Panorama de los ataques de red y por qué entenderlos defiende

Casi ningún ataque informático ocurre en el vacío. Para robar datos, cifrar archivos por un rescate o espiar a una empresa, el atacante casi siempre necesita la red: para llegar hasta el objetivo, para que su programa malicioso reciba órdenes y para sacar lo que robó. Por eso la red es a la vez el camino del atacante y el mejor lugar donde el defensor lo puede ver.

Qué es un ataque de red

Un ataque de red es cualquier acción malintencionada que abusa de cómo se comunican los equipos para interceptar, suplantar, interrumpir o atravesar una red. No es una sola técnica, sino una familia. Para ordenarla conviene pensar en cuatro grandes objetivos del atacante, que son los cuatro módulos de este curso:

• Interceptar: leer o modificar lo que pasa por la red sin que nadie lo note.
• Suplantar: hacerse pasar por un equipo o un servicio de confianza para engañar a los demás.
• Interrumpir: dejar un servicio sin funcionar saturándolo o rompiendo su conexión.
• Atravesar: una vez dentro, moverse de un equipo a otro y sacar la información.

Una idea atraviesa todas estas familias: muchos protocolos clásicos de red se diseñaron para una comunidad pequeña que confiaba entre sí. ARP, DHCP y DNS nacieron sin autenticación. Por eso un equipo puede afirmar ser otro y, por defecto, nadie lo pone en duda. Buena parte de la defensa consiste en devolver esa desconfianza a la red.

Un poco de historia

Época	Qué cambió
Años setenta y ochenta	Nacen los protocolos base (IP, TCP, ARP, DNS) pensados para redes de investigación de confianza, sin cifrado ni autenticación.
Años noventa	Internet se vuelve comercial. Aparecen el sniffing en redes compartidas y las primeras herramientas de escucha y escaneo.
Años dos mil	Se popularizan las botnets y la denegación de servicio distribuida; el Wi-Fi masivo trae los puntos de acceso falsos.
Década de 2010 en adelante	Ataques dirigidos de largo plazo con movimiento lateral y canales de mando y control; DDoS de gran escala con dispositivos del internet de las cosas.

La lección de esta historia es que las técnicas no desaparecen: se acumulan. Un ataque real de hoy suele combinar un engaño inicial, una interceptación o suplantación en la red local y, al final, un canal discreto para sacar datos.

Por qué entenderlos defiende mejor

Un defensor que entiende el ataque toma mejores decisiones. Imagine a una analista de Cafetal Digital, una empresa ficticia de San José, frente a una alerta: un equipo de contabilidad hace consultas de red repetidas y regulares hacia una dirección externa desconocida. Quien entiende qué es un canal de mando y control investiga de inmediato; quien no, cierra la alerta como ruido. La diferencia no está en la herramienta, sino en saber qué está viendo.

Además, la red suele ser la única evidencia que queda. Un atacante hábil borra los registros del equipo que comprometió, pero no controla los registros del firewall ni de los switches por donde pasó su tráfico. Saber leer esa evidencia es una ventaja permanente del defensor.

Dónde ocurren estos ataques

Lugar	Ejemplo de riesgo
Red Wi-Fi de una oficina	Punto de acceso falso que copia el nombre de la red
Café, hotel o aeropuerto	Escucha en una red abierta compartida
Red local cableada	Suplantación ARP para ponerse en medio del tráfico
Servicios publicados en internet	Denegación de servicio distribuida
Red interna ya comprometida	Movimiento lateral entre servidores

Conceptos clave

Concepto	Qué significa
Interceptación	Leer o alterar tráfico ajeno sin autorización
Suplantación	Hacerse pasar por otro equipo o servicio de la red
Intermediario	Atacante que se coloca en medio de dos partes que creen hablar directo
Denegación de servicio	Dejar un servicio sin funcionar saturándolo o cortándolo
Movimiento lateral	Saltar de un equipo comprometido a otros dentro de la red
Mando y control	Canal por el que un equipo infectado recibe órdenes del atacante

Con este mapa en mente, el resto del curso recorre cada familia respondiendo siempre tres preguntas del defensor: cómo funciona, cómo se ve en la red y cómo se frena.