Recurso de aprendizaje
Domina el lenguaje de la ciberseguridad. Explora nuestra colección completa de términos, definiciones y conceptos utilizados por profesionales de seguridad en todo el mundo.
Proceso de diseccionar software malicioso para entender su funcionalidad, origen, capacidades e impacto potencial, usando técnicas de análisis estático, dinámico, conductual y de código para producir indicadores de compromiso, firmas e inteligencia de amenazas.
Un analista de ciberseguridad protege los sistemas informáticos, redes y datos de una organización contra amenazas cibernéticas mediante el monitoreo de la infraestructura de seguridad, análisis de vulnerabilidades, investigación de incidentes e implementación de medidas de seguridad para prevenir brechas.
Un profesional de ciberseguridad que investiga, analiza y reporta sobre amenazas cibernéticas, actores de amenazas y sus tácticas, técnicas y procedimientos (TTPs) para ayudar a las organizaciones a anticipar y defenderse contra ataques.
Un Analista de Centro de Operaciones de Seguridad monitorea las redes y sistemas de una organización en busca de amenazas de seguridad, investiga alertas, responde a incidentes y ayuda a mantener la postura de seguridad general mediante vigilancia y análisis continuos.
Un profesional senior de ciberseguridad que diseña y supervisa la implementación de la infraestructura de seguridad, frameworks y estrategias de una organización para proteger contra amenazas actuales y emergentes.
Un ataque de Denegación de Servicio Distribuido satura un servidor, servicio o red objetivo con cantidades masivas de tráfico desde múltiples fuentes, haciéndolo inaccesible para los usuarios legítimos.
Un método de ataque basado en prueba y error que intenta sistemáticamente todas las combinaciones posibles de contraseñas, claves de cifrado u otras credenciales hasta encontrar la correcta, dependiendo del poder computacional en lugar de explotar vulnerabilidades.
Un ciberataque donde un atacante intercepta secretamente y potencialmente altera las comunicaciones entre dos partes que creen estar comunicándose directamente, permitiendo espionaje, robo de datos y secuestro de sesiones.
Un método de seguridad que requiere dos formas diferentes de identificación para acceder a una cuenta o sistema, típicamente combinando algo que sabes (contraseña) con algo que tienes (teléfono, llave de seguridad) o algo que eres (biométrico).
La autenticación es el proceso de verificar la identidad de un usuario (demostrar quién eres), mientras que la autorización es el proceso de determinar a qué tiene permitido acceder o hacer un usuario autenticado (demostrar qué tienes permitido hacer). Juntas, forman la base del control de acceso en toda aplicación y API.
Disciplina proactiva de ciberseguridad en la que analistas formulan hipótesis, buscan e investigan amenazas que han evadido las defensas existentes, usando telemetría, inteligencia de amenazas y modelos de comportamiento adversario para detectar atacantes ya presentes en el entorno.
Una instalación centralizada donde profesionales de seguridad monitorizan, detectan, analizan y responden a incidentes de ciberseguridad usando una combinación de soluciones tecnológicas, procesos y experiencia humana las 24 horas del día, los 7 días de la semana.
Un intento deliberado por parte de actores maliciosos de vulnerar, interrumpir o dañar sistemas informáticos, redes o datos, que va desde phishing e infecciones de malware hasta operaciones sofisticadas de estados-nación dirigidas a infraestructura crítica.
La práctica de proteger sistemas informáticos, redes, programas y datos contra ataques digitales, acceso no autorizado, daños o robo mediante tecnologías, procesos y prácticas diseñadas para salvaguardar los activos digitales.
El proceso de convertir datos legibles (texto plano) en un formato ilegible (texto cifrado) usando algoritmos matemáticos y claves criptográficas, asegurando que solo las partes autorizadas puedan acceder a la información original.
El Chief Information Security Officer (Director de Seguridad de la Información) es el ejecutivo senior responsable de establecer y mantener la visión, estrategia y programa de seguridad de una organización para asegurar que los activos de información estén adecuadamente protegidos.
