1. Vulnerabilidadees
1.1. Vulnerabilidades producidas por contraseñas
1.1.1. La generación de contraseñas seguras es una de las claves para incrementar el nivel de ciberseguridad de las empresas.
1.2. Amenazas de Malware
1.2.1. Los programas maliciosos son una de las mayores ciberamenazas a la que se exponen las empresas. Dentro del malware existen distintos tipos de amenazas, siendo las principales: virus, gusanos, troyanos, ransomware, keyloggers.
1.3. Vulnerabilidades del sistema
1.3.1. Los sistemas y aplicaciones informáticos siempre tienen algún error en su diseño, estructura o código que genera alguna vulnerabilidad. Por muy pequeño que sea ese error, siempre podrá generar una amenaza sobre los sistemas y la información, siendo la puerta de entrada para recibir ataques externos o internos.
1.4. Amenazas de ataques de denegación de servicio
1.4.1. Un ataque de denegación de servicio distribuido (DDoS) se produce cuando un servidor recibe muchas peticiones de acceso, sobrecargando el sistema y haciendo que el servidor caiga o funcione de forma incorrecta (acceso lento o rebotando mensajes de errores).
1.5. Vulnerabilidades producidas por usuarios
1.5.1. Las malas prácticas o la falta de formación en ciberseguridad también generan vulnerabilidades, como la apertura de ficheros de dudosa procedencia, engaños por publicidad falsa, apertura de correos fraudulentos y similares. Estas acciones son una amenaza a sufrir ataques como el phishing (suplantación de identidad) o similares.
1.6. Otras amenazas informáticas
1.6.1. Existen muchas otras amenazas informáticas que afectan a las empresas como los ataques por Inyección SQL que afectan a servidores de bases de datos empresariales, red de equipos zombies (utilizando recursos de la empresa para actividades ilícitas), ataques MITM (man in the middle), etc.