Vocabulario en inglés de ciberseguridad

Cualquier elemento que pueda causar daños a un sistema o a sus datos, como un atacante, un programa malicioso, un empleado descuidado o incluso una inundación en la sala de servidores.

Engaño en el que atacantes envían correos, mensajes o sitios falsos que parecen fiables, con la esperanza de que alguien pulse un enlace, abra un archivo o revele sus contraseñas.

Código o técnica que aprovecha una vulnerabilidad para hacer que un sistema realice algo para lo que no fue diseñado.

Obtener acceso o control no autorizado de un sistema, cuenta o red, de modo que ya no se pueda confiar en él.

Manipulación de personas para que revelen información, concedan acceso o realicen acciones útiles para un atacante, en vez de vulnerar directamente la tecnología.

Ataque de denegación de servicio distribuido que inunda un sitio o red con tráfico desde muchas máquinas para impedir el acceso de usuarios legítimos.

Conjunto de puntos por los que un atacante podría entrar en una organización o sistema o extraer datos, como puertos abiertos, aplicaciones, cuentas y proveedores.

Ataque que prueba automáticamente muchas contraseñas o claves una tras otra hasta encontrar la correcta.

Obtención de permisos superiores a los asignados, por ejemplo pasar de una cuenta normal a administrador, normalmente aprovechando una vulnerabilidad o una configuración incorrecta.

Desplazamiento de los atacantes desde el primer equipo comprometido hacia otros sistemas de la misma red, en busca de datos valiosos o permisos superiores.

Vulnerabilidad en que la entrada de una aplicación se interpreta como parte de una consulta y permite acceder o modificar datos indebidos.

Vulnerabilidad web en que una aplicación inserta entrada no confiable sin codificarla y ejecuta un script dañino en navegadores ajenos.

Ataque en el que alguien se interpone en secreto entre dos partes que se comunican para leer o modificar el tráfico que intercambian.

Persona o grupo responsable de un ciberataque o amenaza, como una banda criminal, un grupo respaldado por un Estado, un colectivo hacktivista o una persona interna maliciosa.

Falsificación de una identidad u origen —correo, teléfono, sitio o IP— para que una comunicación parezca proceder de alguien confiable.

Abreviatura de malicious software («software malicioso»): programa diseñado para dañar sistemas, robar datos, espiar a usuarios o controlar un dispositivo sin permiso.

Malware que cifra los archivos o sistemas de la víctima y exige un pago, normalmente en criptomonedas, a cambio de la clave para desbloquearlos.

Tipo de malware que se adhiere a un archivo o programa y se propaga a otros cuando ese programa se ejecuta.

Software que analiza archivos y dispositivos para detectar, bloquear y eliminar malware mediante firmas conocidas y comportamientos sospechosos.

Programa malicioso que se disfraza de herramienta útil o archivo inocuo y ejecuta acciones dañinas en secreto cuando se abre.

Malware que se copia y se propaga por una red de un equipo a otro sin que el usuario tenga que ejecutarlo en cada uno.

Malware que observa en secreto la actividad de una persona y recopila datos como hábitos de navegación, mensajes, contraseñas o ubicación.

Programa o pequeño dispositivo físico que registra en secreto cada tecla pulsada, a menudo para capturar contraseñas y mensajes privados.

Red de muchos ordenadores o dispositivos infectados, llamados bots, controlados a distancia por un atacante y utilizados conjuntamente, por ejemplo para enviar spam o lanzar ataques DDoS.

Acceso oculto a un sistema que evita la autenticación normal, dejado por desarrolladores o instalado por atacantes para volver después.

Parte de un malware o ataque que ejecuta la acción dañina, como cifrar archivos o abrir acceso remoto, tras la entrega inicial.

Entorno controlado y separado donde se ejecutan archivos o programas sospechosos para observarlos sin exponer los sistemas reales.

Proceso de comprobar que un usuario, dispositivo o sistema es quien dice ser, por ejemplo mediante contraseña, código o huella.

Cadena secreta de caracteres que una persona introduce para demostrar su identidad e iniciar sesión en una cuenta, dispositivo o sistema.

Método de inicio de sesión que exige dos o más tipos diferentes de prueba, como una contraseña y un código del teléfono, antes de conceder acceso.

Reglas y medidas técnicas que determinan quién puede usar un sistema, consultar datos o entrar en un lugar, y qué acciones puede realizar.

Proceso de decidir qué puede hacer un usuario o sistema ya autenticado, por ejemplo qué archivos puede leer o qué acciones realizar.

