¿Nuevo en ciberseguridad? Pongámonos manos a la obra para descifrar parte de la jerga.

A

Acceso

Obtener conocimiento o información dentro de un sistema. El objetivo puede ser hacerse con el control de determinadas funciones del sistema.

Adversario

Un grupo o individuo que tiene intenciones criminales o lleva a cabo actividades que resultarán en perturbaciones.

Antivirus

Una pieza de software que se instala en una computadora para protegerla de ataques maliciosos.

baza

Un recurso o pieza de información que posee una organización o un individuo y que es valiosa para ellos.

B

Backdoor

A veces se incorpora una puerta trasera en un sistema para permitir a los desarrolladores acceso instantáneo sin necesidad de iniciar sesión. Si la encuentra una persona sin escrúpulos, una puerta trasera puede ser un problema de seguridad grave.

Botnet

Dispositivos infectados o comprometidos formados en una red que está conectada a través de Internet.

la gestión de la continuidad del negocio

Los planes que una organización implementa para gestionar el riesgo y garantizar la continuidad del negocio en caso de una violación de seguridad o un ataque.

Traiga su propio dispositivo (BYOD)

El uso de dispositivos personales por parte del personal, como teléfonos móviles y ordenadores portátiles autorizados por la empresa, se considera un riesgo potencial para la seguridad de la información. Gestionar correctamente esta práctica, así como el teletrabajo, es un requisito de la norma ISO 27001.

C

La computación en la nube

El acto de prestar un servicio de forma remota utilizando servidores en línea, ¡al igual que el servicio de software ISMS.online!

Texto cifrado

Una forma cifrada de datos o información.

Confidencialidad

Información o datos que solo se divulgan a personas autorizadas.

Cyber ​​Essentials

Una certificación de autoevaluación que le permite demostrar las prácticas de su organización en la lucha contra el ciberdelito.

D

Violacíon de datos

Cuando se accede a información o activos , se transfieren o se modifican sin autorización. También se conoce como fuga de datos o derrame de datos.

Descodificar

Convertir información codificada en texto sin formato mediante código.

Denegación de servicio (DoS)

Un tipo de ciberataque que consiste en enviar grandes cantidades de tráfico falso a un sitio web con el fin de perjudicar el sistema o el servicio.

E

exfiltración

Cuando se transfiere información desde un sistema de información sin consentimiento.

Ethernet

La arquitectura de las comunicaciones mediante redes de área local cableadas.

Dispositivo de usuario final (EUD)

El término se utiliza para describir dispositivos como teléfonos móviles y computadoras portátiles que se conectan a la red de una organización.

Explotar

Violar una red segura para obtener datos u otros activos.

F

Forenses

En el mundo de la ciberseguridad, la ciencia forense digital implica recuperar información de un teléfono móvil, computadora o servidor. Esto podría ser para buscar evidencia de una violación de datos o encontrar mensajes eliminados que detallen actividad criminal.

Firewall

Software que se utiliza para limitar el flujo de tráfico entre redes y proteger un sistema de ataques.

G

GCHQ

El Cuartel General de Comunicaciones del Gobierno trabaja para combatir el terrorismo, la ciberdelincuencia y la pornografía infantil utilizando información de inteligencia extranjera.

GDPR

El Reglamento General de Protección de Datos (RGPD), que sustituyó a la actual Ley de Protección de Datos en mayo de 2018, se centra en los derechos del consumidor y contiene directrices estrictas sobre la notificación de ciberataques y filtraciones de datos.

Gaps en el Análisis Técnico

Comparar el desempeño real con lo esperado, dejando una brecha.

H

pirata informático

El nombre dado a una persona que accede a redes informáticas por la puerta trasera (ver B arriba). Esto puede ser con intenciones maliciosas, pero es muy probable que lo realice alguien que esté probando un sistema y buscando vulnerabilidades que corregir.

