerabilidad, conceptos fundamentales en seguridad de la información. Se define la amenaza como un factor externo que puede afectar nuestros activos o sistemas, como una catástrofe natural o un ataque de terceros, y se destaca la importancia de identificarlas para anticiparse a sus posibles efectos. La vulnerabilidad, en contraste, se considera un factor interno, una debilidad en los sistemas o procedimientos que facilita que una amenaza externa afecte negativamente. Además, se introduce el concepto de riesgo y su clasificación en riesgo inherente y residual, enfatizando la necesidad de evaluar el impacto y la probabilidad de ocurrencia para asignar recursos de protección de manera eficiente. La clase subraya la relevancia de la resiliencia en ciberseguridad y la capacidad de soportar ciertas pérdidas o fugas de datos según su criticidad y valor para el negocio.

Esta clase se centra en la implementación de controles de seguridad como parte esencial de la protección de la información. Se aborda la importancia de anticiparse a incidentes como la pérdida de datos y ciberataques, en lugar de reaccionar después de que suceden, un error común en muchas empresas. El objetivo principal de los controles es prevenir, proteger y recuperar datos dentro de diversos entornos de red, ya sea en redes empresariales, escolares, domésticas o de pequeñas empresas.

Además, se revisan conceptos clave como la auditoría continua de seguridad, la gestión de riesgos y la necesidad de evaluar regularmente la efectividad de los controles. La clase también menciona el uso de almacenamiento en la nube como una opción para protegerse frente a desastres ambientales. Se recalca la necesidad de establecer un ciclo de evaluación y mejora constante en los sistemas de seguridad para garantizar la protección de la información.

En esta clase se introduce el concepto de gestión de riesgo, un pilar fundamental en ciberseguridad. La gestión de riesgo consiste en identificar, clasificar, analizar y valorar riesgos para implementar medidas de protección. Se relaciona con el análisis FODA (Fortalezas, Oportunidades, Debilidades y Amenazas) aplicado a sistemas informáticos. Se enfatiza que la gestión de riesgo no es un evento aislado, sino un proceso cíclico permanente que busca minimizar la incertidumbre y la improvisación, lo cual es crítico en el ámbito de la informática y la tecnología.

El concepto de ciberresiliencia también se aborda como la capacidad de resistir, recuperarse y continuar operando tras un ciberataque. Además, se subraya la importancia de preparar medidas preventivas y proactivas para minimizar los daños ante eventos inevitables. La clase concluye con ejemplos prácticos y una analogía con la preparación para imprevistos en la vida cotidiana, destacando la relevancia de estar preparados en lugar de simplemente evitar problemas.

En esta clase se introdujo la primera etapa de la gestión de riesgos, que es la planificación. Se explicó la importancia de identificar qué se busca proteger y cómo esto permite categorizar los riesgos según el contexto de aplicación, que puede variar desde empresas internacionales hasta pequeños negocios o servicios profesionales. Se destacó la necesidad de adaptar los protocolos de gestión a diferentes sectores y áreas, como finanzas, salud o ciberseguridad, y se subrayaron los principales pilares de la seguridad informática, como la disponibilidad, la prevención de fugas de información, y la preparación frente a amenazas. Finalmente, se presentó un ejemplo práctico de cómo aplicar la gestión de riesgos en un centro de salud, incluyendo la planificación frente a ataques DDoS y el manejo realista de la disponibilidad del servicio.

En esta clase se aborda la segunda fase de la gestión de riesgos, enfocada en el reconocimiento de riesgos. Tras haber analizado la planificación en clases previas, esta sesión profundiza en los pasos necesarios para identificar riesgos en diversos niveles, desde software, hardware, redes, hasta otros elementos como teléfonos, cámaras, documentos físicos, y más. Se destaca la importancia de actualizar sistemas operativos, firmware, y mantener políticas de usuario adecuadas para evitar brechas de seguridad. También se examinan las vulnerabilidades derivadas del uso de tecnología antigua, dispositivos móviles, cámaras con configuraciones predeterminadas, e incluso el uso de documentos en papel. Finalmente, se analizan los riesgos asociados a ciberataques, como ransomware y phishing, e imprevistos como fallas de hardware, catástrofes ambientales, y obsolescencia. La clase concluye enfatizando la necesidad de documentar los riesgos detectados y generar reportes para una gestión profesional.

