Recurso de aprendizaje
Domina el lenguaje de la ciberseguridad. Explora nuestra colección completa de términos, definiciones y conceptos utilizados por profesionales de seguridad en todo el mundo.
Proceso de diseccionar software malicioso para entender su funcionalidad, origen, capacidades e impacto potencial, usando técnicas de análisis estático, dinámico, conductual y de código para producir indicadores de compromiso, firmas e inteligencia de amenazas.
Un analista de ciberseguridad protege los sistemas informáticos, redes y datos de una organización contra amenazas cibernéticas mediante el monitoreo de la infraestructura de seguridad, análisis de vulnerabilidades, investigación de incidentes e implementación de medidas de seguridad para prevenir brechas.
Un profesional de ciberseguridad que investiga, analiza y reporta sobre amenazas cibernéticas, actores de amenazas y sus tácticas, técnicas y procedimientos (TTPs) para ayudar a las organizaciones a anticipar y defenderse contra ataques.
Un Analista de Centro de Operaciones de Seguridad monitorea las redes y sistemas de una organización en busca de amenazas de seguridad, investiga alertas, responde a incidentes y ayuda a mantener la postura de seguridad general mediante vigilancia y análisis continuos.
Un profesional senior de ciberseguridad que diseña y supervisa la implementación de la infraestructura de seguridad, frameworks y estrategias de una organización para proteger contra amenazas actuales y emergentes.
Un ataque de Denegación de Servicio Distribuido satura un servidor, servicio o red objetivo con cantidades masivas de tráfico desde múltiples fuentes, haciéndolo inaccesible para los usuarios legítimos.
Un método de ataque basado en prueba y error que intenta sistemáticamente todas las combinaciones posibles de contraseñas, claves de cifrado u otras credenciales hasta encontrar la correcta, dependiendo del poder computacional en lugar de explotar vulnerabilidades.
Un ciberataque donde un atacante intercepta secretamente y potencialmente altera las comunicaciones entre dos partes que creen estar comunicándose directamente, permitiendo espionaje, robo de datos y secuestro de sesiones.
Un método de seguridad que requiere dos formas diferentes de identificación para acceder a una cuenta o sistema, típicamente combinando algo que sabes (contraseña) con algo que tienes (teléfono, llave de seguridad) o algo que eres (biométrico).
Disciplina proactiva de ciberseguridad en la que analistas formulan hipótesis, buscan e investigan amenazas que han evadido las defensas existentes, usando telemetría, inteligencia de amenazas y modelos de comportamiento adversario para detectar atacantes ya presentes en el entorno.
Una instalación centralizada donde profesionales de seguridad monitorizan, detectan, analizan y responden a incidentes de ciberseguridad usando una combinación de soluciones tecnológicas, procesos y experiencia humana las 24 horas del día, los 7 días de la semana.
Un intento deliberado por parte de actores maliciosos de vulnerar, interrumpir o dañar sistemas informáticos, redes o datos, que va desde phishing e infecciones de malware hasta operaciones sofisticadas de estados-nación dirigidas a infraestructura crítica.
La práctica de proteger sistemas informáticos, redes, programas y datos contra ataques digitales, acceso no autorizado, daños o robo mediante tecnologías, procesos y prácticas diseñadas para salvaguardar los activos digitales.
El proceso de convertir datos legibles (texto plano) en un formato ilegible (texto cifrado) usando algoritmos matemáticos y claves criptográficas, asegurando que solo las partes autorizadas puedan acceder a la información original.
El Chief Information Security Officer (Director de Seguridad de la Información) es el ejecutivo senior responsable de establecer y mantener la visión, estrategia y programa de seguridad de una organización para asegurar que los activos de información estén adecuadamente protegidos.
Un ataque automatizado que utiliza credenciales robadas de brechas de datos anteriores para intentar acceso no autorizado a múltiples cuentas, explotando el hábito de reutilización de contraseñas por parte de los usuarios.
