Tema
4 notas
El modelo de autenticación basado en contraseñas tiene una falla de diseño conocida: el usuario debe recordar un secreto y el servicio debe almacenarlo, aunque sea de forma cifrada. Si el servicio sufre una filtración,…
El phishing consiste en hacerse pasar por una entidad de confianza para obtener credenciales o datos sensibles. No explota una vulnerabilidad del software sino una del contexto: la persona está apurada, distraída o…
El shadow IT es el conjunto de aplicaciones y servicios que los equipos de una organización adoptan por su cuenta, sin pasar por el área de sistemas: una herramienta de gestión de proyectos, un servicio de…
Los ataques informáticos contra infraestructura crítica —redes eléctricas, plantas de agua, hospitales, sistemas de transporte— se volvieron más frecuentes. La razón es que el impacto potencial es alto y los sistemas…