El abuso de identidad ocurre cuando identidades digitales o físicas se manipulan o explotan sin autorización para obtener acceso ilícito a sistemas, datos o recursos. Esto puede implicar credenciales robadas, actividades fraudulentas o suplantación de identidad, todo con la intención de comprometer la seguridad o cometer delitos.

ZTNA es una solución de tecnología de TI que exige que todos los usuarios sean autenticados, autorizados y validados continuamente en cuanto a configuración de seguridad y postura, antes de otorgarles o mantenerles el acceso a aplicaciones y datos.

El acceso a las aplicaciones se refiere a la capacidad de los usuarios de utilizar aplicaciones de software dentro de un sistema o red.

Un permiso TCC de macOS que permite que el software acceda a información confidencial del usuario.

El acceso condicional (CA) es un proceso de seguridad que decide quién obtiene acceso a los recursos de tu organización, bajo qué condiciones y según contextos en tiempo real.

El acceso inicial se refiere al primer punto de entrada exitoso del adversario a una red o sistema objetivo. Representa el punto de apoyo crítico que permite a los atacantes establecer presencia, a menudo mediante tácticas como el phishing, la explotación de vulnerabilidades o el uso de credenciales robadas.

El acceso no autorizado o no deseado ocurre cuando una persona o entidad obtiene acceso sin permiso para conectarse a un sistema o usarlo, y realiza acciones maliciosas.

Como su nombre lo indica, el acceso remoto se refiere a acceder a los recursos de una red desde una distancia geográfica a través de una conexión de red.

El acceso root representa tanto el privilegio administrativo máximo como una de las mayores preocupaciones de la ciberseguridad. Cuando un usuario obtiene privilegios root, esencialmente se convierte en el equivalente digital de tener las llaves maestras de cada puerta de un edificio.

Active Directory es un servicio de directorio de Microsoft Windows que ayuda a los administradores a configurar permisos y acceso a la red para garantizar la seguridad.

La actividad de los bots se refiere a programas de software automatizados que realizan tareas específicas sin intervención humana, y que operan en redes y sistemas digitales para proteger contra amenazas cibernéticas o ejecutarlas.

La actividad en la web oscura se refiere a las acciones que ocurren en la “web oscura”, una parte oculta de internet que los motores de búsqueda no indexan. Esto incluye tanto usos legítimos, como mantener la privacidad, como actividades ilícitas, tales como el comercio ilegal de datos y las operaciones de cibercrimen.

Un actor de amenazas es cualquier individuo, grupo o entidad que lleva a cabo acciones intencionales que podrían dañar sistemas digitales, datos o redes. En ciberseguridad, los actores de amenazas son responsables de orquestar ciberataques, ya sea por lucro, espionaje, disrupción o para impulsar agendas ideológicas.

ARP spoofing es un ciberataque en el que un hacker intercepta datos al engañar a un dispositivo para que envíe mensajes al hacker en lugar de al destinatario previsto. También se conoce como ARP poisoning.

ADFS (Active Directory Federation Services) es una solución de gestión de identidad y acceso de Microsoft que permite el inicio de sesión único (SSO) al dejar que los usuarios se autentiquen una vez y accedan de forma segura a múltiples aplicaciones y sistemas. Usa identidad federada para compartir datos de autenticación y autorización entre organizaciones y servicios mediante tokens basados en reclamaciones.

El adware es un software que muestra anuncios no deseados en tu computadora o dispositivo móvil. Estos anuncios pueden aparecer como ventanas emergentes o pancartas, o incluso tomar el control de toda tu pantalla. Aunque generalmente no es tan dañino como otros tipos de malware como los virus o el ransomware, el adware puede ser molesto e intrusivo, ya que ralentiza el rendimiento de tu dispositivo y puede rastrear tu actividad en línea con fines de publicidad dirigida.

El AES es un algoritmo de cifrado potente diseñado para proteger datos sensibles mediante claves simétricas, lo que garantiza la confidencialidad y la integridad. Desarrollado por el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) en 2001, se ha convertido en el estándar global para proteger la información digital.

Un programa en segundo plano que realiza tareas en una computadora sin interacción directa del usuario.

Piensa en la seguridad basada en agentes como contratar a un guardia de seguridad las 24 horas para cada endpoint de tu red. Esto implica instalar software especializado (llamado agentes) en dispositivos individuales como laptops, servidores o dispositivos IoT. Estos agentes trabajan directamente en el dispositivo para darte visibilidad profunda y respuestas en tiempo real.

