Proteger la red frente a codigo malicioso y accesos no autorizados es una responsabilidad central de un Tecnico de Sistemas. El malware, el firewall y los sistemas IDS/IPS son un bloque de seguridad muy preguntado en la oposicion de TI del SERGAS.
Tipos de malware
Malware es cualquier software malicioso. Los tipos que mas caen:
Tipo
Caracteristica
Virus
Se adjunta a un archivo y necesita que el usuario lo ejecute para propagarse.
Gusano (worm)
Se propaga solo por la red, sin intervencion del usuario.
Troyano
Se disfraza de programa legitimo; no se replica, abre una puerta trasera.
Ransomware
Cifra los datos y pide un rescate para descifrarlos.
Spyware
Espia la actividad del usuario y roba informacion.
Phishing
No es malware sino ingenieria social: suplanta identidad para robar credenciales.
El firewall filtra el trafico de red segun un conjunto de reglas, permitiendo o bloqueando conexiones. Actua como barrera entre la red interna (confiable) y el exterior (Internet). Puede ser de hardware o software. Suele ir asociado a una DMZ (zona desmilitarizada): subred intermedia donde se colocan los servicios accesibles desde fuera (web, correo) sin exponer la red interna.
IDS vs IPS
Sistema
Que hace
IDS (deteccion)
Detecta y alerta de una intrusion, pero NO la bloquea (es pasivo).
IPS (prevencion)
Detecta y BLOQUEA la intrusion en tiempo real (es activo, va en linea).
Regla mnemotecnica: el IDS avisa (como una alarma), el IPS ademas actua (como una barrera que se cierra).
Aplicacion en el SERGAS: la red hospitalaria maneja datos clinicos muy sensibles y es objetivo frecuente de ransomware. Domina lo que mas cae: diferencia virus (necesita ejecucion) de gusano (se propaga solo) y de troyano (se disfraza, no se replica), y sobre todo IDS (detecta) vs IPS (bloquea). El backup fiable es la mejor defensa frente al ransomware.
Trampa de examen: el gusano se propaga SOLO por la red (el virus necesita que el usuario ejecute el archivo). El troyano NO se replica (se disfraza). La clave IDS/IPS: IDS solo detecta/alerta (pasivo), IPS detecta y bloquea (activo, en linea). El phishing es ingenieria social, no un tipo de malware.
🍪 Usamos cookies propias y de terceros para analizar el tráfico (Google Analytics), y recoger opiniones (Trustpilot). Puedes aceptar todas, rechazar o consultar el detalle en nuestra
Política de cookies.