El comando y control (C2) es la forma en que un atacante se comunica con el malware de los sistemas comprometidos y lo dirige, enviando instrucciones y recibiendo datos robados mientras intenta camuflarse en el tráfico de red normal.
Una condición de carrera es un fallo que se produce cuando el resultado de una operación depende del momento o del orden de varias acciones que se ejecutan de forma concurrente. En seguridad, los atacantes explotan la breve ventana entre una comprobación y una acción (la brecha time-of-check to time-of-use) para saltarse límites, como canjear un único cupón o retirar fondos varias veces.
Un ataque automatizado que utiliza credenciales robadas de brechas de datos anteriores para intentar acceso no autorizado a múltiples cuentas, explotando el hábito de reutilización de contraseñas por parte de los usuarios.
Disciplina de cumplir y demostrar adhesión a leyes, regulaciones, obligaciones contractuales y estándares de la industria que rigen cómo las organizaciones protegen los datos, operan tecnología y gestionan el riesgo, abarcando marcos como SOC 2, ISO 27001, PCI DSS, HIPAA y RGPD.
La Cyber Kill Chain es un modelo, creado por Lockheed Martin, que divide un ciberataque en etapas secuenciales, desde el reconocimiento hasta las acciones sobre el objetivo, para que los defensores puedan detectar e interrumpir el ataque antes de que alcance su meta.
Las soluciones EDR monitorizan continuamente los endpoints (computadoras, servidores, dispositivos móviles) para detectar amenazas, proporcionando visibilidad en tiempo real, capacidades de detección e investigación, y respuesta automatizada a incidentes de seguridad.
La divulgación responsable es la práctica de informar de forma privada a la organización afectada sobre una vulnerabilidad de seguridad y darle un plazo razonable para corregir el problema antes de cualquier divulgación pública. Equilibra el objetivo de transparencia del investigador con la necesidad de la organización de proteger a sus usuarios mientras se desarrolla un parche.
Técnica de ataque en la que un adversario obtiene permisos de mayor nivel que los originalmente concedidos en un sistema, red o aplicación, pasando típicamente de un usuario estándar a acceso administrativo, root o de dominio.
Herramientas de seguridad automatizadas que examinan sistemáticamente sistemas, redes y aplicaciones para identificar vulnerabilidades de seguridad conocidas, configuraciones erróneas y debilidades que podrían ser explotadas por atacantes.
Proceso sistemático para identificar, clasificar y priorizar debilidades de seguridad en sistemas, aplicaciones y redes, mediante escaneo automatizado, revisión manual e inteligencia de amenazas, produciendo guías de remediación accionables.
La evasión de defensas es el conjunto de técnicas que los atacantes usan para evitar ser detectados, como ofuscar o codificar el código, desactivar o manipular las herramientas de seguridad y ocultar cargas maliciosas dentro de procesos legítimos. Corresponde a la táctica TA0005 de MITRE ATT&CK y atraviesa casi todas las fases de una intrusión.
La exfiltración de datos es la transferencia no autorizada de datos fuera de un sistema o red por parte de un atacante. Los datos robados suelen prepararse, comprimirse y enviarse por un canal de mando y control o por un protocolo alternativo para que la actividad se confunda con el tráfico normal y evite la detección.
Pieza de código, secuencia de comandos o técnica que aprovecha una vulnerabilidad en software, hardware o comportamiento humano para causar consecuencias no deseadas como ejecución remota de código, elevación de privilegios, denegación de servicio o divulgación de información.
Un ciberataque que explota una vulnerabilidad de seguridad previamente desconocida antes de que el proveedor del software haya tenido tiempo de desarrollar y lanzar un parche, dejando a los sistemas indefensos contra el ataque.
