Cómo usar este glosario de ciberseguridad
Un SMS avisa de que su paquete está retenido en aduanas y pide pagar USD 1,99 en un enlace. Quien lo recibe suele preguntarse dos cosas: qué es exactamente eso y cómo se llama para buscar ayuda. Se llama smishing, y saber el nombre correcto acelera la búsqueda, la denuncia y la conversación con el banco.
Este glosario de ciberseguridad, pensado para el lector ecuatoriano, reúne más de 100 términos que aparecen en noticias, contratos, alertas del banco y avisos de EcuCERT. Cada entrada tiene un solo párrafo, escrito para alguien sin formación técnica, y un ejemplo cuando el concepto lo pide. Si dds.ec tiene una guía completa sobre el tema, la definición enlaza a ella.
Términos y definiciones: criterios del glosario de ciberseguridad
En este glosario de ciberseguridad los términos siguen el orden alfabético y se usa la forma con la que el lector los encontrará: algunos en inglés, como ransomware o pentest, porque así circulan en Ecuador, y otros en español, como cifrado o copia de seguridad. Las siglas llevan su desarrollo y, cuando existe, la traducción que utiliza INCIBE.
Las definiciones del glosario de ciberseguridad se contrastan con el del NIST, con la guía de términos de INCIBE para empresarios y, en lo jurídico, con el texto publicado en el Registro Oficial. Una advertencia honesta: varios términos se usan con poca precisión en la prensa, y aquí se indica cuál es el significado aceptado por los organismos técnicos.
A
Activo
Un activo es cualquier cosa que tiene valor para una persona u organización y que, por tanto, merece protección. Incluye equipos, datos, aplicaciones, cuentas en la nube y también la reputación. El primer paso de cualquier análisis de seguridad es hacer el inventario de activos, porque nadie protege bien lo que no sabe que tiene.
Adware
El adware es un programa que muestra publicidad no deseada, cambia el buscador del navegador o abre ventanas emergentes para generar ingresos a su autor. A veces llega escondido en instaladores gratuitos. No siempre roba datos, pero ralentiza el equipo y abre la puerta a anuncios maliciosos, así que conviene desinstalarlo en cuanto aparece.
Amenaza
Una amenaza es cualquier circunstancia o actor capaz de causar daño a un activo aprovechando una debilidad. Puede ser intencionada, como un grupo criminal que envía correos falsos, o accidental, como un incendio o un empleado que borra una carpeta. Las amenazas no se eliminan; lo que se reduce es la exposición a ellas.
Amenaza persistente avanzada (APT)
Una APT, del inglés advanced persistent threat, es un grupo atacante con muchos recursos, a menudo vinculado a un Estado, que entra en una red y permanece oculto durante meses para espiar o sabotear. Su rasgo principal es la paciencia: avanza despacio, se mueve entre equipos y evita las alertas habituales de los antivirus.
Antivirus
Un antivirus es el programa que detecta y elimina software malicioso conocido, comparando archivos con firmas y vigilando comportamientos sospechosos. Windows incluye Microsoft Defender sin costo adicional. Por sí solo no basta frente a ataques nuevos o a engaños que llevan a la víctima a entregar su contraseña, pero sigue siendo una capa básica de protección.
ASN (sistema autónomo)
Un ASN es el número que identifica a un sistema autónomo, es decir, una red o conjunto de redes bajo una misma administración, como un proveedor de Internet o un banco grande. En América Latina los asigna LACNIC. El mapa de direcciones IP de Ecuador agrupa los bloques del país según el operador que los gestiona.
Autenticación multifactor (MFA o 2FA)
La autenticación multifactor exige dos o más pruebas distintas para entrar en una cuenta: algo que usted sabe, como la contraseña, algo que tiene, como el celular, o algo que es, como la huella. Cuando son exactamente dos se habla de 2FA. Con ella activada, una contraseña robada ya no basta para entrar.
B
BEC (compromiso del correo empresarial)
El BEC, business email compromise, es un fraude en el que el atacante suplanta o toma el correo de un directivo o proveedor para pedir una transferencia urgente o un cambio de cuenta bancaria. No necesita malware. La defensa más eficaz es simple: confirmar por teléfono cualquier cambio de datos de pago, como recuerda la guía de phishing.
Botnet
Una botnet es una red de equipos infectados, llamados bots o zombis, que un delincuente controla a distancia sin que sus dueños lo sepan. Pueden ser computadoras, cámaras IP o routers domésticos. Se usan para enviar spam, lanzar ataques de denegación de servicio o probar contraseñas robadas a gran escala. Un router con la clave de fábrica es candidato ideal.