En esta clase se aborda el análisis de riesgos, etapa siguiente al reconocimiento de riesgos. Este análisis implica evaluar la probabilidad de que ciertos eventos ocurran y el impacto que tendrían en diferentes contextos, como una empresa o sistema. Se introduce el concepto de criterios de probabilidad y frecuencia, destacando la importancia de definir términos claros y específicos para realizar evaluaciones efectivas.

Se explica cómo usar un Excel diseñado para categorizar riesgos en niveles (como "poco probable" o "muy factible") y evaluar su repercusión, considerando factores cualitativos (intangibles como reputación) y cuantitativos (palpables como costos económicos). Asimismo, se destaca la relevancia de ajustar tolerancias y prioridades según los niveles de probabilidad e impacto, optimizando recursos y estrategias para minimizar riesgos.

Esta clase enfatiza la personalización del análisis según las necesidades del contexto y proporciona herramientas prácticas para materializar conceptos teóricos en situaciones reales.

En esta clase se aborda la gestión operativa de riesgos, enfocándose en cómo planificar y actuar ante riesgos en ciberseguridad. Se retoman conceptos clave de análisis de riesgos como probabilidad, repercusión y tolerancia, y se introduce la necesidad de formular planes tanto proactivos (prevención) como reactivos (respuesta a consecuencias).

Los planes proactivos buscan reducir la probabilidad de incidentes mediante herramientas como copias de seguridad, firewalls, políticas de contraseñas y actualización de sistemas. Por otro lado, los planes reactivos o de ciberresiliencia se enfocan en recuperarse rápidamente tras un ciberataque, enfatizando la importancia de restaurar datos y mantener registros de actividad (logs) para diagnosticar problemas.

El objetivo principal es dotar al profesional de las herramientas para anticipar, mitigar y gestionar riesgos, adaptándose a las necesidades específicas de cada contexto o empresa.

Esta clase aborda la ejecución de planes y medidas de seguridad dentro de un contexto empresarial. Después de haber trabajado en la planificación, reconocimiento y análisis de riesgos, y operatoria, se llega al momento de llevar a la práctica las medidas diseñadas. La ejecución implica seguir estrictamente los planes preestablecidos, asignar responsabilidades claras a los jefes de área y documentar todos los procesos para auditorías futuras.

Se resalta la importancia de evitar improvisaciones, documentar las acciones y cumplir con las políticas establecidas. Además, se ofrecen ejemplos prácticos de gestión de contraseñas y medidas técnicas, como el uso de proxies para limitar navegación, cifrado de contraseñas con metodologías como Salt, y configuraciones de seguridad para proteger datos.

En esta clase se aborda la fase de monitorización dentro del ciclo de gestión de riesgos, destacando su relevancia en la continuidad y eficacia del manejo de vulnerabilidades. Se explica cómo esta fase justifica la importancia del rol de los profesionales en ciberseguridad de manera constante, y no como un servicio aislado o temporal. Se resalta la necesidad de recopilar información actualizada, detectar vulnerabilidades emergentes, y tomar decisiones informadas que retroalimenten las demás fases del ciclo. Asimismo, se enfatiza el balance entre seguridad técnica y aspectos humanos o sociales, como la empatía y la negociación con usuarios. Finalmente, se subraya la importancia de defender el rol técnico frente a prejuicios y desinformación, ilustrando la responsabilidad y el impacto de los profesionales en este campo.

En esta clase introductoria sobre recuperación de datos, se aborda la importancia y la creciente necesidad de esta práctica en un mundo donde la mayoría de la información crítica está digitalizada. Se explica cómo la recuperación de datos es una tarea compleja, influida por diversos factores, y se diferencia entre dos tipos principales: recuperación lógica (problemas de software, como pérdida de formato) y recuperación física (fallos en el hardware, como el "click of death" en discos duros mecánicos).

El instructor subraya que el curso se enfoca principalmente en la prevención de la pérdida de datos, enseñando métodos prácticos para evitar problemas antes de que ocurran, ya que la recuperación, especialmente física, puede ser muy costosa. También se explica el funcionamiento básico de discos mecánicos y SSD, destacando la importancia de copias forenses para preservar la integridad de los datos y aumentar las probabilidades de recuperación.

Se discuten las ventajas de usar almacenamiento en la nube frente a discos físicos, enfatizando la ciberresiliencia como una estrategia clave para proteger información. Por último, se ofrecen consejos prácticos para evitar errores comunes, como trabajar directamente sobre los dispositivos originales, que disminuyen las probabilidades de éxito en la recuperación.

Esta clase introduce un enfoque preventivo y técnico para manejar datos digitales, preparando a los estudiantes para comprender los fundamentos y mejores prácticas en la recuperación de datos.