Introducción a la Ciberseguridad

Conjunto de medidas y prácticas para proteger la información, los sistemas y el hardware de accesos no autorizados, modificaciones o daños.

Principios básicos de la seguridad informática que garantizan la protección de la información.

Asegurar que solo las personas autorizadas puedan acceder a la información.

Asegurar que la información no se modifique sin autorización y se mantenga precisa.

Asegurar que los sistemas y los datos estén disponibles cuando se necesitan.

Conjunto de medidas para controlar el acceso a los recursos informáticos.

Conjunto de prácticas para proteger los datos contra pérdidas y daños.

Rama de la seguridad informática que se centra en la protección de los sistemas digitales contra ataques cibernéticos.

Sistema de seguridad que regula el tráfico de red, permitiendo o bloqueando el paso de datos según un conjunto de reglas predefinidas.

Técnica que convierte información legible en un formato ilegible para protegerla de accesos no autorizados.

Disciplina que estudia y practica descifrar información cifrada sin conocer la clave.

Moneda digital que utiliza criptografía para regular la generación y transferencia de fondos, independiente de un banco central.

Número único que identifica a un dispositivo en una red. Puede ser pública (en internet) o privada (local).

Tecnología y procesos para detectar y evitar el acceso no autorizado o la fuga de información sensible fuera de la red de una organización.

Subred que actúa como zona intermedia entre una red interna segura y una red externa no confiable.

Ataques dirigidos y prolongados a entidades específicas, generalmente realizados por actores bien financiados. Se caracterizan por su persistencia y sigilo.

Malware que cifra los datos de la víctima y exige un rescate para su desbloqueo. Es una amenaza creciente que afecta a un amplio rango de usuarios.

Ataques que buscan hacer inaccesible un recurso a los usuarios legítimos al saturar el servidor con solicitudes. Pueden ser individuales (DoS) o distribuidos (DDoS).

Herramienta criptográfica que permite cifrar emails y archivos, asegurando la confidencialidad de la comunicación en línea. Aporta privacidad y seguridad a las comunicaciones.

Conjunto de estándares y prácticas implementadas para proteger las transacciones electrónicas y los datos personales en la industria de las tarjetas de pago. Garantiza la seguridad y la privacidad de la información financiera.

El auge del comercio electrónico, la digitalización de los servicios financieros y el aumento de la información sensible online, impulsó la necesidad de proteger sistemas y datos en un entorno en línea.

Eventos como el virus "ILOVEYOU" y el gusano "Melissa" causaron daños significativos a nivel global, evidenciando la necesidad de implementar soluciones de seguridad más robustas y la concienciación sobre la seguridad informática.

La constante evolución de las amenazas cibernéticas y las nuevas tecnologías, como la IA, exige una adaptación constante para proteger la información sensible y los sistemas de los ciberataques.

Software o dispositivo que monitorea una red o sistemas en busca de actividades maliciosas o violaciones de políticas, alertando en caso de detectar un incidente.

Sistemas que evalúan la confiabilidad de un servidor de correo electrónico, dominio o dirección IP en función de su comportamiento histórico como el envío de spam o la participación en ataques.

Nombre único de una red inalámbrica Wi-Fi, que se utiliza para identificar y conectar dispositivos a esa red.

Dispositivo o pieza de software que genera contraseñas temporales o códigos de autenticación utilizados como capa adicional de seguridad para autenticar a un usuario.

Método para transferir datos de una red a otra a través de una red pública como Internet.

Red privada virtual utilizada por las organizaciones para permitir que los empleados accedan de forma segura a los recursos corporativos desde ubicaciones remotas.

Protocolo de seguridad para redes inalámbricas Wi-Fi diseñado para proporcionar un nivel de seguridad comparable al de las redes cableadas.

Protocolos de seguridad para redes inalámbricas que mejoran la seguridad de WEP mediante el uso de cifrado más robusto y autenticación.

El grado en que una organización depende de la información o del sistema de información para el éxito de una misión o de una función empresarial.

Verificar o comprobar la identidad del usuario. Es el proceso para probar la identidad del solicitante.

Utiliza solo un método de autenticación, como una contraseña o un token.

Requiere que el usuario demuestre dos o más métodos de autenticación, por ejemplo, una contraseña y un token.

Usa una frase de acceso o código secreto para diferenciar entre un usuario autorizado y uno no autorizado.

Utiliza características medibles, como biometría, para identificar a los usuarios.