Un incidente donde información sensible, protegida o confidencial es accedida, divulgada o robada por individuos no autorizados, ya sea mediante ciberataques, amenazas internas o exposición accidental, causando potencialmente daños financieros, reputacionales y legales.
Un dispositivo o software de seguridad de red que monitorea y controla el tráfico de red entrante y saliente basándose en reglas de seguridad predeterminadas.
Marco de políticas, procesos y tecnologías que garantiza que las personas y máquinas adecuadas tengan el acceso correcto a los recursos correctos en el momento adecuado y por las razones correctas, abarcando autenticación, autorización, gobernanza y gestión del ciclo de vida.
Disciplina estructurada para identificar, evaluar, priorizar, tratar y monitorear los riesgos que afectan a la información, sistemas y operaciones de una organización, equilibrando la inversión en seguridad con el impacto al negocio, la probabilidad de la amenaza y la tolerancia al riesgo.
Una aplicación de software que almacena, genera y gestiona contraseñas y otras credenciales de forma segura en una bóveda cifrada, permitiendo a los usuarios mantener contraseñas únicas y complejas para cada cuenta sin memorizarlas.
El Google dorking (también llamado Google hacking) es el uso de operadores de búsqueda avanzados como site:, inurl:, intitle: y filetype: para encontrar información que está expuesta en la web pública pero que no es fácil de descubrir mediante una búsqueda normal. Los investigadores de seguridad lo emplean para sacar a la luz archivos expuestos, páginas de inicio de sesión y políticas de divulgación de vulnerabilidades.
La IA agéntica se refiere a sistemas de inteligencia artificial capaces de planificar y ejecutar acciones de varios pasos hacia un objetivo con poca intervención humana, usando herramientas, memoria y bucles de retroalimentación, en lugar de limitarse a responder a un único prompt. En vez de generar una sola respuesta, un sistema agéntico decide qué hacer a continuación, ejecuta una acción, observa el resultado y repite hasta lograr la meta.
Insecure Direct Object Reference (IDOR) y Broken Object Level Authorization (BOLA) son vulnerabilidades de control de acceso en las que una aplicación expone referencias internas a objetos, como IDs de usuario o nombres de archivo, y no verifica que el usuario solicitante tenga permiso para acceder al objeto referenciado.
Los Sistemas de Detección de Intrusiones (IDS) monitorizan el tráfico de red y las actividades del sistema en busca de actividades maliciosas, mientras que los Sistemas de Prevención de Intrusiones (IPS) pueden además tomar acciones automáticas para bloquear o prevenir amenazas detectadas.
Técnicas de manipulación psicológica utilizadas para engañar a personas y hacerles revelar información confidencial, otorgar acceso o realizar acciones que comprometan la seguridad, explotando la confianza humana en lugar de vulnerabilidades técnicas.
Un profesional de ciberseguridad que diseña, implementa y mantiene sistemas de seguridad e infraestructura para proteger las redes, aplicaciones y datos de una organización contra amenazas y vulnerabilidades.
Un profesional de ciberseguridad especializado en diseñar, implementar y mantener controles de seguridad para infraestructura, aplicaciones y datos basados en la nube en plataformas como AWS, Azure y Google Cloud.
La inteligencia de amenazas es el conocimiento basado en evidencias sobre los atacantes, sus tácticas, técnicas e indicadores, recopilado y analizado para que los defensores puedan anticipar, detectar y responder a las amenazas en lugar de reaccionar a ciegas. Convierte datos dispersos sobre los adversarios en contexto que guía decisiones de seguridad reales.
Un ataque de inyección de código que explota vulnerabilidades en aplicaciones web insertando sentencias SQL maliciosas en campos de entrada, permitiendo a los atacantes manipular bases de datos, acceder a datos no autorizados o ejecutar operaciones administrativas.
Software malicioso diseñado para infiltrar, dañar u obtener acceso no autorizado a sistemas informáticos, incluyendo virus, gusanos, troyanos, ransomware, spyware y otros programas dañinos.
