INFOTEP Técnico en Ciberseguridad flashcards

32 cards. Read the term and the definition here. The deck at the top of this page is optional.

Tríada CIA

Modelo de tres pilares de la seguridad de la información: confidencialidad, integridad y disponibilidad. Todo control se evalúa por su efecto sobre cada pilar y por el equilibrio entre ellos.

Confidencialidad

Propiedad que garantiza que la información solo es accesible por personas, procesos o sistemas autorizados. Se vulnera por divulgación no autorizada, y se protege con cifrado y control de acceso.

Integridad

Propiedad que asegura que la información es exacta, completa y no ha sido alterada de forma no autorizada. Se apoya en controles como firmas digitales, hashes y permisos de escritura restringidos.

Disponibilidad

Propiedad que garantiza que sistemas y datos están accesibles y operativos cuando los usuarios autorizados lo requieren. Se ve afectada por caídas, ransomware, ataques de denegación de servicio o fallos de infraestructura.

Autenticación

Proceso de verificar que un sujeto es quien declara ser, mediante factores de conocimiento, posesión o biometría. Es previa a la autorización y distinta de ella: autenticarse no implica tener permisos.

Mínimo privilegio

Principio por el cual cada usuario, proceso o servicio recibe únicamente los permisos imprescindibles para su función y durante el tiempo necesario. Limita el impacto de una cuenta comprometida.

Defensa en profundidad

Estrategia de superponer controles independientes en distintos niveles, como perímetro, red, host, aplicación y datos. El fallo de una capa no debe comprometer la seguridad del conjunto.

No repudio

Garantía de que el emisor de una acción o mensaje no puede negar haberlo realizado. Se implementa con firmas digitales, sellos de tiempo y registros de auditoría protegidos contra alteración.

DMZ

Zona de red intermedia que aloja servicios accesibles desde Internet, como servidores web o de correo. Si un servicio se compromete, el atacante no obtiene acceso directo a la red interna.

IDS e IPS

Un IDS detecta actividad sospechosa y genera alertas sin bloquear el tráfico. Un IPS actúa en línea y bloquea la actividad detectada, por lo que un ajuste deficiente puede interrumpir tráfico legítimo.

VPN

Túnel cifrado que transporta tráfico sobre una red no confiable como Internet. IPsec opera en capa 3 para conexiones sitio a sitio; las VPN TLS se usan para acceso remoto de usuarios.

Segmentación de red

División de la red en zonas o VLAN con políticas de tráfico entre ellas. Contiene el movimiento lateral de un atacante y limita el alcance de un equipo comprometido.

Ataque DDoS

Ataque distribuido que agota recursos como ancho de banda, conexiones o CPU para negar el servicio a usuarios legítimos. Se mitiga con scrubbing, limitación de tasa y distribución anycast.

Hardening de sistemas

Proceso de reducir la superficie de ataque: deshabilitar servicios y puertos innecesarios, aplicar parches, eliminar cuentas por defecto y centralizar registros de eventos.

WPA2 y WPA3

Estándares de seguridad inalámbrica que usan cifrado AES. WEP y WPA con TKIP están obsoletos. Ocultar el SSID o filtrar direcciones MAC no constituye un control de seguridad eficaz.

Riesgo

Combinación de la probabilidad de que una amenaza explote una vulnerabilidad y el impacto que produciría. Se expresa como probabilidad por impacto y determina la prioridad de tratamiento.

Riesgo residual

Nivel de riesgo que permanece después de aplicar los controles de tratamiento. Debe compararse con el riesgo inherente previo y ser aceptado formalmente por un responsable.

Tratamiento del riesgo

Conjunto de opciones para gestionar el riesgo: mitigar con controles, transferir a un tercero como una aseguradora, evitar cesando la actividad o aceptar con aprobación formal.

Control preventivo

Medida diseñada para impedir que ocurra un evento de seguridad, como el control de acceso, el cifrado o la formación. Se complementa con controles detectivos y correctivos.

RTO y RPO

El RTO es el tiempo máximo tolerable de interrupción de un servicio. El RPO es la cantidad máxima de datos que se acepta perder. Ambos definen la estrategia de respaldo y recuperación.

ISO/IEC 27001

Norma internacional que especifica los requisitos para establecer, mantener y mejorar un sistema de gestión de seguridad de la información. Es certificable por organismos acreditados.

Registro de riesgos

Documento que recoge para cada riesgo el activo afectado, la amenaza, la vulnerabilidad, la probabilidad, el impacto, el nivel, los controles existentes, el tratamiento, el responsable y la fecha de revisión.

Inyección SQL

Vulnerabilidad en la que datos de entrada se interpretan como código SQL. Se previene con consultas parametrizadas y procedimientos almacenados; escapar caracteres o validar la entrada no sustituye esa separación.

XSS

Ejecución de script malicioso en el navegador de la víctima. Puede ser reflejado, almacenado o basado en DOM. Se mitiga codificando la salida según contexto y aplicando Content Security Policy.

CSRF

Ataque que fuerza a un usuario autenticado a ejecutar acciones no deseadas en otro sitio. Se mitiga con tokens anti-CSRF por sesión, cookies SameSite y verificación del origen de la petición.

Hash de contraseñas

Transformación irreversible con sal que protege contraseñas almacenadas. Se emplean funciones lentas como bcrypt, scrypt o Argon2. MD5 y SHA-1 no son adecuados por su rapidez y vulnerabilidades.

Cifrado simétrico

Cifrado que usa una única clave compartida para cifrar y descifrar, como AES. Es eficiente para grandes volúmenes, pero exige distribuir la clave por un canal seguro.

Cifrado asimétrico

Cifrado que usa un par de claves: la pública cifra o verifica y la privada descifra o firma. RSA y ECC son ejemplos. Se usa para intercambio de claves y firmas digitales.

Contención de incidentes

Fase de respuesta que busca limitar el alcance y el impacto del incidente, por ejemplo aislando equipos o bloqueando cuentas. Puede ser inmediata o escalonada según la criticidad.

Cadena de custodia

Registro documentado de quién recolectó, transportó y analizó cada evidencia, con fechas y firmas. Se apoya en hashes para demostrar que la evidencia no fue alterada.

Orden de volatilidad

Criterio de recolección de evidencia que prioriza los datos más efímeros: memoria, conexiones activas, procesos, disco y respaldos. Evita la pérdida de información al apagar o reiniciar equipos.

Divulgación responsable

Práctica ética de reportar una vulnerabilidad al proveedor de forma privada y con plazo razonable antes de hacerla pública, evitando causar daño a usuarios y sistemas.