Brecha de datos
Una brecha de datos ocurre cuando información personal o confidencial queda expuesta, se pierde o la consulta alguien sin autorización. En Ecuador, el artículo 43 de la Ley de Protección de Datos Personales obliga al responsable a notificarla a la autoridad y a ARCOTEL en un término máximo de cinco días desde que tiene constancia de ella.
BYOD
BYOD significa bring your own device, la práctica de usar el celular o la computadora personal para trabajar. Es cómodo y ahorra dinero, pero mezcla datos de la empresa con aplicaciones personales y deja información corporativa en equipos que la organización no controla. Las empresas que lo permiten suelen exigir bloqueo de pantalla, cifrado y gestión remota del dispositivo.
C
CERT y CSIRT
Un CERT o CSIRT es un equipo de respuesta a incidentes de seguridad informática: recibe avisos, coordina la contención de ataques y publica alertas. Hay CSIRT nacionales, sectoriales y corporativos. En Ecuador cumple esa función EcuCERT, dentro de ARCOTEL; en España, INCIBE-CERT y CCN-CERT; en Colombia, colCERT. Los dos nombres significan, en la práctica, lo mismo.
Certificado TLS
Un certificado TLS es el documento digital que permite a un sitio web cifrar la conexión con el navegador y demostrar que pertenece al dominio que dice ser. Es lo que hay detrás del candado y del https. Ojo: un candado solo garantiza que la conexión está cifrada; muchas páginas de phishing también tienen certificado válido.
Cifrado
El cifrado transforma información legible en un texto incomprensible que solo puede volver a leerse con la clave correcta. Protege datos guardados, como un disco o una copia de seguridad, y datos en tránsito, como una conexión bancaria. Si roban un portátil cifrado con BitLocker o FileVault, el ladrón se lleva el equipo pero no los archivos.
Cifrado de extremo a extremo
El cifrado de extremo a extremo hace que un mensaje solo puedan leerlo el remitente y el destinatario, porque las claves están únicamente en sus dispositivos. Ni el proveedor del servicio puede descifrarlo. WhatsApp y Signal lo aplican por defecto a los chats. No protege, sin embargo, si alguien ya tiene acceso al celular desbloqueado de una de las partes.
CISA
CISA, la Cybersecurity and Infrastructure Security Agency, es la agencia de ciberseguridad del Gobierno de Estados Unidos, creada en 2018 dentro del Departamento de Seguridad Nacional. Publica alertas, guías gratuitas y el catálogo de vulnerabilidades explotadas activamente, una lista muy útil para decidir qué parches instalar primero, también fuera de Estados Unidos.
CISO
El CISO, chief information security officer, es el responsable de la seguridad de la información en una organización. Define la estrategia, prioriza inversiones, coordina la respuesta a incidentes y rinde cuentas ante la dirección. En empresas pequeñas el cargo no existe como tal, y la función la asume el jefe de sistemas o un proveedor externo con un contrato claro.
COIP
El COIP, Código Orgánico Integral Penal de Ecuador, tipifica los delitos informáticos. Entre los más denunciados figuran el acceso no consentido a un sistema informático (artículo 234), el ataque a la integridad de sistemas (232), la interceptación ilegal de datos (230) y la revelación ilegal de bases de datos (229). Más detalle en cómo denunciar un delito informático en Ecuador.
Copia de seguridad
Una copia de seguridad, o backup, es un duplicado de los datos guardado aparte para recuperarlos si el original se pierde, se daña o lo cifra un ransomware. Solo sirve si se ha probado su restauración. La guía de copias de seguridad explica cómo planificarlas en una empresa pequeña sin gastar de más.
Cracker
Cracker es el término que se usa para quien rompe sistemas o protecciones de software con fines ilegítimos, como robar datos o distribuir programas pirateados. Se acuñó precisamente para distinguirlo del hacker, que en su sentido original es alguien curioso que explora cómo funcionan las cosas. La diferencia entre hacker y cracker tiene su propia explicación.
Credential stuffing
El credential stuffing es un ataque automatizado que prueba en muchos servicios a la vez pares de usuario y contraseña filtrados en otra brecha. Funciona porque mucha gente repite la misma clave en el correo, el banco y las redes sociales. Una contraseña distinta para cada sitio, guardada en un gestor, lo neutraliza casi por completo.
Criptominería maliciosa (cryptojacking)
El cryptojacking es el uso no autorizado de la capacidad de cálculo de un equipo, servidor o cuenta en la nube para minar criptomonedas en beneficio del atacante. La víctima nota el ventilador al máximo, la batería que dura poco o una factura de nube disparada. Suele llegar por una vulnerabilidad sin parchear o un script en una web comprometida.
