Algoritmo de cifrado
Un algoritmo de cifrado es un procedimiento matem谩tico que transforma texto plano en texto cifrado para proteger la confidencialidad de los datos.
Glosario
Terminolog铆a del CRA y de seguridad explicada
A
Auditor铆a de cumplimiento
Una auditor铆a de cumplimiento eval煤a si una organizaci贸n se ajusta a los requisitos regulatorios, las normas y las pol铆ticas internas.
Autenticaci贸n
La autenticaci贸n es el proceso de verificar la identidad de un usuario, dispositivo o sistema antes de concederle acceso a los recursos.
Autenticaci贸n de dos factores
La autenticaci贸n de dos factores (2FA) exige dos factores de autenticaci贸n distintos para verificar la identidad del usuario y reforzar la seguridad.
Autenticaci贸n multifactor
La autenticaci贸n multifactor (MFA) exige varias formas de verificaci贸n para confirmar la identidad de un usuario antes de concederle acceso.
Autoridad de certificaci贸n
Una autoridad de certificaci贸n (CA) es una entidad de confianza que emite certificados digitales para verificar la identidad de organizaciones y personas.
Autorizaci贸n
La autorizaci贸n determina qu茅 acciones puede realizar un usuario o sistema autenticado dentro de una aplicaci贸n o sistema.
B
Blue Team
El Blue Team lo forman los profesionales de seguridad que defienden los sistemas aplicando medidas de seguridad y respondiendo a las amenazas.
Bug Bounty
Los programas de Bug Bounty recompensan a los investigadores de seguridad por descubrir y notificar vulnerabilidades en software o sistemas.
C
Cifrado de datos
El cifrado de datos convierte la informaci贸n en un formato seguro que solo pueden leer las partes autorizadas que tengan la clave de descifrado.
Common Criteria
Common Criteria es una norma internacional de certificaci贸n de la seguridad inform谩tica que garantiza que los productos cumplen requisitos de seguridad concretos.
CRA
El Cyber Resilience Act (CRA) es un reglamento de la Uni贸n Europea que establece requisitos de ciberseguridad para los productos con elementos digitales.
Cumplimiento normativo
El cumplimiento normativo garantiza que las organizaciones respetan las leyes, normativas y est谩ndares del sector que rigen sus operaciones y productos.
D
Datos personales
Los datos personales son toda informaci贸n relativa a una persona identificada o identificable que debe protegerse conforme a las normativas de privacidad.
Defensa en profundidad
La defensa en profundidad es una estrategia de seguridad que utiliza varias capas de controles de seguridad para proteger los sistemas y los datos.
DevSecOps
DevSecOps integra las pr谩cticas de seguridad en el proceso de DevOps y convierte la seguridad en una responsabilidad compartida durante todo el ciclo de desarrollo.
E
Ejecuci贸n remota de c贸digo
La ejecuci贸n remota de c贸digo (RCE) es un tipo de vulnerabilidad que permite a un atacante ejecutar c贸digo arbitrario en un sistema objetivo a trav茅s de una red, sin necesidad de acceso f铆sico.
Exfiltraci贸n de tokens
La exfiltraci贸n de tokens es la extracci贸n no autorizada de tokens de autenticaci贸n, como claves de API, tokens de acceso o tokens de sesi贸n, que permite a los atacantes suplantar a usuarios o servicios leg铆timos.
Exploit
Un exploit es un c贸digo o una t茅cnica que aprovecha una vulnerabilidad para comprometer un sistema o una aplicaci贸n.
F
Fin de vida 煤til
El fin de vida 煤til (EOL) marca el momento en que un producto deja de recibir actualizaciones o soporte, lo que crea riesgos de seguridad si se sigue usando.
Firma digital
Una firma digital es un mecanismo criptogr谩fico que verifica la autenticidad y la integridad de documentos o mensajes digitales.
Firmware
El firmware es software permanente programado en dispositivos de hardware para controlar sus funciones y operaciones.
G
Gesti贸n de claves criptogr谩ficas
La gesti贸n de claves criptogr谩ficas abarca la generaci贸n, el almacenamiento, la distribuci贸n y la destrucci贸n seguros de las claves de cifrado.
Gesti贸n de identidades y accesos
Los sistemas de gesti贸n de identidades y accesos (IAM) controlan qui茅n puede acceder a los recursos y qu茅 acciones puede realizar.
