Security threats · Amenazas de seguridad
| English | Español |
|---|---|
| worm/wɜːm/ | gusano |
| ransomware/ˈrænsəmweə/ | ransomware |
| security/sɪˈkjʊərɪti/ | seguridad |
| privacy/ˈprɪvəsi/ | la privacidad |
| integrity/ɪnˈteɡrɪti/ | integridad |
| unauthorised/ʌnˈɔːθəraɪzd/ | no autorizado |
| virus/ˈvaɪrəs/ | virus |
| Trojan/ˈtrəʊdʒn/ | Caballo de Troya |
| spyware/ˈspaɪweə/ | spyware |
| adware/ˈædweə/ | adware |
| phishing/ˈfɪʃɪŋ/ | phishing |
| pharming/ˈfɑːmɪŋ/ | pharming |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | ingeniería social |
| hackers/ˈhækəz/ | hackers |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | negación de servicio |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | escucha interceptiva |
| man-in-the-middle/mæn ɪnðə ˈmɪdl/ | hombre en el medio |
The Friday the hospitals went dark
- On 12 May 2017 a program called WannaCry spread to more than 200,000 computers in 150 countries in a single day. It needed no one to click anything: it found a flaw in Windows file sharing and copied itself from machine to machine.
- On each one it encrypted every file and demanded $300 in bitcoin. In the UK, a third of hospital trusts were hit; 19,000 appointments were cancelled and ambulances were diverted.
- The patch that closed the flaw had been published two months earlier. The computers that were hit had not installed it.
- Worm, ransomware, missing update: three words from this lesson in one afternoon. This lesson is the threats to data and to the systems that hold it.
El viernes los hospitales se quedaron sin electricidad
- El 12 de mayo de 2017, un programa llamado WannaCry se propagó a más de 200.000 computadoras en 150 países en un solo día. No fue necesario que nadie hiciera clic: encontró una vulnerabilidad en el intercambio de archivos de Windows y se copió de máquina a máquina.
- En cada una, cifró todos los archivos y exigió $300 en bitcoin. En el Reino Unido, se vio afectado un tercio de las fundaciones hospitalarias; se cancelaron 19.000 citas y las ambulancias fueron desviadas.
- El parche que cerraba la vulnerabilidad se había publicado dos meses antes. Las computadoras afectadas no lo habían instalado.
- Gusano, ransomware, actualización faltante: tres palabras de esta lección en una sola tarde. Esta lección trata sobre las amenazas a los datos y a los sistemas que los alojan.
Security, privacy, integrity
- Security 安全 is keeping data safe from loss and from unauthorised 未授权 access, change or deletion.
- Privacy 隐私 is keeping data confidential, so that only those with the right to see it can, with consent and for a clear purpose.
- Integrity 完整性 is the data being accurate, consistent and complete.
- A file can be secure but corrupted, or accurate but readable by anyone. The exam asks for the difference in one sentence each.
Seguridad, privacidad, integridad
- Seguridad (Security): mantener los datos a salvo contra la pérdida y el acceso, cambio o eliminación no autorizados.
- Privacidad (Privacy): mantener los datos confidenciales, de modo que solo aquellos con derecho a verlos puedan hacerlo, con consentimiento y para un propósito claro.
- Integridad (Integrity): que los datos sean precisos, consistentes y completos.
- Un archivo puede ser seguro pero estar corrupto, o ser preciso pero legible por cualquiera. El examen pide la diferencia en una oración cada una.
Which best describes data "integrity"? · ¿Cuál describe mejor la "integridad" de los datos?
Integrity = accurate and complete. Security = blocking unauthorised access; privacy = control over personal data. · Integridad = preciso y completo. Seguridad = bloquear el acceso no autorizado; privacidad = control sobre los datos personales.
Privacy is about a person controlling who sees their personal data, while security is about stopping unauthorised access. · La privacidad trata sobre una persona controlando quién ve sus datos personales, mientras que la seguridad trata sobre detener el acceso no autorizado.
