Glosario Mínimo de Ciberseguridad
Activo
Un bien de valor tangible o intangible que vale la pena proteger. Incluye a las personas, la información, la infraestructura, las finanzas y la reputación.
Amenaza
Es la causa potencial de un incidente no deseado que puede ocasionar daños a un sistema u organización. Un ejemplo de amenaza son los códigos maliciosos (también conocido como malware), un programa o aplicación diseñada con algún fin dañino. Se considera malware a distintos tipos de amenazas, cada una con características particulares (ransomware, spyware, troyano, gusano, virus, entre otros) y con métodos de propagación e instalación distintos.
Conciencia (Awareness)
Estado mental que implica que un individuo centra su atención de un individuo en un problema (de seguridad de la información) o en un conjunto de problemas.
Gusano
Ataque de red programado en el que un programa que se autoreplica no se asocia a los demás programas, sino que se propaga independientemente de la acción de los usuarios.
Malware
Abreviatura de software malicioso (malicious software), cuyo objetivo es infiltrarse y después dañar u obtener información de un sistema informático sin el consentimiento del propietario.
Phishing
Con esta técnica, los ciberdelincuentes intentan conseguir datos confidenciales, como por ejemplo números de cuentas bancarias, a través de una solicitud fraudulenta en un correo electrónico o en un sitio web y en en los que se engaña al usuario para que se exponga a una intrusión.
Ransomware
El ransomware es un tipo de malware que impide o restringe el acceso de los usuarios a su sistema, ya sea bloqueando la pantalla o los archivos a menos que se pague un rescate.
Riesgo
El riesgo es la combinación de la probabilidad de que un evento no deseado suceda y sus consecuencias. El riesgo se suele cuantificar como el producto de la probabilidad de ocurrencia multiplicado por el impacto que produce. Cada organización asigna un valor a estas variables.
Seguridad de la Información
La seguridad de la información se refiere a la confidencialidad, la integridad y la disponibilidad de la información y los datos importantes para un individuo o una organización, como por ejemplo los datos personales de clientes de un banco. Esta información puede estar almacenada en distintos soportes: físicos (papel), electrónicos (correos, documentos de Word y pdf) o multimedia (audio y video).
Spyware
Software cuyo objetivo es monitorear las acciones de un usuario de computadora (por ejemplo, sitios web visitados) e informar estas acciones a un tercero, sin el consentimiento informado del propietario o usuario legítimo de esa máquina.
Troyano
Código intencionalmente malicioso o perjudicial oculto dentro de un programa informático autorizado.
Vulnerabilidad
Falla en el desarrollo de una aplicación que permite la realización de alguna acción indeseada o incorrecta. Es una característica de un sistema susceptible a un ataque. Pone en riesgo la información de los usuarios.
Virus
Un programa con la capacidad de reproducirse al modificar a otros programas para incluir en ellos una copia de sí mismo.