CVE
CVE, common vulnerabilities and exposures, es el catálogo público que asigna un identificador único a cada vulnerabilidad conocida, con el formato CVE-año-número. Lo coordina MITRE con el patrocinio de CISA. Gracias a ese código, un fabricante, un antivirus y un administrador de sistemas pueden hablar exactamente del mismo fallo sin confusiones.
CVSS
El CVSS, common vulnerability scoring system, es la escala de 0 a 10 con la que se mide la gravedad técnica de una vulnerabilidad. La mantiene FIRST y su versión más reciente es la 4.0. Una puntuación de 9,8 indica un fallo crítico, pero conviene combinarla con un dato práctico: si ya se está explotando.
D
DDoS (denegación de servicio distribuida)
Un ataque DDoS satura un servidor o una red con tráfico enviado desde miles de equipos a la vez, normalmente una botnet, hasta que deja de responder a los usuarios legítimos. No roba datos, pero puede tumbar una tienda en línea o una banca web durante horas. Se mitiga con servicios de filtrado del proveedor o de la nube.
Deepfake
Un deepfake es un video, audio o imagen falsificado con inteligencia artificial para que una persona real parezca decir o hacer algo que nunca ocurrió. Se usa en estafas de inversión con caras de famosos y en llamadas que imitan la voz de un familiar. Ante una petición urgente de dinero, conviene colgar y devolver la llamada.
Delegado de protección de datos (DPO)
El delegado de protección de datos es la persona que asesora a una organización sobre el tratamiento de datos personales y supervisa el cumplimiento de la ley. En Ecuador, el artículo 48 de la LOPDP fija los casos en que su designación es obligatoria. La autoevaluación LOPDP ayuda a saber si su empresa necesita uno.
Desbordamiento de búfer
Un desbordamiento de búfer ocurre cuando un programa escribe más datos de los que caben en una zona de memoria y sobrescribe lo que hay a continuación. Un atacante puede aprovecharlo para colgar el programa o ejecutar su propio código. Es una de las clases de fallo más antiguas, y los lenguajes con gestión segura de memoria lo previenen.
Día cero
Una vulnerabilidad de día cero es un fallo que los atacantes conocen y explotan antes de que el fabricante haya publicado un parche, de modo que los defensores han tenido cero días para corregirlo. Su valor en el mercado clandestino puede ser muy alto. Para el usuario, la única defensa realista es instalar la actualización en cuanto aparece.
Dirección IP
Una dirección IP es el número que identifica a un dispositivo en una red para que los datos lleguen a su destino, como las señas de una casa. Puede ser pública, visible en Internet, o privada, solo dentro de la red de casa. El mapa de IP de Ecuador muestra cómo se reparten los bloques del país.
DLP (prevención de fuga de datos)
DLP, data loss prevention, agrupa las herramientas y reglas que impiden que información sensible salga de la organización por donde no debe: un correo a una cuenta personal, una memoria USB o una carpeta compartida en la nube. Funciona detectando patrones, como números de cédula o de tarjeta, y bloqueando o avisando antes del envío.
DNS
El DNS, sistema de nombres de dominio, traduce nombres que las personas recuerdan, como dds.ec, en las direcciones IP que usan las máquinas. Funciona como una guía telefónica de Internet. Si un atacante altera esa traducción en un router o en un servidor, puede enviar a la víctima a una copia falsa del banco aunque escriba bien la dirección.
Doxing
El doxing consiste en reunir y publicar datos personales de alguien, como domicilio, teléfono, lugar de trabajo o fotos de familiares, para acosarlo o intimidarlo. Casi siempre se construye con información pública dispersa en redes sociales. Revisar quién ve sus publicaciones y qué datos aparecen al buscar su nombre reduce mucho esa exposición.
E
EcuCERT
EcuCERT es el Centro de Respuesta a Incidentes Informáticos de Ecuador y funciona dentro de ARCOTEL, la Agencia de Regulación y Control de las Telecomunicaciones. Coordina la gestión de incidentes, publica alertas y recibe reportes mediante un formulario en ecucert.gob.ec. Para un delito, la vía es la denuncia ante la Fiscalía General del Estado.
EDR
EDR, endpoint detection and response, es una herramienta instalada en cada computadora o servidor que registra su actividad, detecta comportamientos sospechosos y permite aislar el equipo o detener un proceso en remoto. Va más allá del antivirus clásico porque reconoce técnicas de ataque aunque el archivo malicioso sea nuevo. Microsoft Defender for Endpoint y CrowdStrike Falcon son ejemplos.
ENISA
ENISA es la Agencia de la Unión Europea para la Ciberseguridad, con sede en Atenas. Elabora informes anuales sobre el estado de las amenazas, guías técnicas y esquemas de certificación, y apoya a los Estados miembros en la aplicación de la normativa europea. Sus publicaciones son gratuitas y muy útiles también como referencia fuera de Europa.