They overlap but differ: security blocks intruders; privacy is control over personal data; integrity is about accuracy. · Se superponen pero difieren: la seguridad bloquea a intrusos; la privacidad es el control sobre los datos personales; la integridad se refiere a la precisión.
Two things to protect
- The data: it is personal and confidential, so it must not be read, changed or deleted by an unauthorised person, and losing it would stop the organisation working.
- The computer system: an intruder who reaches it can install malware, use it to attack other systems, damage hardware or software, or lock it with ransomware.
- A secure system is the first line of defence for the data on it. "Why must a school keep both secure?" wants one reason for each.
Dos cosas que proteger
- Los datos: son personales y confidenciales, por lo que no deben ser leídos, modificados ni eliminados por una persona no autorizada, y perderlos detendría el funcionamiento de la organización.
- El sistema informático: un intruso que acceda a él puede instalar malware, usarlo para atacar otros sistemas, dañar hardware o software, o bloquearlo con ransomware.
- Un sistema seguro es la primera línea de defensa para los datos que contiene. "¿Por qué debe una escuela mantener ambos seguros?" pide una razón para cada uno.
Risk and responsibility lab · Laboratorio de riesgos y responsabilidad
Sort examples by the rule, risk or protection involved. · Clasifique los ejemplos según la regla, riesgo o protección involucrados.
Why must a school keep its computer system secure, not only its data? Select all · todos that apply. · ¿Por qué debe una escuela mantener su sistema informático seguro, no solo sus datos? Seleccione todas las opciones que correspondan.
System security is the first line of defence: a compromised machine attacks, steals and can be held to ransom. Accuracy is integrity, a different property. · La seguridad del sistema es la primera línea de defensa: una máquina comprometida ataca, roba y puede ser secuestrada. La precisión es integridad, una propiedad diferente.
Malware
| Type | What it does |
|---|---|
| virus 病毒 | self-copying code that attaches to other programs and spreads when they run |
| worm 蠕虫 | self-copying code that spreads over networks with no user action |
| Trojan 木马 | looks useful but hides malicious code |
| spyware 间谍软件 | secretly records key presses and actions and sends them to a third party |
| ransomware 勒索软件 | encrypts your files and demands payment |
| adware 广告软件 | pushes unwanted adverts |
Two families: the ones that spread themselves and the ones that hide
Malware
| Tipo | Qué hace |
|---|---|
| virus | código autorréplicante que se une a otros programas y se propaga cuando estos se ejecutan |
| gusano (worm) | código autorréplicante que se propaga por redes sin acción del usuario |
| caballo de Troya (Trojan) | parece útil pero oculta código malicioso |
| spyware | registra secretamente pulsaciones de tecla y acciones, y las envía a un tercero |
| ransomware | cifra tus archivos y exige un pago |
| adware | muestra publicidad no deseada |
Dos familias: los que se propagan solos y los que se esconden
How does a worm differ from a virus? · ¿En qué se diferencia un gusano de un virus?
A worm self-propagates across networks without user action; a virus needs an infected program to be run. · Un gusano se autopropaga a través de redes sin acción del usuario; un virus necesita que se ejecute un programa infectado.
Malware that encrypts your files and demands payment for the key is called ______. · El malware que encripta sus archivos y exige pago por la clave se llama ______.
Ransomware encrypts the victim's files and demands a ransom for the decryption key. · El ransomware encripta los archivos de la víctima y exige un rescate por la clave de descifrado.
Match each type of malware to its behaviour. · Asocie cada tipo de malware con su comportamiento.
Spyware spies, a Trojan disguises itself, and a worm self-spreads across networks. · El spyware espía, un Caballo de Troya se disfraza, y un gusano se autopropaga por redes.
Worked example: describe a virus and spyware
- Describe what is meant by a virus and by spyware. [4]
- A virus is malicious software that replicates, copying itself and attaching to other files, and deletes or corrupts data.
