Recursos

Glosario de ciberseguridad

Las palabras que más se repiten en la seguridad informática, explicadas de forma sencilla.

Agente: Software ligero instalado en un dispositivo, que aplica las reglas de seguridad y comunica su estado a una consola.
Parche (patch): Actualización publicada por un fabricante para corregir un defecto, a menudo una vulnerabilidad de seguridad.
DNS: Directorio de Internet que traduce el nombre de un sitio en una dirección. Filtrarlo permite bloquear un sitio peligroso antes de cualquier conexión.
DoH y DoT: DNS cifrado, mediante HTTPS o TLS, para que las consultas no puedan leerse ni modificarse por el camino.
EDR: Detección y respuesta en los equipos: recogida de eventos, detección de comportamientos sospechosos y acciones de respuesta.
Fraude de transferencias (BEC): Estafa por correo electrónico en la que el atacante se hace pasar por un directivo o un proveedor para obtener un pago.
MSP (proveedor de servicios gestionados): Proveedor que gestiona la informática, y a menudo la seguridad, de varias empresas clientes.
NGAV: Antivirus de nueva generación, que combina firmas, reglas y aprendizaje automático.
NIS2: Directiva europea que impone medidas de ciberseguridad a numerosas organizaciones. Un software puede contribuir a ello, pero no basta para cumplirla.
PEDM: Gestión de la elevación de privilegios: conceder los derechos de administrador solo cuando son necesarios.
Phishing (suplantación de identidad): Intento de obtener credenciales o un pago imitando un servicio de confianza.
Cuarentena: Aislamiento de un archivo sospechoso para que ya no pueda ejecutarse, con posibilidad de restaurarlo.
Ransomware (secuestro de datos): Programa malicioso que cifra los archivos y exige un rescate para devolverlos.
RGPD: Reglamento europeo sobre la protección de los datos personales.
Sigma: Formato abierto de reglas de detección, compartido por la comunidad de la seguridad.
Typosquatting: Registro de un nombre de dominio parecido a una marca conocida para engañar a los visitantes.