Conjunto estructurado de directrices, controles y buenas prácticas que las organizaciones usan para diseñar, implementar y evaluar sus programas de ciberseguridad, proporcionando un lenguaje común para gestionar el riesgo y demostrar madurez, con ejemplos como NIST CSF, ISO 27001, CIS Controls y MITRE ATT&CK.
MITRE ATT&CK es una base de conocimiento gratuita y usada en todo el mundo que recopila tácticas y técnicas reales de los atacantes, organizadas en 14 tácticas que describen las fases de un ciberataque, desde el reconocimiento hasta el impacto. Los defensores la usan como lenguaje común para describir, detectar y responder a la forma en que actúan los atacantes.
Un proceso estructurado para identificar, analizar y abordar posibles amenazas de seguridad en un sistema o aplicación, examinando su arquitectura, flujos de datos y límites de confianza para priorizar controles de seguridad.
El movimiento lateral es el conjunto de técnicas que usan los atacantes para pasar de un sistema comprometido a otros dentro de una red, pivotando entre sistemas y cuentas hacia objetivos de mayor valor. Es una actividad posterior al compromiso que ocurre después del acceso inicial, mientras el intruso amplía su alcance y busca los datos, credenciales o sistemas que realmente quería.
Un profesional de ciberseguridad que realiza ataques simulados autorizados contra sistemas informáticos, redes y aplicaciones para identificar vulnerabilidades de seguridad antes de que actores maliciosos puedan explotarlas.
Un ataque de ingeniería social que utiliza correos electrónicos, mensajes o sitios web fraudulentos para engañar a las víctimas y hacerles revelar información sensible como contraseñas, números de tarjetas de crédito o datos personales.
Un programa de divulgación de vulnerabilidades (VDP) es un canal formal que publica una organización para que los investigadores de seguridad puedan reportar vulnerabilidades de forma segura y legal. A diferencia de un bug bounty remunerado, un VDP normalmente ofrece reconocimiento, como una entrada en su Hall of Fame, en lugar de dinero, y proporciona safe harbor para la investigación de buena fe.
Un ciberataque simulado contra un sistema informático, red o aplicación web para identificar vulnerabilidades de seguridad que podrían ser explotadas por actores maliciosos.
Malware que cifra archivos de víctimas o bloquea el acceso a sistemas, demandando pago (usualmente en criptomonedas) a cambio de la clave de descifrado o restauración del acceso.
El reconocimiento, o recon, es la fase de recopilación de información de una evaluación de seguridad en la que el analista mapea los activos, las tecnologías, los endpoints y las personas de una organización antes de cualquier prueba activa. Se divide en recon pasivo (recopilar datos públicos sin tocar el objetivo) y recon activo (sondear el objetivo directamente).
Ejercicio de seguridad donde un equipo ofensivo (Red Team) simula ataques reales contra una organización mientras un equipo defensivo (Blue Team) detecta, responde y defiende, mejorando ambas capacidades a través de la competencia adversarial.
Un profesional de ciberseguridad que investiga, contiene y remedia brechas de seguridad y ciberataques, trabajando para minimizar daños, recuperar sistemas y prevenir incidentes futuros a través de análisis forense y respuesta coordinada.
El enfoque organizado para abordar y gestionar brechas de seguridad o ciberataques, incluyendo preparación, detección, contención, erradicación, recuperación y lecciones aprendidas para minimizar el daño y reducir el tiempo de recuperación.
La práctica de proteger las interfaces de programación de aplicaciones (APIs) frente a amenazas que explotan vulnerabilidades en la autenticación, autorización, validación de datos y lógica de negocio, garantizando que solo los usuarios y sistemas autorizados puedan acceder a los recursos de la API y realizar las operaciones permitidas.
La seguridad de red abarca las políticas, prácticas y tecnologías diseñadas para proteger la integridad, confidencialidad y accesibilidad de las redes informáticas y los datos contra accesos no autorizados, uso indebido o ataques.
