Términos Clave de TI

Terminología de Tecnologías de la Información

• Base de Datos (BDD): Es una herramienta que almacena información organizada y sistematizada lógicamente para su posterior recuperación, análisis o transmisión.
• Active Directory (AD): Es un servicio de directorio desarrollado por Microsoft para gestionar usuarios, dispositivos y recursos en redes empresariales, usado en entornos Windows Server para autenticación, autorización y administración centralizada.
• Dominio: Es la unidad básica de organización dentro de AD y contiene objetos como usuarios, grupos y dispositivos por ejemplo: basc-pichincha.local.
• Políticas de Grupo (GPOs): Son un conjunto de configuraciones que permiten administrar de forma centralizada el comportamiento de usuarios y equipos en la red.
• Firewall: Es un dispositivo de seguridad de red para monitorear, filtrar y controlar el tráfico de red entrante y saliente basado en reglas de seguridad predeterminadas.
• Vulnerabilidad: En seguridad, es cualquier tipo de defecto en software o hardware explotado por usuarios malintencionados.
• Brecha de seguridad: Un incidente que permite el acceso no autorizado a datos informáticos, aplicaciones, redes o dispositivos.
• Crack: Es un parche creado sin la autorización del desarrollador original del programa.
• Backdoor: Es cualquier método que permite a usuarios autorizados y no autorizados eludir medidas de seguridad normales.
• Hacker: Persona con conocimientos en informática que se dedica a detectar fallos de seguridad en sistemas informáticos, capaz de dominar lenguajes de programación, manipulación de hardware y software, y telecomunicaciones.
• Los hackers se clasifican en: Sombrero Negro, Sombrero Blanco, Sombrero Gris, Newbies y Hacktivista.
• Ingeniería Social: Es una técnica de manipulación que aprovecha el error humano para obtener información privada, acceso a sistemas u objetos de valor, para que los usuarios desprevenidos expongan datos, propaguen Malware o den acceso a sistemas restringidos.
• Amenaza: Es un ambiente o situación que conduce a una potencial violación de la seguridad.
• Malware: (Del inglés “Malicious Software”) cualquier código que pueda utilizarse para robar datos, evitar controles de acceso, ocasionar daños y comprometer un sistema.
• Spyware: Es un tipo de malware que rastrea y espía al usuario mediante la recopilación de pulsaciones de teclas, captura de datos y modificación de configuraciones de seguridad.
• Bot: Es un malware creado para realizar tareas automáticamente, generalmente en línea programados para esperar silenciosamente los comandos provistos por el atacante (botnets).
• Ransomware: Es un malware para mantener encriptado un sistema de computación usado para cifrar los datos de la computadora con una clave desconocida para el usuario hasta que se realice un pago.
• Rootkit: Es un malware creado para modificar el sistema operativo con el fin de crear una puerta trasera para acceder a la computadora de forma remota.
• Virus: Es un código ejecutable malintencionado que por lo general se adjunta a otros archivos o programas legítimos que pueden ser destructivos
• Troyano: Es un malware que ejecuta operaciones maliciosas, aparentando ser una operación deseada, ataca los privilegios de usuario que lo ejecuta.
• Gusanos: Son códigos maliciosos que se replican inspeccionando las vulnerabilidades existentes en las redes volviéndolas lentas.

Capas de la Web

• Internet se divide en Web superficial, Deep Web y Dark Web.
• Web superficial (o abierta): Es la parte visible de Internet, accesible a través de motores de búsqueda como Google o Yahoo, que representa menos del 5% del total de la web e incluye sitios públicos con dominios como “.com” y “.org”
• Deep Web: Representa el 90% de los sitios web, incluye bases de datos privadas, intranets empresariales y páginas protegidas por contraseñas y no es indexada por los motores de búsqueda.
• Dark Web: Es un segmento oculto de la Deep Web al que solo se puede acceder con navegadores especializados como Tor a pesar de tener usos legítimos es conocida por albergar actividades ilegales y mercados clandestinos.

Phishing

• Técnica de fraude cibernético donde los atacantes se hacen pasar por entidades confiables para robar información personal.
• Los ciberdelincuentes suelen usar correos electrónicos, mensajes de texto o sitios web falsificados para engañar a los usuarios y hacer que proporcionen sus datos.
• Los métodos comunes incluyen correos electrónicos falsos, páginas web fraudulentas y mensajes de alerta falsa.
• Evitar el phishing: No hacer clic en enlaces sospechosos, verificar la autenticidad del remitente, no descargar archivos de fuentes desconocidas, usar autenticación de dos factores y el phishing puede causar pérdidas financieras o robo de identidad.