Utiliza un token físico para verificar la identidad del usuario.

Cualquier cosa que necesita protección. Incluye elementos tangibles como sistemas de información y propiedades físicas, así como intangibles como propiedad intelectual.

Una brecha o debilidad en las medidas de protección de un activo.

Persona o cosa que intenta explotar una vulnerabilidad para lograr un objetivo.

La probabilidad de que ocurra un evento que explote una vulnerabilidad y cause daño a un activo.

Conjunto de medidas para minimizar la probabilidad o el impacto de un riesgo.

Proceso de identificar, evaluar y controlar los riesgos que pueden afectar los activos de una organización.

Cualquier evento que tiene el potencial de impactar negativamente un activo.

La posibilidad de sufrir un impacto negativo debido a un riesgo.

El comercio electrónico impulsó la necesidad de protecciones digitales, incluyendo normativas como PCI-DSS para transacciones y datos personales.

El término 'ciberseguridad' se popularizó, enfocándose en proteger sistemas y datos en internet.

Ataques que buscan inundar un servidor con solicitudes, dificultando su acceso a usuarios legítimos.

Inteligencia artificial (IA) comenzó a desempeñar un papel importante en la defensa y ataque en ciberseguridad.

Las tecnologías emergentes como la IA impactan la ciberseguridad, presentando nuevos desafíos y oportunidades para proteger la información.

Una red privada que se utiliza dentro de una organización, utilizando las mismas tecnologías de Internet, pero con acceso restringido solo a usuarios autorizados.

Conjunto de protocolos que aseguran las comunicaciones de red mediante el cifrado y autenticación de paquetes IP. Se utiliza para crear VPN seguras.

Principio de seguridad que dicta que los usuarios deben tener el mínimo acceso necesario para realizar sus tareas, reduciendo el riesgo de acciones maliciosas o accidentales.

Conjunto de medidas y controles para reducir la probabilidad y el impacto de las amenazas a la seguridad de un sistema o red.

Técnica que permite que varios dispositivos compartan una única dirección IP pública, ocultando las direcciones privadas y mejorando la seguridad.

Garantía de que ninguna de las partes involucradas puede negar una transacción o comunicación. Es crucial en el comercio electrónico.

Plan que define cómo una organización mantiene o restaura sus operaciones críticas tras un desastre o interrupción, asegurando la continuidad del servicio.

Conjunto de directrices y reglas que establecen cómo una organización protege sus activos de información, garantizando la confidencialidad, integridad y disponibilidad de los datos.

Medición de la importancia que tiene un sistema o información para el funcionamiento de una organización.

Disponibilidad del sistema o información para su uso por usuarios autorizados.

Conjunto de leyes y regulaciones que protegen la información personal de individuos y empresas.

Regulaciones que rigen la recopilación, uso y protección de datos personales en la Unión Europea. Se aplica a todas las empresas que operen en la UE.

Marco para evaluar, analizar, mitigar y comunicar riesgos relacionados con la seguridad de una organización.

Proceso de identificar y analizar riesgos para las operaciones organizacionales, incluyendo la misión, funciones, imagen o reputación, activos organizacionales, individuos y otras organizaciones.

Se relaciona con tomar decisiones sobre las mejores acciones a tomar con respecto al riesgo identificado y priorizado.

La alineación de cada riesgo identificado como resultado de la operación de un sistema de información con los objetivos, activos o procesos que la organización utiliza. Esto se alinea directamente en el logro de los objetivos de la organización.

Estimación y priorización de riesgos, utilizando diferentes opciones de mitigación con distintos costos y resultados.

Mitigar el riesgo de incendio en un edificio, utilizando diferentes estrategias como alarmas de incendio, sistemas de rociadores o sistemas basados en gas, cada uno con sus ventajas y desventajas.

Documentación del proceso de evaluación de riesgos en forma de un informe o presentación para la dirección.

La actitud de la dirección hacia el riesgo y la disponibilidad, así como el costo de la mitigación del riesgo, influyen en las decisiones sobre el tratamiento de riesgos.

La decisión sobre la mejor acción a tomar con respecto al riesgo identificado y priorizado, dependiendo de la actitud de la dirección hacia el riesgo y la disponibilidad, así como el costo de la mitigación.

Cualquier información que podría utilizarse para identificar a una persona, como nombre, dirección, número de seguridad social o información médica. Protege la privacidad individual.

El grado de importancia que se le asigna a la información, determinando el nivel de protección que requiere.