Escalada de privilegios
La escalada de privilegios es el paso en el que un atacante que ya entró con una cuenta limitada consigue permisos mayores, por ejemplo de administrador del equipo o del dominio. Suele aprovechar una vulnerabilidad o una configuración descuidada. Por eso se insiste en que nadie trabaje a diario con una cuenta de administrador.
Exploit
Un exploit es un programa, fragmento de código o secuencia de pasos que aprovecha una vulnerabilidad concreta para lograr algo que el sistema no debería permitir, como ejecutar código o leer datos ajenos. Los investigadores los usan para demostrar fallos y los delincuentes para atacar. Que exista un exploit público eleva la urgencia de parchear.
F
Firewall
Un firewall o cortafuegos es el filtro que decide qué conexiones pueden entrar y salir de un equipo o de una red según unas reglas. Viene incluido en Windows y macOS, y en las empresas se instala como equipo dedicado en el perímetro. Es una de las herramientas de seguridad informática más básicas.
Firma digital
La firma digital es un mecanismo criptográfico que garantiza quién firmó un documento y que este no ha cambiado desde entonces. Se apoya en un par de claves y en un certificado emitido por una entidad de confianza. En Ecuador la firma electrónica con certificado acreditado tiene validez legal y se usa a diario en trámites públicos y contratos.
Fuerza bruta
Un ataque de fuerza bruta prueba combinaciones de contraseñas de forma sistemática hasta dar con la correcta. Con contraseñas cortas o comunes, un programa lo consigue en minutos. Las defensas son claves largas y únicas, el bloqueo tras varios intentos fallidos y la autenticación multifactor, que vuelve inútil la contraseña acertada.
G
Gestor de contraseñas
Un gestor de contraseñas es una aplicación que crea y guarda claves largas y distintas para cada servicio, protegidas bajo una contraseña maestra. Usted recuerda una sola frase y el gestor rellena el resto. Bitwarden, 1Password y KeePassXC son ejemplos conocidos. La guía del gestor de contraseñas compara opciones y explica la migración paso a paso.
Grooming
El grooming es el acoso en el que un adulto se gana la confianza de un menor a través de Internet, a menudo haciéndose pasar por alguien de su edad, con fines sexuales. Empieza en juegos en línea, redes sociales o chats. La señal de alarma típica es que el contacto pida secreto, fotos o un cambio a otra aplicación.
Gusano
Un gusano es un tipo de malware que se copia solo de un equipo a otro aprovechando una vulnerabilidad de red, sin que nadie tenga que abrir un archivo. Por eso se propaga muy rápido. WannaCry, en 2017, combinó un gusano con ransomware y cifró equipos de hospitales y empresas en más de cien países en pocas horas.
H
Hacker
Un hacker es, en su sentido original, una persona con gran conocimiento técnico que disfruta entendiendo cómo funcionan los sistemas y encontrando usos que nadie había previsto. La prensa usa la palabra como sinónimo de delincuente, pero en el sector se distingue entre hacker ético, que busca fallos con permiso, y quien ataca sin autorización.
Hardening (bastionado)
El hardening o bastionado es el proceso de reducir la superficie de ataque de un sistema: desactivar servicios que no se usan, cambiar contraseñas por defecto, cerrar puertos, aplicar configuraciones seguras y limitar permisos. Los CIS Benchmarks ofrecen guías gratuitas para Windows, Linux y servicios en la nube. Un servidor bastionado ofrece muchos menos puntos de entrada.
Hash
Un hash es una huella digital de longitud fija que se calcula a partir de un archivo o un texto con un algoritmo como SHA-256. El mismo contenido produce siempre la misma huella, y un solo cambio la altera por completo. Se usa para guardar contraseñas sin almacenarlas en claro y para comprobar que una descarga no fue manipulada.
Honeypot
Un honeypot es un sistema señuelo, preparado para parecer vulnerable y atractivo, cuyo único propósito es atraer a los atacantes y registrar lo que hacen. Como ningún usuario legítimo debería tocarlo, cualquier conexión es sospechosa por definición. Los investigadores los despliegan para estudiar técnicas nuevas y las empresas para detectar intrusos dentro de su red.
I
IDS e IPS
Un IDS, sistema de detección de intrusos, analiza el tráfico de red o la actividad de un equipo y avisa cuando detecta un patrón de ataque. Un IPS, sistema de prevención de intrusos, hace lo mismo pero además bloquea la conexión en el momento. Snort y Suricata son motores de código abierto muy extendidos para ambas funciones.