La agregación de datos es el proceso de recopilar, organizar, agrupar o resumir datos de una o más fuentes para poder analizarlos de manera más eficaz. En las operaciones de seguridad, reúne eventos de endpoints, sistemas de identidad, firewalls y servicios en la cloud para que los analistas puedan buscar actividad relacionada, reconstruir la cronología de un incidente y conservar evidencia para auditorías.

Un air gap es una medida de seguridad de red que aísla física o lógicamente un sistema o red de cómputo de redes no seguras, incluyendo internet, creando un literal "espacio de aire" entre los sistemas seguros y los potencialmente comprometidos.

Un air gap es una medida de seguridad que aísla físicamente una red o dispositivo de redes externas, incluido internet, para evitar el acceso no autorizado.

El aislamiento de red es una técnica de ciberseguridad en la que una computadora o red se desconecta por completo de internet y de cualquier red externa. Esta separación física crea un entorno seguro que es altamente resistente a los ciberataques.

Aleatorización del diseño del espacio de direcciones (ASLR) es una técnica de ciberseguridad que aleatoriza las ubicaciones de memoria usadas por componentes clave del sistema, lo que dificulta que los atacantes predigan dónde se cargará el código. Esto ayuda directamente a defenderse contra exploits basados en memoria, como los ataques de desbordamiento de búfer.

Un conjunto de reglas o pasos que sigue una computadora para resolver problemas o realizar tareas, a menudo usado en cifrado y procesamiento de datos.

El algoritmo asimétrico es un método criptográfico que usa un par de claves vinculadas matemáticamente, una clave pública y una clave privada, para cifrar y descifrar datos o verificar firmas digitales. Este enfoque permite una comunicación segura sin necesidad de compartir una clave secreta de antemano.

Un algoritmo criptográfico es un conjunto complejo de instrucciones matemáticas diseñado para transformar datos legibles (texto plano) en galimatías codificados (texto cifrado), y de vuelta para quienes tengan la clave adecuada.

RC5 es un cifrado de bloque de clave simétrica diseñado por Ron Rivest en 1994, conocido por su simplicidad, flexibilidad y eficiencia. Cuenta con parámetros variables, incluidos tamaños de bloque (32, 64 o 128 bits), tamaños de clave (0 a 2040 bits) y número de rondas (0 a 255), y se basa en operaciones básicas como suma, XOR y rotaciones dependientes de los datos.

Algoritmos de cifrado simétrico son métodos criptográficos que usan una sola clave compartida tanto para el cifrado como para el descifrado de datos, lo que ofrece alta velocidad para procesar grandes volúmenes de información.

El almacenamiento en frío de datos es un método para archivar datos guardándolos en una base de datos que, por lo general, no es de acceso rápido.

El almacenamiento seguro de contraseñas se refiere a los métodos y tecnologías que se usan para almacenar de forma segura las contraseñas de los usuarios en bases de datos y sistemas, garantizando que permanezcan protegidas incluso si el sistema de almacenamiento se ve comprometido.

El alojamiento resistente a la interrupción (BPH) es un servicio de alojamiento de internet que permite deliberadamente que sus clientes alojen y distribuyan contenido malicioso o ilegal.

Una amenaza interna es un riesgo de ciberseguridad que se origina dentro de una organización, por lo general con empleados actuales o antiguos, contratistas o socios comerciales que tienen acceso autorizado a los sistemas y datos de la empresa, pero hacen un mal uso de ese acceso, ya sea de forma intencional o no.

Una APT es un ciberataque sofisticado y de largo plazo en el que los actores de amenazas obtienen acceso secreto a una red para robar datos sensibles. Estos ataques suelen ser muy dirigidos y difíciles de detectar, ya que los atacantes buscan permanecer ocultos durante períodos prolongados.

Los comportamientos de los usuarios se analizan dentro de redes y aplicaciones para encontrar actividad inusual que pueda significar una "amenaza de seguridad". Esto puede incluir monitorear actividades del usuario como inicios de sesión, acceso a archivos e interacciones por correo electrónico, para encontrar desviaciones de los patrones habituales, y examinar el sistema en busca de anomalías como consumo inesperado de recursos, tráfico de red inusual o cambios de software inesperados.