Datos que demuestran la identidad de una persona y permiten iniciar sesión, normalmente usuario y contraseña, pero también claves, tokens o certificados.

Sistema de inicio de sesión que permite autenticarse una vez con unas credenciales y luego usar varias aplicaciones sin volver a iniciar sesión.

Método de gestión de permisos en el que los derechos se asignan a roles —por ejemplo, contable o administrador— y los usuarios obtienen acceso al asumir un rol.

Principio según el cual cada usuario, programa o sistema recibe solo el acceso mínimo necesario para cumplir su función.

Proceso de transformar datos legibles en una forma cifrada e ilegible que solo puede recuperarse con la clave adecuada.

Convertir datos cifrados de nuevo a su forma original legible, normalmente usando la clave correcta.

Valor secreto, normalmente una secuencia larga de bits, que un algoritmo usa para cifrar y descifrar datos. Sin él, los datos cifrados no se pueden leer.

Valor de longitud fija calculado mediante una función unidireccional. La misma entrada da el mismo valor, pero no permite reconstruir el original.

Documento electrónico firmado por una autoridad certificadora de confianza que vincula una clave pública con una identidad, como un sitio web o una persona.

Protocolo de seguridad (Transport Layer Security) que cifra los datos entre dos sistemas, por ejemplo navegador y sitio, y verifica la identidad del servidor.

Tipo de criptografía que usa dos claves relacionadas: una pública que puede compartirse con cualquiera y una privada que su propietario mantiene en secreto.

Cifrado en el que solo el emisor y el destinatario previsto pueden leer los mensajes; ni siquiera el proveedor intermediario puede ver su contenido.

Valor criptográfico adjunto a un mensaje, documento o archivo que demuestra quién lo creó y si se modificó después de firmarlo.

Datos después de cifrarse, que no pueden entenderse sin la clave correcta; el original legible se llama texto claro.

Dispositivo físico o programa que inspecciona el tráfico de red y lo permite o bloquea según un conjunto de reglas de seguridad.

Tecnología que crea una conexión cifrada a través de Internet para que usuarios remotos u oficinas accedan de forma segura a una red privada.

Herramienta que vigila el tráfico de red o la actividad de sistemas, detecta indicios de ataques o infracciones y genera alertas.

División de una red en zonas separadas, con tráfico controlado entre ellas, para dificultar que un problema en una zona se propague a las demás.

Modelo de seguridad que no confía de forma predeterminada en ningún usuario ni dispositivo, ni siquiera dentro de la red corporativa, y comprueba la identidad y el contexto de cada solicitud.

Cortafuegos situado delante de aplicaciones web que filtra HTTP para bloquear ataques comunes, como inyección SQL y secuencias de comandos entre sitios.

Puerto de red de un dispositivo que acepta conexiones; indica que hay un servicio escuchando y accesible.

Debilidad en software, hardware, configuración o proceso que un atacante podría aprovechar para causar daños o conseguir acceso no autorizado.

Actualización pequeña del proveedor para corregir un error o cerrar una vulnerabilidad en software, firmware o sistema operativo.

Vulnerabilidad desconocida para el proveedor o todavía sin parche, de modo que los defensores han tenido cero días para corregirla cuando se explota por primera vez.

Catálogo público Common Vulnerabilities and Exposures que asigna un identificador único a cada vulnerabilidad conocida públicamente, como CVE-2021-44228.

Comprobación automatizada de sistemas, redes o aplicaciones que busca fallos conocidos, parches ausentes y configuraciones inseguras y los enumera en un informe.

Trabajo que elimina un problema de seguridad desde su origen, por ejemplo aplicando un parche, cambiando la configuración o reescribiendo código vulnerable.

Reducir la probabilidad o el impacto de un riesgo o ataque cuando no se puede eliminar por completo, por ejemplo mediante una solución temporal o un control adicional.

Proceso continuo de localizar, probar, aprobar e instalar actualizaciones de software en todos los sistemas, y registrar cuáles siguen pendientes.

Sigla de Common Vulnerability Scoring System, método estándar para puntuar la gravedad de una vulnerabilidad en una escala de 0,0 a 10,0.

Debilidad de seguridad causada por ajustes equivocados, inseguros o dejados en sus valores predeterminados, en vez de por un error del software.

Proceso de hacer más seguro un sistema eliminando programas y servicios innecesarios, cambiando valores predeterminados y aplicando una configuración segura.

Comunicación privada de una vulnerabilidad al proveedor o propietario y concesión de un plazo razonable para corregirla antes de publicar detalles.