INCIBE
INCIBE es el Instituto Nacional de Ciberseguridad de España, con sede en León. Atiende a ciudadanos, empresas y menores a través del 017, una línea gratuita y confidencial que funciona todos los días de 8:00 a 23:00 por teléfono, WhatsApp y Telegram. Publica guías y el glosario de ciberseguridad más consultado en español.
Incidente de seguridad
Un incidente de seguridad es cualquier suceso que compromete o puede comprometer la confidencialidad, integridad o disponibilidad de la información: una cuenta tomada, un equipo infectado, una fuga de datos o una web caída por un ataque. No todo incidente es un delito, pero todo incidente merece registro, análisis y, cuando corresponde, notificación a la autoridad.
Ingeniería social
La ingeniería social es el conjunto de técnicas de manipulación que llevan a una persona a revelar información o hacer algo en contra de su interés, aprovechando la confianza, el miedo o la prisa. Es la base del phishing, del vishing y de muchas estafas telefónicas. Su eficacia explica por qué la formación del personal pesa tanto como la tecnología.
Inyección SQL
La inyección SQL es un ataque contra aplicaciones web que introduce instrucciones de base de datos en un campo de formulario o en la dirección, para que el servidor las ejecute. Con ella un atacante puede leer, modificar o borrar tablas enteras de clientes. Se previene programando con consultas parametrizadas y validando todo lo que escribe el usuario.
IoC (indicador de compromiso)
Un IoC es una evidencia técnica que indica que un sistema pudo ser atacado: una dirección IP de un servidor de control, un dominio malicioso, el hash de un archivo infectado o una URL de descarga de malware. Plataformas como ThreatFox los comparten públicamente, y el mapa de ciberataques de Ecuador se construye con ese tipo de datos.
IPv4 e IPv6
IPv4 e IPv6 son las dos versiones del protocolo que asigna direcciones en Internet. IPv4 usa 32 bits, lo que da algo más de 4.000 millones de direcciones, ya agotadas en los registros regionales. IPv6 usa 128 bits y ofrece una cantidad prácticamente ilimitada. Ambas conviven, y muchas redes de Ecuador funcionan ya en doble pila.
ISO/IEC 27001
ISO/IEC 27001 es la norma internacional que define cómo montar y mantener un sistema de gestión de seguridad de la información, con análisis de riesgos, controles y mejora continua. Su versión vigente es la de 2022. Una empresa puede certificarse ante un organismo acreditado, y esa certificación aparece cada vez más como requisito en licitaciones y contratos.
J
Juice jacking
El juice jacking es el robo de datos o la instalación de malware a través de un puerto USB de carga público manipulado, en aeropuertos, terminales o centros comerciales. El FBI y la FCC de Estados Unidos lo han advertido, aunque los casos confirmados son escasos. La defensa es sencilla: cargar con el adaptador propio en un enchufe.
K
Keylogger
Un keylogger es un programa o dispositivo que registra todo lo que se teclea, incluidas contraseñas, números de tarjeta y mensajes, y lo envía a un tercero. Puede instalarse como malware o como pieza física entre el teclado y la computadora. En equipos compartidos, como los de un cibercafé, conviene no iniciar sesión en el banco.
L
LOPDP
La LOPDP es la Ley Orgánica de Protección de Datos Personales de Ecuador, publicada en el Quinto Suplemento del Registro Oficial n.º 459 el 26 de mayo de 2021. Regula cómo empresas e instituciones recogen, usan y protegen datos personales, y crea derechos para los titulares. La guía de la LOPDP la explica artículo por artículo.
M
Malware
Malware es el nombre general de cualquier software diseñado para dañar, espiar o tomar el control de un dispositivo sin permiso de su dueño. Incluye virus, gusanos, troyanos, ransomware, spyware y adware. Llega sobre todo por adjuntos de correo, aplicaciones descargadas fuera de las tiendas oficiales y vulnerabilidades sin parchear en programas y sistemas.
Mínimo privilegio
El principio de mínimo privilegio dice que cada persona, programa o cuenta debe tener solo los permisos imprescindibles para su tarea, y nada más. Si la cuenta de una asistente contable solo accede al sistema de facturación, robarla no abre la nómina ni los servidores. Es una de las medidas más baratas y efectivas que existen.
MITM (ataque de intermediario)
Un ataque MITM, man in the middle, coloca al atacante entre dos partes que creen hablar directamente, de modo que puede leer o alterar lo que se envían. El escenario típico es una red wifi pública falsa en un aeropuerto o un centro comercial. Las conexiones cifradas con TLS y una VPN reducen mucho ese riesgo.