Hashing

Aplicar un algoritmo matemático a un dato para disfrazarlo.

I

ISO 27001,

El estándar de oro en sistemas de gestión de seguridad de la información (SGSI). Obtener esta acreditación demuestra que el SGSI de una organización cumple con los estándares de la Organización Internacional de Normalización (ISO ).

Tecnología de la información y las comunicaciones (TIC)

Una amenaza destinada a explotar la cadena de suministro de las TIC.

Indicador

Una señal de que puede estar en curso un incidente de seguridad.

Integridad

El término utilizado para describir información o datos que no han sido modificados ni alterados.

J

fuga

Este proceso implica eliminar las restricciones de seguridad de un dispositivo, a menudo un teléfono móvil. Esto permite al propietario instalar aplicaciones no oficiales y realizar modificaciones en el sistema.

K

Registrador de teclado

Un virus que registra las pulsaciones de teclas realizadas por el usuario para obtener los datos de la tarjeta bancaria.

Clave

El valor numérico utilizado para controlar las operaciones criptográficas.

L

Bomba lógica

Una bomba lógica es un fragmento de código que se inserta en un sistema y contiene un conjunto de instrucciones secretas. Cuando se lleva a cabo una acción particular, esto hace que el código realice una acción maliciosa, como la eliminación de archivos.

Circuito Arrendado

Los vínculos entre ubicaciones dentro de una organización.

M

Virus de macro

Un programa almacenado en una computadora que puede automatizar tareas y al que un pirata informático puede acceder fácilmente.

Malware

Un software que puede comprometer los sistemas operativos y dejarlos vulnerables a ataques.

N

Network

Un grupo conectado de computadoras vinculadas a través de la web.

No repudio

El término utilizado para evitar que una persona o personas nieguen que accedieron o alteraron datos.

Directiva NIS

La Directiva sobre sistemas de información en red es una normativa diseñada para mejorar la ciberresiliencia.

Estándar de seguridad cibernética del NIST

El Instituto Nacional de Estándares y Tecnología (NIST) es un marco de referencia utilizado en Estados Unidos para garantizar que las empresas estén equipadas para defenderse de la ciberdelincuencia.

O

Amenaza externa

Un individuo o grupo que accede o tiene la capacidad de acceder a los activos de una organización.

Outsourcing

Utilizar los servicios de otra organización para completar tareas dentro de la suya.

P

Pruebas de penetración

También conocido como prueba de penetración, este es un método para evaluar las vulnerabilidades en una red.

Phishing

El acto de intentar engañar a un individuo para que revele información personal que normalmente no divulgaría.

Q

cuadrante

Este es el nombre de la tecnología que hace que los equipos criptográficos sean a prueba de manipulaciones.

R

Ransomware

software que impide que un usuario acceda a sus propios archivos o red, y solo divulga la información después de recibir el pago.

S

Software como Servicio (SaaS)

Entrega de servicios utilizando la red en la nube.

Perímetro de seguridad

Un límite donde se aplican los controles de seguridad.

Spear Phishing

Una versión de phishing más específica en la que el correo electrónico está diseñado para verse exactamente como se esperaba.

Esteganografía

Una forma de cifrar datos, ocultándolos dentro de texto o imágenes, a menudo con intenciones maliciosas.

T

Autenticación de dos factores (2FA)

El acto de utilizar dos componentes separados para verificar la identidad de una persona.

Protocolo de semáforo

El uso del rojo, ámbar, verde y blanco para clasificar con quién se debe compartir información confidencial.

U

Datos sin firmar

Datos que se incluyen en un token de autenticación.

V

Virus

Programas informáticos maliciosos que pueden replicarse una vez que una computadora está infectada.

W

Gusano

Un programa autorreplicante que utiliza redes informáticas para propagarse.

Z

Zero Day

Vulnerabilidades o errores que acaban de descubrirse pero que las empresas antivirus aún no conocen.