Archivo o anotación donde un sistema, aplicación o dispositivo registra sucesos como accesos, errores y conexiones, con su hora.

Plataforma de gestión de información y eventos de seguridad que reúne registros de muchos sistemas, los correlaciona y alerta sobre posibles ataques.

Equipo —y a veces sala— que vigila continuamente los sistemas de una organización y responde a alertas.

Notificación de una herramienta que indica que ocurrió algo sospechoso o importante y quizá requiere investigación.

Alerta o resultado de prueba que indica erróneamente una amenaza o vulnerabilidad cuando en realidad no hay nada dañino.

Defensores de un ejercicio o personas que protegen, vigilan y responden, como analistas SOC y especialistas en incidentes.

Dispositivo conectado a una red, usado por personas o que ejecuta cargas de trabajo, como portátil, teléfono o servidor.

Software de seguridad instalado en portátiles y servidores que registra actividad, detecta comportamientos sospechosos y permite a los analistas investigar y responder a distancia.

Información recopilada y analizada sobre atacantes, sus métodos y herramientas que ayuda a una organización a prepararse y detectar ataques.

Investigación activa de sistemas y registros para hallar señales de atacantes que aún no activaron alertas automáticas, a menudo partiendo de una hipótesis.

Suceso que amenaza o perjudica la confidencialidad, integridad o disponibilidad de sistemas o datos, como una infección o un acceso no autorizado.

Incidente de seguridad en el que se accede, roba, divulga o pierde información personal o confidencial sin autorización.

Copia separada de datos o sistemas que permite restaurarlos si el original se pierde, se daña o lo cifra un atacante.

Fase de respuesta a incidentes en la que se impide que un ataque se propague o cause más daño, por ejemplo aislando equipos infectados.

Evidencia técnica que sugiere que un sistema pudo ser atacado, como una dirección IP maliciosa, el hash de un archivo o un nombre de dominio.

Recopilación y análisis de evidencias digitales —como imágenes de disco, memoria y registros— para reconstruir un incidente de forma que las conclusiones puedan sostenerse ante un tribunal.

Guía escrita, paso a paso, que indica al equipo de seguridad cómo atender una alerta o incidente concreto, como phishing o ransomware.

Transferir una alerta, incidente o problema a una persona o equipo de mayor nivel porque es grave o supera la autoridad o experiencia propia.

Planes y procesos para restaurar sistemas y datos tras una interrupción grave, como ransomware, incendio o fallo de un centro de datos.

Probabilidad de que una amenaza aproveche una debilidad y cause daños, combinada con la gravedad que esos daños tendrían para la organización.

Situación de respetar las leyes, reglamentos, normas y políticas internas aplicables y poder demostrarlo.

Conocimiento del personal sobre riesgos cotidianos, como phishing y contraseñas débiles, y cómo responder; también, la formación que lo desarrolla.

Documento formal aprobado por la dirección que establece las reglas para proteger la información, los sistemas y las personas de una organización.

Revisión formal e independiente que comprueba si los controles y procesos de seguridad de una organización cumplen una norma, una ley o sus propias políticas.

Proceso estructurado para identificar riesgos, estimar su probabilidad y gravedad y decidir cuáles requieren atención prioritaria.

Salvaguarda técnica, administrativa o física que reduce un riesgo, como un cortafuegos, una política, una formación o una puerta cerrada.

Normativa de la Unión Europea vigente desde mayo de 2018 que regula cómo las organizaciones recogen, usan y protegen datos personales.

Ataque simulado y autorizado a un sistema, aplicación o red, realizado por especialistas para hallar debilidades antes que atacantes reales.

Grupo que simula atacantes reales con métodos autorizados para comprobar si una organización puede detectarlos y detenerlos.

Condiciones acordadas para una prueba de seguridad: qué se puede probar, cuándo, con qué métodos y a quién contactar si surge un problema.

Profesional que usa técnicas de atacantes con permiso escrito del propietario para encontrar y comunicar vulnerabilidades corregibles.

Problema o debilidad de seguridad identificado y documentado durante una auditoría, evaluación o prueba de penetración, normalmente con una valoración de gravedad.

Primera etapa de un ataque o una prueba de seguridad, en la que se recopila información sobre el objetivo, como dominios, personal, tecnologías y servicios expuestos.

Demostración pequeña que prueba que una vulnerabilidad existe y puede explotarse, por ejemplo código o una captura.

Programa en el que una organización invita a investigadores externos a encontrar vulnerabilidades y paga por informes válidos.