N
NIST CSF
El NIST CSF es el marco de ciberseguridad del Instituto Nacional de Estándares y Tecnología de Estados Unidos. La versión 2.0, de febrero de 2024, organiza la seguridad en seis funciones: gobernar, identificar, proteger, detectar, responder y recuperar. Es gratuito, no exige certificación y sirve como lista de control a empresas de cualquier tamaño.
O
OSINT
OSINT, open source intelligence, es la inteligencia obtenida de fuentes abiertas: redes sociales, registros públicos, buscadores, mapas o bases de datos de dominios. Los investigadores la usan para verificar estafas o perfilar amenazas, y los atacantes para preparar engaños personalizados. Buscar su propio nombre y el de su empresa es un ejercicio de OSINT defensivo muy revelador.
P
Parche
Un parche es una actualización que corrige un fallo de seguridad o de funcionamiento en un programa o sistema operativo. Microsoft publica los suyos el segundo martes de cada mes, y Apple y Google los distribuyen junto con las actualizaciones del sistema. Retrasar un parche crítico durante semanas es una de las causas más frecuentes de intrusión.
Passkey
Una passkey o llave de acceso sustituye la contraseña por un par de claves criptográficas guardadas en el celular, la computadora o una llave física, que se desbloquean con la huella, la cara o el PIN. Su gran ventaja es que no se puede entregar en una web falsa, porque solo funciona en el dominio legítimo.
Pentest
Un pentest o prueba de penetración es un ataque simulado y autorizado contra sistemas, aplicaciones o redes para descubrir vulnerabilidades antes que los delincuentes. Lo realiza un equipo externo o interno con reglas y alcance pactados por escrito. Forma parte habitual de una auditoría de seguridad informática y termina con un informe de hallazgos priorizados.
Pharming
El pharming lleva a la víctima a una web falsa aunque escriba correctamente la dirección, manipulando el DNS de su router, de su computadora o de un servidor. A diferencia del phishing, no necesita que nadie haga clic en un enlace. Cambiar la contraseña de administración del router y mantener su firmware actualizado reduce mucho el riesgo.
Phishing
El phishing es el engaño por correo electrónico que imita a un banco, una tienda o una institución pública para robar contraseñas, datos de tarjeta o instalar malware. En Ecuador circulan con frecuencia supuestos avisos del SRI y de bancos. La guía de phishing enseña a revisar remitentes, enlaces y adjuntos antes de hacer clic.
PKI (infraestructura de clave pública)
La PKI es el conjunto de autoridades de certificación, políticas y procedimientos que emiten, gestionan y revocan certificados digitales. Gracias a ella un navegador puede confiar en el certificado de un banco o una persona puede firmar electrónicamente un contrato. Si una autoridad de certificación es comprometida, todos sus certificados pierden valor de confianza.
Puerta trasera
Una puerta trasera, o backdoor, es un acceso oculto a un sistema que esquiva la autenticación normal. Puede dejarla un atacante tras una intrusión para volver cuando quiera, o un fabricante por descuido o con intención. Detectarla es difícil, y por eso tras un incidente grave se recomienda reinstalar los equipos afectados en lugar de limpiarlos.
Q
Quishing
El quishing es phishing a través de un código QR: el atacante pega una etiqueta falsa sobre el código de un parqueadero, un restaurante o una factura, o lo incluye en un correo, para llevar a la víctima a una web que roba datos o pagos. Antes de pagar, conviene revisar la dirección que aparece al escanear.
R
Ransomware
El ransomware es un malware que cifra los archivos de una víctima y exige un rescate, normalmente en criptomonedas, para devolverlos. Muchos grupos además roban los datos y amenazan con publicarlos, lo que se conoce como doble extorsión. La guía de ransomware para empresas explica cómo prevenirlo y qué hacer en las primeras horas de un ataque.
Red team y blue team
El red team es el equipo que simula a un adversario real e intenta entrar en la organización con sus mismas técnicas, mientras el blue team defiende, detecta y responde. Cuando ambos colaboran en tiempo real y comparten lo aprendido se habla de purple team. El objetivo nunca es ganar, sino mejorar la detección.
Regla 3-2-1
La regla 3-2-1 es la pauta clásica para copias de seguridad: tener tres copias de los datos, en dos soportes distintos, con una de ellas fuera de la oficina o desconectada. Frente al ransomware se añade a menudo una copia inmutable, que no se puede borrar ni cifrar desde la red. Es sencilla y sigue funcionando.
RGPD
El RGPD es el Reglamento General de Protección de Datos de la Unión Europea, el Reglamento (UE) 2016/679, aplicable desde el 25 de mayo de 2018. Sirvió de modelo a muchas leyes latinoamericanas, incluida la LOPDP ecuatoriana. Afecta también a empresas de fuera de Europa que ofrecen bienes o servicios a personas que residen en la Unión.
