Acceso no autorizado (UA)
El acceso no autorizado (UA) es el acceso a la información o los recursos, realizado con violación de las reglas establecidas de control de accesos, mediante herramientas estándar o por salvar los sistemas de protección.
Qué es el acceso no autorizado
El acceso no autorizado (UA) es el acceso a la información, a los recursos o a los sistemas, realizado con violación de las reglas establecidas de control de accesos. El UA puede llevarse a cabo tanto con las herramientas computacionales estándar (por ejemplo, la conjetura de escapes, la utilización de una sesión no cerrada) como con herramientas especiales de superación de los sistemas de protección (hacking, explotación de vulnerabilidades, ingeniería social). UA es una de las principales amenazas para la seguridad de la información y el objeto de la protección de los medios de protección criptográfica (СКЗИ), de los cortafuegos y de los sistemas de control de acceso. La prevención de UA está regulada por la legislación, incluyendo la 152-FZ «Sobre los datos personales» y la 187-FZ sobre la seguridad de la CII. Cada año los daños de UA en el mundo ascienden a billones de dólares, y el número de ataques con éxito no deja de crecer, lo que hace de la protección contra IA una de las direcciones prioritarias para mantener la eficacia de cualquier organización.
Principales tipos de UA
El acceso no autorizado se clasifica según la forma de implementación y el tipo de amenaza. El acceso directo es el acceso físico al equipo (servidores, estaciones de trabajo, conmutadores de red) con el fin de sustraer, modificar o destruir datos, instalar marcadores de hardware o conectarse a las interfaces de gestión. El acceso de red es la penetración en el sistema a través de interfaces de red (explotación de vulnerabilidades en las aplicaciones web, conjeturas de contraseñas, ataques como hombre-in-the-middle (MITM), sustitución de DNS, inyección SQL, programación de scripts en un sitio web). El acceso interno es la utilización de las cuentas legítimas del empleado para acciones no permitidas (agricultura de autoridad, la obra sobre el despido, la utilización de acceso privilegiado para el robo de datos). El acceso por ingeniería social es la obtención de las credenciales enga de usuarios (phishing, vector, rice). También se distingue el acceso mediante portable media — usando las USB infectadas, los discos CD/DVD o discos duros externos para inyectar malware. Para prevenir el UA se utilizan los sistemas de identificación y autenticación, la autenticación multifactorial (MFA), los sistemas de protección contra fugas (DLP) y las herramientas de control de acceso, como systems de SDUD.
Preguntas frecuentes
¿Qué es UAE en palabras simples?
¿Qué leyes regulan la protección contra el UA?
¿Qué son los medios de protección contra el UA?
¿Cómo detectar un intento de UA?
¿Qué hacer al detectar el UA?
¿Cuáles son los canales típicos de penetración?
¿Cuáles son los requisitos para la protección contra el UA en la CII?
Otros términos de «Seguridad de la información»
¿Le ha resultado útil esta información?
Acceso no autorizado (UA)
El acceso no autorizado (UA) es el acceso a la información o los recursos, realizado con violación de las reglas establecidas de control de accesos, mediante herramientas estándar o por salvar los sistemas de protección.
Todas las categorías
Diseño y desarrollo de sistemas de información
Diseño y desarrollo de sistemas automatizados de información.
Proteja su red hoy mismo
Deje una solicitud: nuestros especialistas en seguridad de la información le ayudarán a seleccionar, configurar e integrar acceso no autorizado (ua) en su infraestructura. Protegeremos sus datos frente a las amenazas.