Tipos de ataques cibernéticos comunes

Los ataques DDoS buscan abrumar los recursos de una red, sistema o servicio, impidiendo que usuarios legítimos accedan a ellos. En smart cities, esto podría resultar en la interrupción de servicios esenciales, como sistemas de transporte o plataformas de gestión urbana.

La diferencia entre ataques DoS y DDoS es que el ataque DoS es un ataque a un sistema de ordenadores o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos. Una ampliación del ataque DoS es el llamado ataque de denegación de servicio distribuido, también llamado DDoS (por sus siglas en inglés, Distributed Denial of Service) el cual se lleva a cabo generando un gran flujo de información desde varios puntos de conexión hacia un mismo punto de destino. La forma más común de realizar un DDoS es a través de una red de bots, siendo esta técnica el ciberataque más usual y eficaz por su sencillez tecnológica.

Fuente: Nextvision

Las Smart cities dependen de infraestructuras críticas como redes eléctricas, sistemas de agua y transporte inteligente. Atacar estos sistemas podría tener consecuencias graves, desde apagones hasta la manipulación de señales de tráfico, afectando la seguridad pública.

Fuente: IA

Los ataques de ransomware cifran los datos de un sistema y exigen un rescate para su liberación. En smart cities, esto podría afectar sistemas de gestión de emergencias, bases de datos de servicios públicos o incluso el control de semáforos, comprometiendo la funcionalidad esencial.

Fuente: cajasietecontunegocio

Dada la proliferación de dispositivos IoT en smart cities, los ataques dirigidos a estos dispositivos son comunes. Esto puede incluir la manipulación de sensores de tráfico, cámaras de vigilancia o incluso vehículos autónomos, poniendo en riesgo la seguridad y privacidad.

Fuente: Bankia

Estos ataques buscan engañar a usuarios para revelar información confidencial. En smart cities podrían dirigirse a empleados municipales o ciudadanos, comprometiendo credenciales y permitiendo acceso no autorizado a sistemas.

Fuente: esferize

Ataques de inyección de código buscan insertar código malicioso en aplicaciones o bases de datos. En smart cities, esto podría afectar sistemas de gestión de tráfico, bases de datos de servicios urbanos o incluso aplicaciones de ciudadanos, comprometiendo la integridad de la información. Código se refiere a 'código informático', las instrucciones que hacen funcionar las máquinas, tanto ordenadores como dispositivos IoT como máquinas industriales.

Fuente: hostdime

Con la implementación de redes 5G en smart cities los atacantes podrían buscar explotar vulnerabilidades en esta infraestructura de alta velocidad. Esto podría afectar la comunicación crítica entre dispositivos y sistemas, así como la disponibilidad de servicios.

Fuente: Comisión Europea

Los ataques MitM buscan interceptar y manipular la comunicación entre dos partes. En el contexto de smart cities, podrían comprometer la comunicación entre vehículos autónomos, sistemas de emergencia y otros dispositivos interconectados.

Fuente: Pandasecurity

Los sistemas de control y adquisición de datos (SCADA) son esenciales para la gestión de infraestructuras críticas en smart cities. Ataques dirigidos a estos sistemas podrían tener consecuencias devastadoras, como la manipulación de procesos industriales o la interrupción de suministros básicos.

Fuente: logicalis

Los ataques de fuerza bruta intentan acceder a sistemas adivinando contraseñas mediante múltiples intentos. En smart cities esto podría dirigirse a sistemas de gestión municipal o a plataformas que almacenan datos sensibles.

Fuente: fastercapital

Este tipo de ataque busca tomar el control de sesiones de usuarios legítimos. En smart cities podría comprometer la autenticación de usuarios en aplicaciones y sistemas, dando acceso no autorizado.

Fuente: Globalsign

La cadena de suministro en smart cities abarca desde la adquisición de tecnología hasta su implementación. Atacar esta cadena podría introducir componentes comprometidos o software malicioso en la infraestructura, comprometiendo la seguridad desde el inicio.

Fuente: c2usercisoslab

Las APTs son ataques sofisticados que buscan permanecer en el sistema de manera prolongada. Habitualmente son ataques específicos y dirigidos a infraestructuras concretas u objetivos concretos (caso de las centrifugadoras de uranio del plan nuclear iraní atacado por el virus Stuxnet, correspondiente a este tipo de ataques). En smart cities podrían operar de manera sigilosa, recopilando información sensible a lo largo del tiempo.

Fuente: b-secure

Dado que muchas smart cities almacenan datos y ejecutan servicios en la nube, ataques a estas plataformas podrían comprometer información y funcionalidades críticas.

Fuente: smartekh

La implementación de sistemas de vigilancia y reconocimiento facial en smart cities ha generado preocupaciones sobre la privacidad. Los ataques podrían comprometer estas tecnologías para eludir la seguridad y realizar seguimientos no autorizados.

Fuente: BBC Mundo

Ataques que alteran la información geoespacial podrían tener consecuencias graves en smart cities. Podrían afectar la navegación de vehículos autónomos, la gestión de emergencias y la planificación urbana.

Fuente: accasoftware

Dada la creciente implementación de vehículos autónomos en smart cities, los ataques a estos sistemas podrían comprometer la seguridad vial y la integridad de la movilidad urbana.

Fuente: motor

Los ataques perpetrados por personas dentro de la Organización pueden ser especialmente peligrosos en smart cities, ya que podrían tener acceso privilegiado a sistemas críticos.

Fuente: futurespace

La digitalización de servicios en smart cities incluye plataformas de pago. Atacar estas plataformas podría comprometer la integridad financiera y la confianza de los ciudadanos.

Fuente: fractaliasystems

La gestión eficiente de residuos es un componente clave de las smart cities. Ataques a sistemas de gestión de residuos podrían tener impactos ambientales y de salud pública.

Fuente: IADB

Difusión de información falsa o propaganda para influir en la opinión pública o desestabilizar gobiernos. Los canales de difusión pueden ser: Redes sociales, medios de comunicación, sitios web falsos. Ejemplos hay muchos, como noticias falsas sobre un candidato político, propaganda para generar odio hacia un grupo social.

Fuente: Edem

Ataques que explotan vulnerabilidades de software que aún no son conocidas por el fabricante. Son difíciles de detectar y prevenir porque no hay parches disponibles. Un ejemplo puede ser un ataque a un navegador web que explota una vulnerabilidad desconocida. Estas vulnerabilidades cotizan a muy alto precio en los canales alternativos de distribución (Dark Web).

Fuente: INCIBE