Disciplina de cumplir y demostrar adhesión a leyes, regulaciones, obligaciones contractuales y estándares de la industria que rigen cómo las organizaciones protegen los datos, operan tecnología y gestionan el riesgo, abarcando marcos como SOC 2, ISO 27001, PCI DSS, HIPAA y RGPD.
Técnica de ataque en la que un adversario obtiene permisos de mayor nivel que los originalmente concedidos en un sistema, red o aplicación, pasando típicamente de un usuario estándar a acceso administrativo, root o de dominio.
Herramientas de seguridad automatizadas que examinan sistemáticamente sistemas, redes y aplicaciones para identificar vulnerabilidades de seguridad conocidas, configuraciones erróneas y debilidades que podrían ser explotadas por atacantes.
Proceso sistemático para identificar, clasificar y priorizar debilidades de seguridad en sistemas, aplicaciones y redes, mediante escaneo automatizado, revisión manual e inteligencia de amenazas, produciendo guías de remediación accionables.
Pieza de código, secuencia de comandos o técnica que aprovecha una vulnerabilidad en software, hardware o comportamiento humano para causar consecuencias no deseadas como ejecución remota de código, elevación de privilegios, denegación de servicio o divulgación de información.
Un ciberataque que explota una vulnerabilidad de seguridad previamente desconocida antes de que el proveedor del software haya tenido tiempo de desarrollar y lanzar un parche, dejando a los sistemas indefensos contra el ataque.
Un incidente donde información sensible, protegida o confidencial es accedida, divulgada o robada por individuos no autorizados, ya sea mediante ciberataques, amenazas internas o exposición accidental, causando potencialmente daños financieros, reputacionales y legales.
Un dispositivo o software de seguridad de red que monitorea y controla el tráfico de red entrante y saliente basándose en reglas de seguridad predeterminadas.
Marco de políticas, procesos y tecnologías que garantiza que las personas y máquinas adecuadas tengan el acceso correcto a los recursos correctos en el momento adecuado y por las razones correctas, abarcando autenticación, autorización, gobernanza y gestión del ciclo de vida.
Disciplina estructurada para identificar, evaluar, priorizar, tratar y monitorear los riesgos que afectan a la información, sistemas y operaciones de una organización, equilibrando la inversión en seguridad con el impacto al negocio, la probabilidad de la amenaza y la tolerancia al riesgo.
Una aplicación de software que almacena, genera y gestiona contraseñas y otras credenciales de forma segura en una bóveda cifrada, permitiendo a los usuarios mantener contraseñas únicas y complejas para cada cuenta sin memorizarlas.
Los Sistemas de Detección de Intrusiones (IDS) monitorizan el tráfico de red y las actividades del sistema en busca de actividades maliciosas, mientras que los Sistemas de Prevención de Intrusiones (IPS) pueden además tomar acciones automáticas para bloquear o prevenir amenazas detectadas.
Técnicas de manipulación psicológica utilizadas para engañar a personas y hacerles revelar información confidencial, otorgar acceso o realizar acciones que comprometan la seguridad, explotando la confianza humana en lugar de vulnerabilidades técnicas.
Un profesional de ciberseguridad que diseña, implementa y mantiene sistemas de seguridad e infraestructura para proteger las redes, aplicaciones y datos de una organización contra amenazas y vulnerabilidades.
Un profesional de ciberseguridad especializado en diseñar, implementar y mantener controles de seguridad para infraestructura, aplicaciones y datos basados en la nube en plataformas como AWS, Azure y Google Cloud.
Un ataque de inyección de código que explota vulnerabilidades en aplicaciones web insertando sentencias SQL maliciosas en campos de entrada, permitiendo a los atacantes manipular bases de datos, acceder a datos no autorizados o ejecutar operaciones administrativas.
Software malicioso diseñado para infiltrar, dañar u obtener acceso no autorizado a sistemas informáticos, incluyendo virus, gusanos, troyanos, ransomware, spyware y otros programas dañinos.
Conjunto estructurado de directrices, controles y buenas prácticas que las organizaciones usan para diseñar, implementar y evaluar sus programas de ciberseguridad, proporcionando un lenguaje común para gestionar el riesgo y demostrar madurez, con ejemplos como NIST CSF, ISO 27001, CIS Controls y MITRE ATT&CK.