El conjunto de políticas, tecnologías, controles y servicios diseñados para proteger los entornos de computación en la nube, incluyendo los datos, aplicaciones e infraestructura alojados en proveedores IaaS, PaaS y SaaS frente a amenazas, errores de configuración y accesos no autorizados.
Los sistemas de Gestión de Información y Eventos de Seguridad recopilan, agregan y analizan datos de seguridad de toda la infraestructura de TI de una organización para detectar amenazas, apoyar la respuesta a incidentes y cumplir con requisitos de cumplimiento.
Software malicioso que monitorea secretamente la actividad del usuario, recopilando información sensible como pulsaciones de teclas, contraseñas, hábitos de navegación y datos personales sin consentimiento para exfiltración a los atacantes.
Una superficie de ataque es el conjunto total de puntos donde un usuario no autorizado podría intentar entrar, extraer datos o interactuar de algún modo con un sistema. Incluye cada endpoint expuesto, campo de entrada, API, servicio, puerto y rol de usuario, a través de canales digitales, físicos y humanos.
Sistema de clasificación para hackers informáticos basado en sus motivaciones, ética y métodos, desde investigadores de seguridad éticos (white hat) hasta criminales maliciosos (black hat), con varias áreas grises entre ellos.
Un tipo de malware que se disfraza de software legítimo para engañar a los usuarios e instalarse, luego realiza acciones maliciosas como robar datos, crear puertas traseras o descargar malware adicional.
TTPs significa tácticas, técnicas y procedimientos: la descripción por capas de cómo opera un atacante, desde sus objetivos de alto nivel (tácticas) hasta los métodos que emplea (técnicas) y los pasos exactos que ejecuta (procedimientos). Los defensores usan las TTPs para describir, detectar y anticipar el comportamiento adversario.
El volcado de credenciales es la acción de extraer material de inicio de sesión, como hashes de contraseñas o contraseñas en texto plano, desde un sistema comprometido (por ejemplo, desde la memoria de LSASS o la base de datos SAM) para que un atacante pueda autenticarse como un usuario legítimo.
Una Red Privada Virtual crea un túnel cifrado entre tu dispositivo y un servidor remoto, protegiendo los datos en tránsito y enmascarando tu dirección IP para mejorar la privacidad y seguridad en redes públicas.
Una Red Privada Virtual (VPN) es una tecnología que crea una conexión segura y cifrada sobre una red menos segura, típicamente internet público. Al establecer un túnel cifrado entre el dispositivo del usuario y un servidor remoto, las VPNs protegen la confidencialidad de los datos, enmascaran la dirección IP del usuario y permiten el acceso remoto seguro a redes privadas, haciéndolas esenciales tanto para la seguridad organizacional como para la privacidad individual.
Una vulnerabilidad de lógica de negocio es un fallo en el diseño o en las reglas de una aplicación que permite a un atacante abusar de una funcionalidad legítima para producir un resultado no previsto, como pagar un precio incorrecto o saltarse un paso de un flujo de trabajo. Explota cómo se supone que debe funcionar la aplicación, en lugar de un error técnico de programación como la falta de un filtro de entrada.
Una web shell es un script malicioso que un atacante coloca en un servidor web para conseguir acceso remoto persistente, ejecutar comandos y usar el servidor como punto de apoyo para adentrarse más en una red. Convierte una aplicación web pública en una puerta trasera encubierta que sobrevive a los reinicios y se camufla entre el tráfico web normal.
El analizador de protocolos de red más utilizado del mundo, Wireshark captura y analiza interactivamente el tráfico de red en tiempo real, permitiendo a los profesionales de seguridad solucionar problemas de red, analizar protocolos e investigar incidentes de seguridad.
Nuestro Cybersecurity Bootcamp te enseña a aplicar estos conceptos con herramientas reales y orientación experta.
Explorar el programaGarantía de devolución de 14 días