La seguridad informática debe garantizar:
La Disponibilidad de los sistemas de información.
El Recupero rápido y completo de los sistemas de información
La Integridad de la información.
La Confidencialidad de la información

Difusión de Virus:
    Si bien es un ataque de tipo tampering, difiere de este porque puede ser 
ingresado al sistema por un dispositivo externo (diskettes) o través de la 
red (e-mails u otros protocolos) sin intervención directa del atacante. Dado 
que el virus tiene como característica propia su auto reproducción, no 
necesita de mucha ayuda para propagarse a través de una LAN o WAN 
rápidamente, si es que no esta instalada una protección antivirus en los 
servidores, estaciones de trabajo, y los servidores de e-mail.
Existen distintos tipos de virus, como aquellos que infectan archivos 
ejecutables (.exe, .com, .bat, etc) y los sectores de boot-particion de 
discos y diskettes, pero aquellos que causan en estos tiempos mas problemas 
son los macro-virus, que están ocultos en simples documentos o planilla de 
cálculo, aplicaciones que utiliza cualquier usuario de PC, y cuya difusión 
se potencia con la posibilidad de su transmisión de un continente a otro a 
través de cualquier red o Internet. Y además son multiplataforma, es decir, 
no están atados a un sistema operativo en particular, ya que un documento de 
MS-Word puede ser procesado tanto en un equipo Windows 3.x/95/98,como en una 
Macintosh u otras.
Cientos de virus son descubiertos mes a mes, y técnicas más complejas se 
desarrollan a una velocidad muy importante a medida que el avance 
tecnológico permite la creación de nuevas puertas de entrada. Por eso es 
indispensable contar con una herramienta antivirus actualizada y que pueda 
responder rápidamente ante cada nueva amenaza. El ataque de virus es el más 
común para la mayoría de las empresas, que en un gran porcentaje responden 
afirmativamente cuando se les pregunta si han sido víctimas de algún virus 
en los últimos 5 años.
Caballos de Troya:
    Consiste en introducir dentro de un programa una rutina o conjunto de 
instrucciones, por supuesto no autorizadas y que la persona que lo ejecuta 
no conoce, para que dicho programa actúe de una forma diferente a como 
estaba previsto (P.ej. Formatear el disco duro, modificar un fichero, sacar 
un mensaje, etc.).

Bombas Lógicas:
    Este suele ser el procedimiento de sabotaje mas comúnmente utilizado por 
empleados descontentos. Consiste en introducir un programa o rutina que en 
una fecha determinada destruirá, modificara la información o provocara el 
cuelgue del sistema.
Ingeniería Social:
    Básicamente convencer a la gente de que haga lo que en realidad no 
debería. Por ejemplo llamar a un usuario haciéndose pasar por administrador 
del sistema y requerirle la password con alguna excusa convincente. Esto es 
común cuando en el Centro de Cómputo los administradores son amigos o 
conocidos.
Snooping y Downloading:
    Los ataques de esta categoría tienen el mismo objetivo que el sniffing, 
obtener la información sin modificarla. Sin embargo los métodos son 
diferentes. Además de interceptar el tráfico de red, el atacante ingresa a 
los documentos, mensajes de e-mail y otra información guardada, realizando 
en la mayoría de los casos un downloading de esa información a su propia 
computadora.
    El Snooping puede ser realizado por simple curiosidad, pero también es 
realizado con fines de espionaje y robo de información o software. Los casos 
mas resonantes de este tipo de ataques fueron : el robo de un archivo con 
mas de 1700 números de tarjetas de crédito desde una compañía de música 
mundialmente famosa, y la difusión ilegal de reportes oficiales reservados 
de las Naciones Unidas, acerca de la violación de derechos humanos en 
algunos países europeos en estado de guerra.
Eliminar el blanco:
    Algunos ataques eliminan el blanco en lugar de inundarlo con trabajo. Un 
ejemplo de este tipo es el ping mortal, un paquete ping ilícitamente enorme, 
que hace que el equipo de destino se cuelgue. Muchas implementaciones de 
routers, la mayoría de los Unix y todas las versiones de Windows se 
mostraron vulnerables a este ataque cuando se lo descubrió por primera vez 
hace un par de años. A pesar de que los vendedores lanzaron parches de 
inmediato, hay todavía cantidades significativas de hosts "no corregidos" en 
las redes de producción (en especial, las que corren bajo el Windows 95). 
TCP/IP permite un tamaño máximo de paquete de 64 kilobytes (KB, este máximo 
está dividido en piezas mucho más pequeñas a través de protocolos de capas 
más bajas, como Ethernet o token ring, pero dentro de una computadora, 
paquetes mucho más grandes son posibles). Para lidiar con un paquete de 64 
KB, la cola TCP/IP asigna un buffer en memoria de 64 KB. Al recibir una 
cantidad ilícitamente grande de información, como un ping mortal, el buffer 
del equipo de destino se desborda y el sistema se puede colgar. Todos los 
IDS que se probaron detectaron paquetes de ping mortal en nuestro test.