El análisis de infraestructura como código es el análisis automatizado de archivos de infraestructura como código (IaC) para detectar errores de configuración, vulnerabilidades e incumplimientos de políticas que podrían generar riesgos de seguridad.Ayuda a los equipos de seguridad a detectar y corregir puntos débiles en entornos de cloud y DevOps antes de la implementación, lo que reduce el riesgo de brechas, incumplimientos normativos y tiempo de inactividad.

El análisis de malware es el proceso de entender el comportamiento y el propósito de archivos o URL sospechosos para ayudar a detectar y mitigar posibles amenazas.

El análisis de registros (log parsing) consiste en tomar esos archivos de registro grandes (y a menudo desordenados) y dividirlos en bloques de datos ordenados. Imagina un archivo de registro como docenas de recibos metidos en una bolsa. El análisis de registros es lo que los ordena por fecha, artículo, tienda y total, para que puedas encontrar exactamente lo que necesitas.

El análisis en un entorno aislado es una técnica de ciberseguridad que se usa para probar, observar y analizar archivos o programas potencialmente dañinos en un entorno seguro y aislado.

El analista de cumplimiento normativo es un especialista que evalúa las prácticas empresariales para garantizar el cumplimiento de los estándares regulatorios e internos mediante el análisis de riesgos, la auditoría de procesos y el mantenimiento de la documentación. Trabaja con distintos departamentos para identificar brechas de cumplimiento, implementar controles y ayudar a las organizaciones a evitar sanciones y mantener la confianza.

Un analista de inteligencia de amenazas es un profesional de ciberseguridad que recopila, analiza e interpreta datos sin procesar sobre amenazas cibernéticas actuales y emergentes.

Un analista de malware estudia archivos y software sospechosos para entender cómo funciona el malware y cómo detenerlo. Sus hallazgos ayudan a los equipos de ciberseguridad a detectar, investigar y defenderse de los ciberataques.

Un analista de riesgo cibernético identifica, evalúa y ayuda a gestionar los riesgos que amenazan los activos digitales de una empresa. Su trabajo es determinar qué amenazas cibernéticas pueden ocurrir, qué tan probables son y qué daño podrían causar, y luego ofrecer formas prácticas de defenderse contra ellas.

Un analista de seguridad es un profesional de la ciberseguridad enfocado en identificar, prevenir y responder a amenazas cibernéticas. Protege sistemas, redes y datos organizacionales sensibles mediante una combinación de herramientas de monitoreo, políticas y técnicas de respuesta a incidentes.

Un analista de seguridad es un profesional de la ciberseguridad enfocado en identificar, prevenir y responder a amenazas cibernéticas. Protege sistemas, redes y datos organizacionales sensibles mediante una combinación de herramientas de monitoreo, políticas y técnicas de respuesta a incidentes.

En esencia, el rol de un analista forense es una mezcla de trabajo detectivesco y magia tecnológica. No solo investigan incidentes cibernéticos; también descubren puntos de entrada, analizan el comportamiento del atacante y determinan la causa raíz.

La analítica de ciberseguridad es la práctica de recopilar y estudiar datos de toda la red, los dispositivos y las aplicaciones para encontrar señales de un ataque antes de que cause daño. Usa líneas base de comportamiento y aprendizaje automático para revelar actividad que las defensas basadas en reglas no detectan, convirtiendo un alto volumen de registros en una lista corta y priorizada que vale la pena investigar.

UEBA (analítica del comportamiento de usuarios y entidades) es una solución de ciberseguridad que usa algoritmos y aprendizaje automático para detectar anomalías en el comportamiento de los usuarios, así como de routers, servidores y endpoints en una red.

El analizador sintáctico es un programa que toma datos de entrada, a menudo texto, y los transforma en un formato estructurado que una computadora puede entender y procesar. Esta transformación implica analizar la entrada para determinar su estructura gramatical, un proceso conocido como análisis sintáctico.

AnonFiles funcionaba como un servicio anónimo de alojamiento de archivos que permitía a los usuarios subir y compartir archivos sin necesidad de registro, información personal ni rastreo. Aunque cerró oficialmente en agosto de 2023, su impacto en el panorama de la ciberseguridad sigue influyendo en cómo pensamos sobre el intercambio anónimo de archivos, la detección de amenazas y las políticas de seguridad organizacional.