- Spyware is malicious software that records the user's key presses and actions and sends them to a third party, to obtain passwords and personal data.
- Two facts each: how it behaves, and what it does to the victim. Swapping "replicates" and "records" loses both marks.
Ejemplo resuelto: describir un virus y spyware
- Describe lo que se entiende por virus y por spyware. [4]
- Un virus es software malicioso que se replica, copiándose a sí mismo y uniéndose a otros archivos, y elimina o corrompe datos.
- El spyware es software malicioso que registra las pulsaciones de tecla y las acciones del usuario, y las envía a un tercero, para obtener contraseñas y datos personales.
- Dos hechos cada uno: cómo se comporta y qué hace a la víctima. Intercambiar "replica" y "registra" hace perder ambas puntuaciones.
Tricking people
- Phishing 网络钓鱼: an email pretending to come from a legitimate organisation leads the user to a fake website that collects their credentials or personal data.
- Pharming 域名欺骗: malicious code redirects the user to a fake website even when they type the correct address.
- Social engineering 社会工程: tricking a person into giving up information, by phone, by email or in person.
- The difference the exam marks: phishing needs the user to follow a link; pharming works on a correct address.
Engañar a las personas
- Phishing: un correo electrónico fingiendo provenir de una organización legítima lleva al usuario a un sitio web falso que recopila sus credenciales o datos personales.
- Pharming: el código malicioso redirige al usuario a un sitio web falso incluso cuando escribe la dirección correcta.
- Ingeniería social: engañar a una persona para que revelé información, por teléfono, correo electrónico o personalmente.
- La diferencia que valora el examen: el phishing necesita que el usuario siga un enlace; el pharming funciona aunque se escriba la dirección correcta.
Phishing is: · El phishing es:
Phishing deceives users into revealing passwords or details via fake messages/sites. · El phishing engaña a los usuarios para que revelen contraseñas o detalles mediante mensajes/sitios falsos.
A user types their bank's correct web address and still arrives at a fake site. This is: · Un usuario escribe la dirección web correcta del banco y aún llega a un sitio falso. Esto es:
Pharming redirects a correct address; phishing needs the user to follow a link in a fake email. · El pharming redirige una dirección correcta; el phishing requiere que el usuario siga un enlace en un correo falso.
Attacks on the network
- Hacking by hackers 黑客: unauthorised access, often through a weak password or a software flaw.
- Denial of service 拒绝服务 (DoS/DDoS): a server is flooded with requests until real users cannot reach it.
- Eavesdropping 窃听: capturing data in transit, a risk on open Wi-Fi. Man-in-the-middle 中间人攻击: an attacker secretly relays or alters the messages between two parties.
Both parties believe they are talking to each other
Ataques a la red
- Hacking por parte de hackers: acceso no autorizado, a menudo mediante una contraseña débil o una vulnerabilidad de software.
- Denegación de servicio (DoS/DDoS): un servidor se inunda de peticiones hasta que los usuarios reales no pueden acceder a él.
- Escucha espía (eavesdropping): captura de datos en tránsito, un riesgo en Wi-Fi abierto. Ataque de hombre en el medio (man-in-the-middle): un atacante retransmite o altera secretamente los mensajes entre dos partes.
Ambas partes creen que están hablando entre sí
A denial-of-service (DoS/DDoS) attack: · Un ataque de denegación de servicio (DoS/DDoS):
DoS/DDoS overwhelms a server with traffic so legitimate requests can't get through. · DoS/DDoS abruma un servidor con tráfico para que las peticiones legítimas no puedan pasar.
Worked example: two threats to a school network
- Identify and describe two threats to the data on a school network, and give a different prevention method for each. [6]
- Malware: a virus copied onto a computer from an email attachment or a download replicates and corrupts or deletes files. Prevention: anti-virus software that scans files and is kept up to date.