Riesgo
El riesgo es la combinación de la probabilidad de que una amenaza aproveche una vulnerabilidad y del impacto que tendría si ocurre. Se gestiona de cuatro maneras: reducirlo con controles, transferirlo a un seguro o proveedor, evitarlo dejando la actividad o aceptarlo de forma consciente. Ninguna organización llega a un riesgo cero.
Rootkit
Un rootkit es un malware diseñado para esconderse en lo más profundo del sistema operativo, o incluso del firmware, y ocultar su presencia y la de otros programas maliciosos. Como manipula lo que el propio sistema informa, los antivirus convencionales pueden no verlo. Con frecuencia la única solución fiable es reinstalar el sistema desde cero.
S
Sandbox
Un sandbox es un entorno aislado donde se ejecuta un archivo o programa sospechoso para observar qué hace sin poner en riesgo el sistema real. Los filtros de correo de las empresas abren ahí los adjuntos antes de entregarlos, y los navegadores aíslan cada pestaña de forma parecida. Algunos malware detectan el sandbox y permanecen inactivos para engañarlo.
Seguridad activa y seguridad pasiva
La seguridad activa agrupa las medidas que evitan un incidente, como contraseñas fuertes, antivirus o cifrado, mientras la seguridad pasiva reduce el daño cuando ya ocurrió, como las copias de seguridad o un sistema de alimentación ininterrumpida. Ambas se necesitan. La diferencia se desarrolla en seguridad activa y pasiva informática.
SIEM
Un SIEM, security information and event management, recopila registros de servidores, firewalls, aplicaciones y equipos de toda la organización, los correlaciona y genera alertas cuando detecta un patrón de ataque. Permite ver en un solo lugar lo que ocurre en toda la red. Wazuh es una alternativa de código abierto muy usada por empresas medianas en Latinoamérica.
SIM swapping
El SIM swapping es el fraude en el que un delincuente consigue que la operadora transfiera el número de teléfono de la víctima a una SIM que él controla, a menudo con documentos falsos. Así recibe los códigos SMS del banco. Una pérdida repentina de señal es la señal de alarma; la página de estafas recoge las variantes locales.
Smishing
El smishing es phishing por SMS o por aplicaciones de mensajería: un mensaje con un enlace que dice que su paquete está retenido, que su cuenta será bloqueada o que tiene una multa pendiente. Los bancos ecuatorianos insisten en que nunca piden claves por mensaje. Ante la duda, la vía correcta es entrar escribiendo usted mismo la dirección oficial.
SOC (centro de operaciones de seguridad)
Un SOC es el equipo, propio o contratado, que vigila de forma continua la seguridad de una organización, analiza alertas, investiga incidentes y coordina la respuesta. Suele trabajar con un SIEM y herramientas EDR. Muchas empresas medianas contratan un SOC externo con servicio 24/7, porque mantener uno propio con guardias nocturnas resulta muy costoso.
SPDP
La SPDP es la Superintendencia de Protección de Datos Personales, la autoridad ecuatoriana encargada de vigilar el cumplimiento de la LOPDP. Recibe denuncias de ciudadanos, lleva el registro nacional de protección de datos, publica guías y resoluciones y tramita los procedimientos sancionadores. En su portal también se notifican las vulneraciones de seguridad que afectan a datos personales.
Spear phishing
El spear phishing es un phishing dirigido a una persona o cargo concreto, preparado con datos reales obtenidos de redes sociales o de filtraciones previas: el nombre de su jefe, un proyecto en curso, un proveedor habitual. Por eso resulta mucho más creíble que el correo masivo. Los equipos de finanzas y de recursos humanos son blancos frecuentes.
Spyware
El spyware es un software espía que recopila en secreto información del dispositivo, como mensajes, ubicación, historial o contraseñas, y la envía a un tercero. Puede llegar dentro de aplicaciones aparentemente legítimas. Batería que se agota rápido y consumo de datos inusual son señales que se revisan en la guía para saber si su celular está hackeado.
Stalkerware
El stalkerware es un tipo de spyware que instala una persona cercana, a menudo la pareja o expareja, para vigilar mensajes, llamadas y ubicación de la víctima sin su conocimiento. Requiere acceso físico al celular durante unos minutos. Herramientas como la Comprobación de seguridad de Apple ayudan a revisar qué personas y aplicaciones tienen acceso compartido.
Superficie de ataque
La superficie de ataque es el conjunto de puntos por los que un atacante podría entrar o extraer datos: servicios expuestos a Internet, cuentas de usuario, aplicaciones, dispositivos, proveedores con acceso y hasta las personas. Cuanto mayor y más desordenada es, más difícil resulta defenderla. Reducirla empieza por apagar lo que nadie usa y retirar accesos olvidados.