Un anonimizador es una herramienta o servicio que oculta tu identidad digital al enmascarar tu dirección IP y dirigir tu tráfico de internet a través de servidores intermediarios.

El anti-spyware es un software especializado diseñado para detectar, prevenir y eliminar el spyware de los dispositivos.

El antivirus es un tipo de software diseñado para prevenir, buscar, detectar y eliminar virus y otro malware de una computadora. El software AV normalmente se instala en el endpoint para bloquear el software malicioso que intenta infectar el equipo, el dispositivo móvil o la red. Funciona escaneando un archivo, programa o aplicación y comparando un conjunto específico de código con la información almacenada en su base de datos. Si el software encuentra código idéntico o similar a una pieza de malware conocida en la base de datos, ese código se considera malicioso y se pone en cuarentena o se elimina.

Antivirus de próxima generación (NGAV) es una versión ampliada del antivirus que va más allá de la detección basada en firmas, por lo general al incorporar algún tipo de tecnología avanzada, para prevenir una gama más amplia de ataques. A diferencia del AV tradicional, el AV de próxima generación se enfoca en eventos (archivos, procesos, aplicaciones, conexiones de red, etc.) para ayudar a identificar intenciones o actividad maliciosa. El NGAV surgió en los últimos años para hacer frente a la proliferación de nuevos tipos de malware y virus que pueden evadir fácilmente el AV tradicional.

Una aplicación potencialmente no deseada (PUA) es un software que puede no ser malicioso, pero que puede causar problemas como ralentizar tu computadora, mostrar anuncios excesivos o recopilar datos personales sin tu consentimiento. Aunque no siempre son abiertamente peligrosas, las PUA suelen venir junto con otras descargas o colarse en los sistemas sin que nadie se dé cuenta.

El proceso de encontrar, corregir y prevenir vulnerabilidades de seguridad a nivel de la aplicación, como parte del proceso de desarrollo de software.

El aprendizaje automático permite que las computadoras aprendan de los datos y tomen decisiones o hagan predicciones sin estar programadas para hacerlo.

La apropiación abusiva de nombres de dominio consiste en registrar y usar un nombre de dominio de internet idéntico o similar a marcas comerciales, marcas de servicio, nombres personales o nombres de empresas, con la intención de desviar tráfico para obtener ganancias financieras o distribuir cargas útiles de malware.

APT group es un actor de ciberamenazas altamente organizado que ejecuta ataques persistentes y sigilosos (usando técnicas como malware personalizado y exploits de zero-day) para infiltrarse en sistemas y robar datos o interrumpir operaciones sin ser detectado.

Un archivo .COM es un tipo simple y antiguo de archivo ejecutable que usan los sistemas operativos DOS y Windows.

Un archivo de auditoría es una colección estructurada de documentos, registros y evidencia que los auditores recopilan durante un proceso de auditoría.

Un archivo por lotes (del inglés “batch file”) es un tipo de archivo de script que automatiza comandos en sistemas Windows. Lleva a cabo tareas al ejecutar una serie de comandos en secuencia, usando el símbolo del sistema de Windows.

Un archivo de registro es un registro digital de eventos, acciones o mensajes generados por software, dispositivos o usuarios. Estos archivos capturan y marcan con fecha y hora todo lo que sucede dentro de un sistema o aplicación, desde solicitudes de red hasta intentos de inicio de sesión, con fines de monitoreo, solución de problemas y seguridad.

El ARP spoofing (también llamado envenenamiento de ARP) es un ciberataque donde un hacker envía mensajes falsos de ARP (Address Resolution Protocol) dentro de una red local. Esto engaña a los dispositivos para que asocien la dirección MAC del atacante con direcciones IP legítimas, permitiéndole interceptar, modificar o robar datos sensibles.

El marco integral de hardware, software e infraestructura que protege los entornos de cloud y sus componentes.

La arquitectura orientada a servicios, o SOA, no es solo otra palabra de moda en TI. Durante años, ha sido la columna vertebral de los sistemas de TI empresariales en sectores como finanzas, salud y gobierno. Pero a medida que las empresas avanzan hacia ecosistemas nativos de cloud, la relevancia de SOA ha evolucionado. Con la creciente preocupación por la ciberseguridad y los ciberataques cada vez más sofisticados, entender y proteger los sistemas SOA es más importante que nunca.