Gesti贸n de vulnerabilidades
La gesti贸n de vulnerabilidades es el proceso continuo de identificar, evaluar, priorizar y corregir vulnerabilidades de seguridad.
I
Infraestructura de clave p煤blica
La infraestructura de clave p煤blica (PKI) gestiona los certificados digitales y el cifrado de clave p煤blica para las comunicaciones electr贸nicas seguras.
Inteligencia de amenazas
La inteligencia de amenazas aporta conocimiento sobre las ciberamenazas existentes y emergentes para orientar las estrategias defensivas.
ISO 27001
ISO 27001 es una norma internacional para sistemas de gesti贸n de la seguridad de la informaci贸n que ofrece un marco para proteger los datos.
M
Malware
El malware es software malicioso dise帽ado para da帽ar o interrumpir sistemas inform谩ticos, o para obtener acceso no autorizado a ellos.
M铆nimo privilegio
El m铆nimo privilegio es un principio de seguridad por el que los usuarios y sistemas reciben solo el acceso m铆nimo necesario para realizar sus funciones.
Modelado de amenazas
El modelado de amenazas identifica posibles amenazas y vulnerabilidades de seguridad durante la fase de dise帽o para mitigar los riesgos desde el principio.
N
P
Parche de seguridad
Un parche de seguridad es una actualizaci贸n de software dise帽ada espec铆ficamente para corregir vulnerabilidades y fallos de seguridad en sistemas existentes.
Phishing
El phishing es una t茅cnica de ciberataque que utiliza comunicaciones enga帽osas para que los usuarios revelen informaci贸n sensible o credenciales.
Pipeline de CI/CD
Un pipeline de CI/CD es un flujo de trabajo automatizado que compila, prueba y despliega cambios de software de forma continua, para que los equipos distribuyan c贸digo con m谩s rapidez y fiabilidad.
Privacidad desde el dise帽o
La privacidad desde el dise帽o incorpora la protecci贸n de datos y las consideraciones de privacidad al desarrollo del producto desde las primeras fases.
Pruebas de penetraci贸n
Las pruebas de penetraci贸n simulan ciberataques para identificar vulnerabilidades y debilidades de seguridad en los sistemas antes de que los atacantes las exploten.
Pruebas de seguridad
Las pruebas de seguridad eval煤an los sistemas para identificar vulnerabilidades, debilidades y posibles riesgos de seguridad antes del despliegue.
R
Ransomware
El ransomware es software malicioso que cifra datos y exige un pago por liberarlos, lo que interrumpe las operaciones del negocio.
Recuperaci贸n ante desastres
La recuperaci贸n ante desastres comprende los planes y procedimientos para restaurar sistemas y datos tras eventos catastr贸ficos o ciberataques.
Red Team
Los profesionales de seguridad del Red Team simulan ataques reales para poner a prueba las defensas de una organizaci贸n e identificar sus debilidades.
RGPD
El Reglamento General de Protecci贸n de Datos (RGPD) es la legislaci贸n de la UE que protege la privacidad y la seguridad de los datos personales.
S
Secure Boot
Secure Boot garantiza que los dispositivos arranquen usando solo software de confianza del fabricante, lo que impide la ejecuci贸n de c贸digo no autorizado.
Seguridad de API
La seguridad de API consiste en proteger las interfaces de programaci贸n de aplicaciones frente a ataques, accesos no autorizados y brechas de datos durante todo su ciclo de vida.
Seguridad del c贸digo abierto
La seguridad del c贸digo abierto consiste en identificar y gestionar las vulnerabilidades de los componentes de software de c贸digo abierto usados en los productos.
SIEM
Los sistemas de gesti贸n de informaci贸n y eventos de seguridad (SIEM) recopilan, analizan y correlacionan datos de seguridad para detectar amenazas.
Sistema de detecci贸n de intrusiones
Un sistema de detecci贸n de intrusiones (IDS) monitoriza el tr谩fico de red y la actividad de los sistemas en busca de comportamientos maliciosos y amenazas de seguridad.
Superficie de ataque
La superficie de ataque es el conjunto de todos los puntos de entrada por los que un usuario no autorizado podr铆a acceder a un sistema y extraer datos.