Vector de ataque

Definición - ¿Qué significa Attack Vector?

Un vector de ataque se define como la técnica mediante la cual los piratas informáticos pueden obtener acceso no autorizado a un dispositivo o una red con fines nefastos. En otras palabras, se utiliza para asaltar o explotar una red, computadora o dispositivo. Los vectores de ataque ayudan a los elementos no autorizados a explotar las vulnerabilidades en el sistema o la red, incluidos los elementos humanos.

Techinfo explica Attack Vector

Ejemplos de vectores de ataque son archivos adjuntos de correo electrónico, ventanas emergentes, engaños, salas de chat, virus y mensajes instantáneos. En la mayoría de los casos, la programación está muy involucrada y es raro ver medios de hardware involucrados en un vector de ataque. La ignorancia o las debilidades humanas también se utilizan para diseñar vectores de ataque. Por ejemplo, en un caso de engaño, se engaña a los usuarios para que debiliten las defensas del sistema o de la red. El software antivirus y los firewalls podrían proporcionar alguna defensa o bloquear los vectores de ataque hasta cierto punto. Sin embargo, actualmente no se dispone de una técnica completamente a prueba de ataques, ya que los piratas informáticos actualizan y actualizan constantemente sus vectores de ataque.

Algunas de las técnicas de mitigación utilizadas contra los vectores de ataque se basan en controles en múltiples capas y defensa en profundidad. Algunas de las medidas incluyen clasificación y marcado de paquetes, rastreadores de origen IP, vigilancia de tráfico, intercepción de TCP, enrutamiento basado en políticas, cortafuegos, intercepción de TCP, reconocimiento de aplicaciones basadas en red, velocidad de acceso comprometida y conmutadores de capa 3.