En esencia,  SOA es un marco de diseño modular que se usa para permitir que los servicios se comuniquen a través de una red. Organiza el software en componentes reutilizables y poco acoplados (piensa en servicios como el "procesamiento de pagos" o la "autenticación de usuarios") que se pueden implementar y acceder de forma independiente.

Un ataque DDoS (ataque de denegación de servicio distribuido) es un ciberataque que satura un sistema, red o sitio web con tráfico proveniente de múltiples fuentes para sobrecargarlo y dejarlo inaccesible para los usuarios legítimos.

Un AiTM es un ataque en el que el atacante intercepta datos del remitente hacia el destinatario y luego del destinatario de vuelta al remitente. AITM permite a los atacantes no solo robar credenciales, sino también sesiones activas, lo que les permite evadir controles tradicionales de prevención de phishing como MFA, EDR y el filtrado de contenido de correo electrónico. Anteriormente se conocía como un ataque Main-in-the-Middle (MitM).

Un ataque de borrado de datos es un incidente cibernético malicioso donde los atacantes usan malware especializado para eliminar o corromper datos de forma permanente en los sistemas objetivo. A diferencia del ransomware, que cifra los datos para obtener ganancias financieras, los ataques de borrado de datos buscan causar la máxima destrucción al hacer que la información crítica sea completamente irrecuperable.

Un ataque de degradación de protocolo es un tipo de ataque de intermediario (MITM) en el que un hacker obliga a tu sistema a retroceder a un protocolo o método de cifrado más antiguo y menos seguro, incluso cuando existen versiones más nuevas y seguras.

Un ataque de descarga inadvertida ocurre cuando se descarga software malicioso en tu computadora o dispositivo sin tu consentimiento o conocimiento.

¿Alguna vez te preguntaste qué tan rápido pueden los hackers descifrar contraseñas? Aunque las películas muestran dramáticas batallas de teclado, la realidad suele ser mucho más simple, y más aterradora. Los ataques de diccionario representan uno de los métodos más sencillos y efectivos que usan los cibercriminales para entrar a cuentas, y están ocurriendo en este momento en toda la internet.

Un ataque de falsa bandera en ciberseguridad ocurre cuando actores maliciosos lanzan un ataque pero fingen ser otra persona.

Un ataque de falsificación de tickets Kerberos consiste en explotar debilidades en Kerberos para obtener acceso no autorizado a los controles de Windows Active Directory, y requiere acceso inicial al sistema.

Un ataque de fuerza bruta es un tipo de ciberataque que usa prueba y error para adivinar credenciales de inicio de sesión y claves de cifrado de forma sistemática hasta lograrlo.

Este tipo de ciberataque ocurre cuando un actor de amenazas se coloca entre dos partes, normalmente un usuario y una aplicación, para interceptar sus comunicaciones o intercambios de datos y usarlos con fines maliciosos.

El ataque de inundación de la tabla CAM es un ataque de red en el que un switch se satura intencionalmente con direcciones MAC (Media Access Control) falsas.

Un ataque de inyección es un tipo de ciberataque en el que un actor de amenazas inserta (o "inyecta") código no autorizado en un programa o sistema informático vulnerable. La aplicación procesa este código malicioso, lo que la engaña para que ejecute comandos no deseados o acceda a datos sin la autorización adecuada.

Un ataque de inyección de prompts es un tipo de ciberataque que manipula un sistema de IA —como un chatbot o un asistente virtual— al darle instrucciones maliciosas disfrazadas de entradas normales. Al hacer esto, un atacante puede engañar a la IA para que ignore sus directrices originales, filtre información confidencial o realice acciones que nunca debía ejecutar.

El ataque de puerta trasera es una brecha de seguridad en la que actores maliciosos instalan o aprovechan una “puerta trasera” secreta para mantener acceso no autorizado y persistente a un sistema sin activar las defensas estándar. Este acceso permite control continuo, exfiltración de datos, y la capacidad de desplegar amenazas adicionales como malware o ransomware.

El ataque de pulverización de contraseñas es un tipo de ciberataque de fuerza bruta en el que los hackers usan unas pocas contraseñas comunes contra muchas cuentas de usuario, en lugar de probar varias contraseñas en una sola cuenta. Este enfoque "lento y constante" ayuda a los atacantes a evitar los sistemas de detección que normalmente bloquean las cuentas después de varios intentos fallidos de inicio de sesión.

