Un ataque es cualquier intento de entrar, interrumpir o dañar un sistema. La motivación varía. El dinero es el principal motor. El ransomware, el fraude por correo electrónico y el robo de datos de tarjetas convierten el acceso no autorizado en dinero. El espionaje, el activismo y la simple curiosidad abarcan el resto. La técnica importa menos que el resultado. Si alguien obtiene acceso no autorizado, eso cuenta.

Los ataques se desarrollan en fases. El reconocimiento recopila información sobre el objetivo. La creación del arma construye la herramienta. La entrega la envía, a menudo mediante correo electrónico de phishing o un sitio web comprometido. La explotación activa la vulnerabilidad. La instalación establece el acceso persistente. El comando y control abre un canal hacia el atacante. Las acciones sobre los objetivos ejecutan la meta, ya sea la exfiltración, el cifrado o el sabotaje. Los defensores que comprenden la cadena pueden interrumpirla en cualquier eslabón. Bloquear el correo electrónico de phishing detiene el ataque antes de la explotación. Monitorear el tráfico saliente detecta las balizas de comando y control después de la instalación. Ningún control por sí solo lo detiene todo. Las defensas por capas ganan tiempo.

Categorías de ataque comunes

• Red: explotación de servicios y protocolos expuestos
• Ingeniería social: manipular a las personas para que ayuden.
• Cadena de suministro: comprometer la confianza en el software o los proveedores.
• Usuario interno: abuso de acceso legítimo por parte de un empleado o contratista.

La mayoría de los ataques exitosos no son técnicamente brillantes. Explotan sistemas sin parchear, contraseñas reutilizadas y personas con prisas.