INFOTEP Técnico en Ciberseguridad key terms

Propiedad que garantiza que la información solo es accesible por personas o sistemas autorizados, evitando su divulgación no autorizada, ya sea por error, negligencia o ataque.

Propiedad que asegura que los datos no han sido alterados de forma no autorizada y permanecen completos y exactos durante su almacenamiento, transmisión o procesamiento.

Propiedad que garantiza que los sistemas y datos estén accesibles a los usuarios legítimos cuando los necesiten, mediante redundancia, copias de seguridad y protección frente a interrupciones.

Modelo clásico de seguridad de la información formado por confidencialidad, integridad y disponibilidad, usado para clasificar objetivos y evaluar controles de protección.

Cualquier circunstancia, evento o actor con potencial de causar daño a un activo de información explotando una vulnerabilidad, de forma accidental o deliberada.

Debilidad o fallo en un sistema, proceso o control que puede ser explotado por una amenaza para comprometer la seguridad de la información.

Combinación de la probabilidad de que una amenaza explote una vulnerabilidad y el impacto que ese evento causaría sobre los activos o la organización.

Cualquier dato, sistema, servicio, equipo o persona que tenga valor para la organización y requiera protección frente a amenazas que afecten su confidencialidad, integridad o disponibilidad.

Proceso de verificar que un usuario, dispositivo o servicio es quien afirma ser, normalmente mediante algo que sabe, algo que tiene o algo que es.

Proceso de determinar qué acciones o recursos puede usar una identidad ya autenticada, aplicando políticas de permisos y privilegios mínimos.

Autenticación multifactor que combina dos o más factores independientes, como contraseña, código temporal o huella, para reducir el riesgo de acceso no autorizado.

Ataque de ingeniería social en el que el atacante se hace pasar por una entidad legítima mediante correo, SMS o web falsa para obtener credenciales o datos sensibles.

Software diseñado para causar daño, robar información o tomar control de un sistema sin consentimiento del usuario, incluyendo virus, gusanos, troyanos y ransomware.

Tipo de malware que cifra o bloquea datos y exige un pago para restaurar el acceso, frecuentemente acompañado de amenazas de publicar la información robada.

Dispositivo o software que filtra el tráfico de red según reglas predefinidas, permitiendo o bloqueando conexiones entre zonas de distinta confianza.

Sistema de detección de intrusiones que monitoriza el tráfico o los eventos de un sistema y genera alertas cuando detecta actividad sospechosa o patrones conocidos de ataque.

Sistema de prevención de intrusiones que, además de detectar actividad maliciosa, puede bloquear automáticamente el tráfico o la acción sospechosa en tiempo real.

División de una red en zonas separadas con controles de acceso entre ellas, limitando el movimiento lateral de un atacante y reduciendo el alcance de un incidente.

Zona de red aislada que aloja servicios accesibles desde Internet, separada de la red interna mediante firewalls para reducir la exposición de sistemas críticos.

Transformación de datos legibles en texto cifrado mediante un algoritmo y una clave, de modo que solo quien posea la clave correcta pueda recuperar el contenido original.

Método criptográfico que usa la misma clave secreta para cifrar y descifrar, rápido y adecuado para grandes volúmenes de datos, pero con retos de distribución de claves.

Método criptográfico que emplea un par de claves, pública y privada, donde la pública cifra o verifica y la privada descifra o firma, facilitando el intercambio seguro.

Algoritmo que convierte cualquier entrada en una salida de longitud fija, determinista e irreversible, usada para verificar integridad y almacenar contraseñas de forma segura.

Mecanismo criptográfico que asocia un documento a la clave privada de su autor, permitiendo verificar autenticidad, integridad y no repudio del contenido firmado.

Técnica que añade un valor aleatorio único a cada contraseña antes de aplicarle una función hash, impidiendo ataques de tablas precalculadas y de diccionario.

Vulnerabilidad de aplicaciones que construyen consultas concatenando datos del usuario, permitiendo a un atacante alterar la consulta y acceder o modificar la base de datos.

Cross-site scripting: fallo que permite inyectar scripts maliciosos en páginas vistas por otros usuarios, robando sesiones o manipulando el contenido mostrado.

Práctica de comprobar que los datos recibidos cumplen formato, tipo y rango esperados antes de procesarlos, reduciendo inyecciones y otros fallos de aplicación.

Lista de referencia de las categorías de riesgo de seguridad más críticas en aplicaciones web, actualizada periódicamente y usada para priorizar pruebas y controles.

Regla de diseño que asigna a cada usuario, proceso o servicio solo los permisos estrictamente necesarios para su función, limitando el daño ante un compromiso.

Estrategia que superpone múltiples controles independientes en capas, de modo que el fallo de uno no comprometa por sí solo la seguridad del conjunto.

Medidas técnicas, administrativas o físicas implantadas para reducir riesgos, clasificadas habitualmente como preventivas, detectivas, correctivas o compensatorias.

Proceso de identificar activos, amenazas y vulnerabilidades, estimar probabilidad e impacto, y determinar el nivel de riesgo para decidir qué controles aplicar.

Herramienta que representa los riesgos según probabilidad e impacto en una cuadrícula, facilitando su priorización y la comunicación de decisiones a la dirección.

Nivel de riesgo que permanece después de aplicar los controles elegidos, que debe ser aceptado formalmente o tratado con medidas adicionales.

Copia de datos y configuraciones almacenada de forma separada para poder restaurarlos tras pérdida, corrupción o ataque, verificando periódicamente que la restauración funciona.

Documento que define roles, fases y procedimientos para detectar, contener, erradicar y recuperarse de incidentes de seguridad, incluyendo comunicación y lecciones aprendidas.

Evento confirmado que compromete o amenaza la confidencialidad, integridad o disponibilidad de la información y requiere activación del proceso de respuesta.

Plataforma que centraliza registros de múltiples fuentes, correlaciona eventos y genera alertas, apoyando la detección temprana y el seguimiento de incidentes.

Conjunto de técnicas para recolectar, preservar y analizar evidencias digitales de forma que mantengan su valor probatorio ante un proceso disciplinario o judicial.

Registro documentado de quién ha manipulado una evidencia digital, cuándo y cómo, garantizando su integridad y admisibilidad durante una investigación.

Manipulación psicológica de personas para que revelen información, concedan accesos o ejecuten acciones inseguras, explotando confianza, urgencia o autoridad.

Programa de formación y comunicaciones que enseña a los empleados a reconocer engaños, aplicar buenas prácticas y reportar incidentes, reduciendo el error humano.