Un ataque de punto de acceso Wi-Fi falso es un tipo sofisticado de ataque de intermediario (MitM) en el que un ciberdelincuente despliega un punto de acceso Wi-Fi fraudulento que imita una red legítima

Un ataque de fuerza bruta es un método de hackeo que se basa en prueba y error para adivinar credenciales de inicio de sesión u otra información confidencial.

Ataques de phishing saliente: cuando un hacker toma el control de una cuenta interna legítima para enviar correos maliciosos a los contactos de confianza de la organización, lo que daña su reputación y a menudo indica una brecha más profunda ya existente.

La auditoría de Active Directory es una práctica de seguridad que registra y revisa cambios y eventos en un entorno de Active Directory —como inicios de sesión, actualizaciones de permisos y modificaciones de grupos— para identificar amenazas, prevenir el acceso no autorizado y garantizar el cumplimiento normativo. Permite detectar, responder y analizar forense mente incidentes de seguridad con mayor rapidez.

Auditoría unificada se refiere al proceso de consolidar registros de auditoría de distintas fuentes en un solo sistema para centralizar el monitoreo, el análisis y la generación de informes. Este enfoque es fundamental en la ciberseguridad, ya que permite a las organizaciones mejorar su visibilidad sobre las actividades de los usuarios y la seguridad de los sistemas en distintas plataformas.

La autenticación es el proceso de verificar la identidad de un usuario o dispositivo. Los métodos incluyen contraseñas, datos biométricos (huellas dactilares, reconocimiento facial) y tokens de seguridad.

La autenticación con clave secreta es un enfoque criptográfico simétrico en el que dos partes usan la misma clave confidencial para validar la identidad y proteger las comunicaciones. Se usa ampliamente para la transferencia segura de datos y el cifrado, pero requiere una distribución y gestión cuidadosa de las claves para evitar el acceso no autorizado.

La autenticación de un solo factor (SFA) es un proceso de seguridad básico que requiere solo una categoría de credencial, generalmente una contraseña o un PIN, para verificar la identidad de un usuario, lo que la hace más vulnerable a sufrir compromisos que los métodos multifactor.

Un método de autenticación que exige a los usuarios dar dos o más factores de verificación antes de otorgar acceso o permitir el inicio de sesión. Estos factores pueden incluir algo que solo el usuario sabe (por ejemplo, contraseña/PIN), algo que solo el usuario tiene (por ejemplo, un token de autenticación) o algo que solo el usuario es (por ejemplo, un dato biométrico). Luego, MFA usa estos factores para confirmar la identidad de alguien que solicita acceso a una aplicación, sitio web u otro recurso. MFA es un factor clave en la defensa contra la toma de control de una cuenta.

La banca abierta te permite compartir de forma segura tus datos financieros con aplicaciones y servicios de terceros aprobados.

Sistemas, aplicaciones y operaciones alojados o realizados a través de internet.

Basado en la cloud significa almacenar, gestionar o acceder a tus datos y aplicaciones a través de internet, no en tu computadora o servidores. En lugar de comprar y mantener hardware físico, usas recursos remotos de un proveedor externo.

Big Game Hunting (BGH) es un término usado para describir ataques sofisticados de ransomware que apuntan específicamente a organizaciones de alto valor. Estos ataques se planean meticulosamente y buscan la máxima ganancia financiera al atacar empresas, hospitales e instituciones gubernamentales.

Un black hat describe a un actor de amenazas que usa habilidades avanzadas de hacking con fines maliciosos. Explotan vulnerabilidades para robar datos, interrumpir servicios o causar daño.

Blue Team es un grupo de profesionales de ciberseguridad responsables de defender los sistemas y datos de una organización al identificar proactivamente vulnerabilidades y neutralizar amenazas potenciales.

Bluejacking es un tipo de broma de Bluetooth donde alguien envía mensajes no solicitados a dispositivos cercanos que tienen el Bluetooth activado. No implica tomar control del dispositivo ni acceder a sus datos.

Bluesnarfing es un ciberataque en el que un atacante explota vulnerabilidades de Bluetooth para acceder en secreto y robar datos sensibles—como contactos, mensajes, registros de llamadas y archivos—de un dispositivo sin el conocimiento ni la notificación del usuario.

