## [Acceso No Autorizado a una Red Informática](/es/node/40383) Definición El acto de ingresar, conectarse o utilizar una red informática o sus servicios sin el permiso válido del propietario, administrador o responsable legal de dicha red. ## Principio Principio El control de acceso y la autenticación regulan el uso legítimo; el acceso no autorizado ocurre cuando esos controles se eluden, se neutralizan o no existen y no hay consentimiento legal. ## Demostración Demostración Un actor externo explota un puerto de gestión remoto vulnerable para unirse a la LAN de una empresa y enumerar hosts internos; o una persona usa credenciales VPN robadas para acceder a la red corporativa. ## Aplicación incorrecta Aplicación incorrecta Llamar acceso no autorizado a todo intento de inicio de sesión fallido o a un escaneo de red inocuo; tratar servicios públicamente accesibles que ofrecen acceso de invitado como automáticamente protegidos. ## Consecuencia Consecuencia Cuando se identifica correctamente, desencadena respuesta a incidentes, posible investigación penal y medidas de mitigación para restaurar la confidencialidad y disponibilidad de los recursos en red. ## Inversión Inversión Acceso autorizado: conexión y uso permitidos por la política, por consentimiento explícito o por autenticación habilitada que el propietario reconoce como lícita. ## Límite Límite Cubre la intrusión a nivel de red y el uso de servicios de red; excluye el acceso remoto lícito, la mera presencia física fuera del equipo de red y la interacción con recursos genuinamente públicos divulgados para uso abierto. ## Tensión semántica Tensión semántica Se diferencia de 'Acceso no autorizado a datos' al centrarse en la entrada y uso de la red en lugar de la obtención de datos concretos; coincide con intrusión y manipulación cuando el acceso se emplea para modificar sistemas. ## Síntesis Síntesis El acceso no autorizado a una red informática es la caracterización técnica y jurídica de conectarse a o usar infraestructura en red sin el permiso exigido por los controles de acceso del sistema, lo que genera riesgos para la confidencialidad, integridad y disponibilidad.