- Hacking: an unauthorised person gains access to the network, for example by guessing a weak password, and reads or changes the data. Prevention: a firewall that blocks unauthorised traffic, and strong passwords.
- Threat, what it does, a prevention that actually stops it. Two threats with the same prevention lose a mark.
Ejemplo resuelto: dos amenazas a una red escolar
- Identifica y describe dos amenazas a los datos en una red escolar, y proporciona un método de prevención diferente para cada una. [6]
- Malware: un virus copiado en una computadora desde un adjunto de correo o una descarga se replica y corrompe o elimina archivos. Prevención: software antivirus que escanea los archivos y se mantiene actualizado.
- Hacking: una persona no autorizada accede a la red, por ejemplo adivinando una contraseña débil, y lee o cambia los datos. Prevención: un cortafuegos que bloquee el tráfico no autorizado, y contraseñas fuertes.
- Amenaza, qué hace, y una prevención que realmente lo evite. Dos amenazas con la misma prevención pierden un punto.
Match each threat to a prevention that actually stops it. · Asocie cada amenaza con una prevención que realmente la detenga.
Each prevention fits its threat. The exam deducts for reusing one measure or for a measure that would not stop the threat named. · Cada prevención corresponde a su amenaza. El examen penaliza reutilizar una medida o usar una medida que no detendría la amenaza nombrada.
Restricting the risk of malware
- Install anti-malware software and keep it updated, so that new malware is recognised.
- Use a firewall. Keep the operating system and applications patched, which is exactly what WannaCry's victims had not done.
- Do not open attachments or download files from unknown sources, and train users to recognise phishing.
Restringir el riesgo de malware
- Instala software antimalware y mantenlo actualizado para reconocer nuevos malware.
- Usa un cortafuegos. Mantén el sistema operativo y las aplicaciones parcheados, tal como hicieron las víctimas de WannaCry.
- No abras adjuntos ni descargues archivos de fuentes desconocidas, y capacita a los usuarios para reconocer el phishing.
Marks that slip away
- The replicating one is the virus; the recording one is spyware. Do not swap the verbs.
- Phishing arrives by email and needs a click; pharming redirects a correct address.
- Give a different prevention for each threat, and one that fits it. "Antivirus" does not stop hacking.
- A measure earns marks with how it works: "a firewall that compares traffic with set criteria and blocks what fails".
Puntuaciones que se pierden
- El que se replica es el virus; el que registra es el spyware. No intercambies los verbos.
- El phishing llega por correo y requiere un clic; el pharming redirige una dirección correcta.
- Da una prevención diferente para cada amenaza, y una que sea adecuada para ella. "Antivirus" no detiene el hacking.
- Una medida obtiene puntos según cómo funciona: "un cortafuegos que compara el tráfico con criterios establecidos y bloquea lo que no cumple".
You've got it
- security keeps data safe from loss and unauthorised access · privacy keeps it seen only by those with the right · integrity keeps it accurate, consistent and complete
- protect both the data and the computer system: a compromised system attacks others, steals credentials and can be held to ransom
- virus replicates and attaches · worm spreads over networks by itself · Trojan hides in something useful · spyware records and sends · ransomware encrypts for payment
- phishing by email link · pharming on a correct address · hacking, DoS, eavesdropping, man-in-the-middle on the network
Ya lo tienes
- seguridad mantiene los datos a salvo contra la pérdida y el acceso no autorizado · privacidad mantiene que solo quienes tengan derecho los vean · integridad mantiene que sean precisos, consistentes y completos
- protege tanto los datos como el sistema informático: un sistema comprometido ataca otros, roba credenciales y puede ser secuestrado
- virus se replica y se une · gusano se propaga por redes solo · troyano se esconde en algo útil · spyware registra y envía · ransomware cifra para cobrar
- phishing por enlace de correo · pharming sobre una dirección correcta · hacking, DoS, escucha espía, hombre en el medio en la red