Un proceso estructurado para identificar, analizar y abordar posibles amenazas de seguridad en un sistema o aplicación, examinando su arquitectura, flujos de datos y límites de confianza para priorizar controles de seguridad.
Un profesional de ciberseguridad que realiza ataques simulados autorizados contra sistemas informáticos, redes y aplicaciones para identificar vulnerabilidades de seguridad antes de que actores maliciosos puedan explotarlas.
Un ataque de ingeniería social que utiliza correos electrónicos, mensajes o sitios web fraudulentos para engañar a las víctimas y hacerles revelar información sensible como contraseñas, números de tarjetas de crédito o datos personales.
Un ciberataque simulado contra un sistema informático, red o aplicación web para identificar vulnerabilidades de seguridad que podrían ser explotadas por actores maliciosos.
Malware que cifra archivos de víctimas o bloquea el acceso a sistemas, demandando pago (usualmente en criptomonedas) a cambio de la clave de descifrado o restauración del acceso.
Ejercicio de seguridad donde un equipo ofensivo (Red Team) simula ataques reales contra una organización mientras un equipo defensivo (Blue Team) detecta, responde y defiende, mejorando ambas capacidades a través de la competencia adversarial.
Un profesional de ciberseguridad que investiga, contiene y remedia brechas de seguridad y ciberataques, trabajando para minimizar daños, recuperar sistemas y prevenir incidentes futuros a través de análisis forense y respuesta coordinada.
El enfoque organizado para abordar y gestionar brechas de seguridad o ciberataques, incluyendo preparación, detección, contención, erradicación, recuperación y lecciones aprendidas para minimizar el daño y reducir el tiempo de recuperación.
La seguridad de red abarca las políticas, prácticas y tecnologías diseñadas para proteger la integridad, confidencialidad y accesibilidad de las redes informáticas y los datos contra accesos no autorizados, uso indebido o ataques.
El conjunto de políticas, tecnologías, controles y servicios diseñados para proteger los entornos de computación en la nube, incluyendo los datos, aplicaciones e infraestructura alojados en proveedores IaaS, PaaS y SaaS frente a amenazas, errores de configuración y accesos no autorizados.
Los sistemas de Gestión de Información y Eventos de Seguridad recopilan, agregan y analizan datos de seguridad de toda la infraestructura de TI de una organización para detectar amenazas, apoyar la respuesta a incidentes y cumplir con requisitos de cumplimiento.
Software malicioso que monitorea secretamente la actividad del usuario, recopilando información sensible como pulsaciones de teclas, contraseñas, hábitos de navegación y datos personales sin consentimiento para exfiltración a los atacantes.
Sistema de clasificación para hackers informáticos basado en sus motivaciones, ética y métodos, desde investigadores de seguridad éticos (white hat) hasta criminales maliciosos (black hat), con varias áreas grises entre ellos.
Un tipo de malware que se disfraza de software legítimo para engañar a los usuarios e instalarse, luego realiza acciones maliciosas como robar datos, crear puertas traseras o descargar malware adicional.
Una Red Privada Virtual crea un túnel cifrado entre tu dispositivo y un servidor remoto, protegiendo los datos en tránsito y enmascarando tu dirección IP para mejorar la privacidad y seguridad en redes públicas.
Una Red Privada Virtual (VPN) es una tecnología que crea una conexión segura y cifrada sobre una red menos segura, típicamente internet público. Al establecer un túnel cifrado entre el dispositivo del usuario y un servidor remoto, las VPNs protegen la confidencialidad de los datos, enmascaran la dirección IP del usuario y permiten el acceso remoto seguro a redes privadas, haciéndolas esenciales tanto para la seguridad organizacional como para la privacidad individual.
Nuestro Cybersecurity Bootcamp te enseña a aplicar estos conceptos con herramientas reales y orientación experta.
Explorar el programaGarantía de devolución de 14 días