T
Threat intelligence (inteligencia de amenazas)
La threat intelligence es información organizada sobre quién ataca, con qué técnicas y contra qué objetivos, que permite anticiparse en lugar de reaccionar. Va desde listas de indicadores técnicos hasta informes estratégicos sobre grupos criminales. Proyectos gratuitos como URLhaus y ThreatFox, de abuse.ch, comparten a diario datos de este tipo con cualquier defensor.
Tríada CIA
La tríada CIA resume los tres objetivos de la seguridad de la información: confidencialidad, que solo acceda quien debe; integridad, que los datos no se alteren sin autorización; y disponibilidad, que estén accesibles cuando se necesitan. Cada control protege al menos una de esas tres propiedades, como se explica en la guía de seguridad informática.
Troyano
Un troyano es un malware que se presenta como un programa útil o atractivo, como un juego, un reproductor de video o una supuesta actualización, para que la víctima lo instale por voluntad propia. Una vez dentro abre el acceso al atacante, roba datos o descarga otros programas maliciosos. Los troyanos bancarios para Android son especialmente activos en Latinoamérica.
Typosquatting
El typosquatting consiste en registrar dominios casi idénticos al de una marca conocida, con una letra cambiada o un guion de más, para captar a quien se equivoca al escribir. Se usa para phishing, publicidad engañosa o distribución de malware. Guardar en favoritos las direcciones del banco y de los servicios importantes evita caer en ellos.
V
Vishing
El vishing es el fraude por llamada de voz: alguien que dice ser del banco, de la operadora o de la policía y, con tono urgente, pide claves, códigos o una transferencia para supuestamente proteger su dinero. A veces el número mostrado imita al real. La regla es colgar y llamar usted al número que figura en su tarjeta.
VPN
Una VPN, red privada virtual, crea un túnel cifrado entre un dispositivo y otra red, de modo que el tráfico viaja protegido aunque pase por una wifi pública. Las empresas la usan para el teletrabajo, aunque cada vez más la sustituyen por ZTNA. Las VPN comerciales para particulares ocultan la navegación al operador local, no a los sitios visitados.
Vulnerabilidad
Una vulnerabilidad es una debilidad en un programa, un sistema, una configuración o un proceso que un atacante puede aprovechar para causar daño. Puede ser un error de programación, una contraseña por defecto o la falta de verificación en un procedimiento de pagos. Las vulnerabilidades técnicas conocidas reciben un identificador CVE y una puntuación CVSS.
W
WAF (firewall de aplicaciones web)
Un WAF, web application firewall, se coloca delante de una web y filtra las peticiones antes de que lleguen al servidor. Bloquea patrones de ataque conocidos como la inyección SQL o el XSS y frena bots abusivos. Lo ofrecen servicios como Cloudflare o AWS, pero no sustituye a corregir las vulnerabilidades del propio código.
Watering hole (ataque de abrevadero)
Un ataque de abrevadero infecta una web que visita con frecuencia un grupo concreto, como el portal de un gremio o de una institución, en lugar de atacar a las víctimas directamente. Quien entra en esa página de confianza recibe el malware sin sospechar. Lo usan sobre todo grupos APT que buscan empleados de un sector determinado.
X
XDR
XDR, extended detection and response, amplía la lógica del EDR para vigilar desde una sola consola los equipos, el correo, la red, la nube y las identidades. Al correlacionar señales de varias fuentes, detecta ataques que en una sola capa pasarían por actividad normal. Lo ofrecen fabricantes como Microsoft, Palo Alto Networks, Trend Micro o Sophos.
XSS (cross-site scripting)
El XSS es una vulnerabilidad web que permite a un atacante insertar código JavaScript en una página que luego ven otros usuarios. Con él puede robar sesiones, mostrar formularios falsos o desviar la navegación. Se previene escapando correctamente todo contenido que procede de los usuarios y aplicando una política de seguridad de contenido en el servidor.
Z
Zero Trust
Zero Trust, o confianza cero, es un modelo de seguridad que no da por fiable ninguna conexión por el simple hecho de venir de dentro de la red. Cada acceso se verifica según la identidad, el estado del dispositivo y el contexto, con el mínimo privilegio. La publicación SP 800-207 del NIST describe su arquitectura de referencia.
ZTNA
ZTNA, zero trust network access, es la aplicación del modelo Zero Trust al acceso remoto: en lugar de abrir toda la red con una VPN, da acceso solo a la aplicación concreta que cada usuario necesita, tras verificar identidad y dispositivo. La guía de acceso remoto seguro compara ambos enfoques para empresas con personal en teletrabajo.