Exposición: Vulnerabilidades y ataques en la web

a Inyección SQL

Definición: El atacante inserta comandos SQL maliciosos en formularios o URLs para manipular bases de datos.

Ejemplo: Ingresar ' OR '1'='1 en un campo de login.

Prevención: Usar consultas preparadas o ORM, validar entradas y limitar los permisos de la base de datos.

Consecuencias: Robo o eliminación de datos, acceso no autorizado a información sensible.

b Cross-Site Scripting (XSS)

Definición: El atacante inyecta scripts maliciosos en sitios web que luego son ejecutados en el navegador de otros usuarios.

Prevención: Escapar correctamente las entradas de usuario, usar políticas CSP (Content Security Policy).

Consecuencias: Robo de cookies, secuestro de sesiones, suplantación de identidad.

c Cross-Site Request Forgery (CSRF)

Definición: El atacante engaña al usuario para que realice acciones no deseadas mientras está autenticado.

Prevención: Utilizar tokens CSRF únicos por sesión, verificar el origen de las peticiones.

Consecuencias: Cambios no autorizados en cuentas, transferencias o configuraciones.

d Ataques de Denegación de Servicio (DoS / DDoS)

Definición: Se saturan los servidores con gran cantidad de solicitudes, haciendo que el servicio se caiga o sea inaccesible.

Prevención: Implementar firewalls, CDN y sistemas de detección de tráfico anómalo.

Consecuencias: Interrupción de servicios, pérdida de ingresos y daño reputacional.

e Phishing

Definición: Engaño mediante correos o sitios falsos para robar información personal o credenciales.

Prevención: Educación del usuario, uso de autenticación de dos factores (2FA) y filtros antiphishing.

Consecuencias: Robo de identidades, accesos indebidos a cuentas bancarias o empresariales.

f Malware y Ransomware

Definición: Programas maliciosos que pueden infectar sistemas, espiar o cifrar información para pedir rescate.

Prevención: Usar antivirus actualizados, no descargar archivos sospechosos, hacer copias de seguridad.

Consecuencias: Pérdida total de datos, daño económico y operativo.

A Mala configuración de recursos (Misconfiguration)

Qué es: Errores en permisos, buckets públicos, reglas de firewall abiertas, servicios expuestos sin autenticar.

Prevención / Mitigación: Automatizar hardening (plantillas IaC seguras), revisar configuraciones con escáneres, aplicar políticas de “deny by default”.

Consecuencias: Fuga de datos, acceso no autorizado, exposición de secretos.

B Control de acceso e identidad débil (IAM mal gestionado)

Qué es: Uso excesivo de permisos, credenciales de larga duración, no usar roles temporales.

Prevención / Mitigación: Principio de mínimo privilegio, roles con permisos mínimos, uso de roles temporales/STS, rotación automática de claves, MFA obligatoria.

Consecuencias: Escalado de privilegios, compromisos amplificados, movimientos laterales.

C Exposición de APIs e interfaces inseguras

Qué es: APIs REST/GraphQL sin autenticación, sin rate limiting o con validación pobre.

Prevención / Mitigación: Autenticación fuerte (OAuth, tokens), validación y saneamiento de entrada, WAF, límites de tasa y circuit breakers.

Consecuencias: Robo de datos, ejecución remota, manipulación de servicios.

D Robo de credenciales / Account hijacking

Qué es: Credenciales (keys, tokens) expuestas en repositorios, logs o configuraciones.

Prevención / Mitigación: Nunca hardcodear secretos; usar servicios de gestión de secretos (Secret Manager/KMS), revisar repositorios, habilitar alerta ante uso inusual de credenciales.

Consecuencias: Control total del entorno, despliegue de malware, eliminación de datos.

E Inseguridad en almacenamiento (ej.: buckets S3 públicos)

Qué es: Buckets o blobs accesibles públicamente o sin control de acceso.

Prevención / Mitigación: Reglas de bloqueo público por defecto, cifrado en reposo, auditorías periódicas.

Consecuencias: Fuga masiva de datos, pérdida de confidencialidad, sanciones regulatorias.

F Ataques a la cadena de suministro (supply chain)

Qué es: Código, imágenes de contenedor o dependencias comprometidas que se introducen en entornos cloud.

Prevención / Mitigación: Firmado de artefactos, verificación de la integridad, policies de SBOM, escaneo de imágenes y dependencias, CI/CD seguro.

Consecuencias: Infección amplia de servicios, backdoors en producción.

G Escape de contenedores / VM escape

Qué es: Vulnerabilidades que permiten a un contenedor o VM romper el aislamiento y acceder al host o a otras cargas.

Prevención / Mitigación: Mantener runtime y hypervisor actualizados, usar imágenes mínimas y escaneadas, aplicar políticas de seguridad en el runtime (seccomp, AppArmor).

Consecuencias: Compromiso de host y de múltiples tenants, exfiltración de datos.

H Inseguridad en multi-tenancy / aislamiento insuficiente

Qué es: Fallos que permiten a un tenant ver o interactuar con recursos de otro.

Prevención / Mitigación: Buen diseño de separación (VPCs, proyectos separados), network segmentation, políticas de cuotas y permisos estrictos.

Consecuencias: Fuga entre clientes, incumplimiento contractual/legislativo.

I Denegación de servicio y abuso de recursos

Qué es: DDoS o explotación que consume recursos cloud (facturación exorbitante, agotamiento de CPU/RAM).

Prevención / Mitigación: Protecciones DDoS del proveedor, auto-scaling controlado, alerts de gasto inusual, WAF y rate limiting.

Consecuencias: Interrupción de servicio, costos inesperados, degradación del servicio.

J Falta de cifrado o gestión pobre de claves

Qué es: Datos en tránsito o reposo sin cifrar o con claves mal gestionadas.

Prevención / Mitigación: Cifrado por defecto, uso de HSM/KMS, rotación de claves, separación de roles para acceso a claves.

Consecuencias: Exposición de datos sensibles, incumplimiento normativo.

K Insider threats (amenazas internas)

Qué es: Empleados o contratistas que abusan de privilegios.

Prevención / Mitigación: Least privilege, segregación de funciones, registros/alertas de actividad, revisiones periódicas de accesso.

Consecuencias: Sabotaje, robo de datos, daño reputacional.