¿Qué es una vulnerabilidad o agujero de seguridad?
Imagina por un momento que tú eres el dueño de un banco y que tu antivirus y cortafuegos son los «vigilantes» de tu banco, así que ellos deciden quien puede pasar y quien tiene prohibido el acceso. Si los «vigilantes» son eficaces y el edificio está bien diseñado desde el punto de vista de la seguridad, no habrá forma alguna de que alguien «se cuele sin permiso«. No obstante, si en el diseño del edificio o en el sistema de seguridad de tu banco existe una «puerta trasera«, esta puede ser aprovechada por cualquiera para penetrar en tu banco para llevar a cabo todo tipo de actividades maliciosas o ilegales. O sea, que cualquiera podría entrar a tu banco para robar o manipular tus datos o los de tus clientes y salir sin levantar las sospechas de tus «vigilantes», e incluso, puede ocurrir que ni tú mismo te dés cuenta de lo que ha ocurrido realmente en tu banco. (Cambia el concepto del ejemplo ‘banco‘ por tu ‘ordenador‘, ‘servidor‘ o ‘sitio web‘)
A este tipo de situaciones se las denomina «vulnerabilidades» o «agujeros de seguridad».
A continuación, te explicaremos brevemente qué son los agujeros de seguridad, cuáles son los riesgos más comunes y cómo prevenir los daños causados por este tipo de vulverabilidades. SEGUIR LEYENDO »