El bombardeo de mensajes de texto, también llamado bombardeo SMS, es una táctica maliciosa en la que un atacante o un sistema automatizado envía una cantidad masiva de mensajes de texto no solicitados a un teléfono en rápida sucesión.

Un bootkit es un tipo de malware diseñado para infectar el proceso de arranque de una computadora y obtener un control profundo y persistente antes de que el sistema operativo siquiera inicie.

Un botnet es un conjunto de computadoras comprometidas por código malicioso que se usa para ejecutar un agente de control remoto, lo que le da a un atacante la capacidad de aprovechar los recursos del sistema. Suele usarse para ataques DDOS, alojar servicios web falsos o enviar spam.

Una red zombi de dispositivos infectados es una red de dispositivos conectados a internet, como computadoras, smartphones o dispositivos IoT, que han sido infectados con malware y son controlados en secreto por hackers

Un Browser Helper Object (o BHO) es un programa pequeño diseñado para agregar funciones y características adicionales a tu navegador web.

El BSOD es una falla del sistema Windows que aparece cuando un error crítico obliga al sistema operativo a detenerse y reiniciarse, generalmente causada por fallas de controladores, hardware o software

BSOD significa "Blue Screen of Death" (pantalla azul de la muerte), que es el error de detención oficial en una máquina Windows que indica un problema crítico del cual no puede recuperarse sin reiniciar. 

Un bug bounty hunter es un hacker ético que participa en programas de recompensas por errores para encontrar y presentar un informe sobre fallas de seguridad en sitios web, aplicaciones u otros sistemas digitales a cambio de una recompensa o reconocimiento. Ayudan a las organizaciones a identificar y corregir vulnerabilidades antes de que los cibercriminales puedan explotarlas.

La cadena de confianza en ciberseguridad se refiere a un conjunto de relaciones jerárquicas donde la confianza se transmite de una entidad a otra. Cada componente del sistema garantiza que el siguiente se verifique antes de su ejecución, para asegurar que solo se usen hardware y software autorizados dentro de entornos seguros.

El cálculo de resúmenes criptográficos es una función criptográfica unidireccional que convierte cualquier entrada (como un archivo, una contraseña o un mensaje) en una cadena de caracteres de longitud fija conocida como hash, o resumen. Ya sea que la entrada sea grande o pequeña, la longitud de salida se mantiene constante para cualquier algoritmo de cálculo de resúmenes criptográficos dado.

Con un nombre inspirado en las aves canoras, las Ransomware Canaries describen los dispositivos físicos o virtuales que imitan otros dispositivos para atraer a los atacantes, lo que ayuda a estudiar sus comportamientos.

Los protocolos de capa 7 permiten que las aplicaciones se comuniquen a través de redes. Cuando escribes una URL en tu navegador, protocolos de capa 7 como HTTP o HTTPS entran en acción.

PCAP es una práctica de red que consiste en interceptar paquetes de datos que viajan por una red, los cuales un equipo de seguridad almacena y analiza.

Un capturador de formularios es un tipo de software malicioso que captura en secreto los datos ingresados en formularios web, como credenciales de inicio de sesión, números de tarjetas de crédito e información personal, antes de que se cifren y se transmitan a sitios web legítimos.

El carding es un tipo de ciberataque en el que los estafadores prueban datos robados de tarjetas de crédito en plataformas en línea para verificar si las tarjetas siguen activas. Suele usarse para validar información de tarjetas robadas antes de hacer compras fraudulentas más grandes.

La centralización de registros es la práctica de recopilar datos de registro de todo el ecosistema digital de tu organización y almacenarlos en una plataforma o repositorio central para facilitar la búsqueda, el monitoreo y el análisis. Esos registros pueden provenir de cualquier lugar, incluidas estaciones de trabajo, dispositivos de red, servidores, herramientas de seguridad, API y más.

Un centro de comando y control (C2), o servidor C2, en ciberseguridad se refiere a la infraestructura que usan los cibercriminales para comunicarse con los dispositivos comprometidos en redes específicas y controlarlos. Una vez que el malware infecta un dispositivo, los atacantes usan este servidor para emitir comandos, extraer datos robados y mantener el control.

Un certificado digital es como un pasaporte en línea. Es un documento electrónico que se usa para comprobar la autenticidad de un sitio web, servidor, usuario o dispositivo. Garantiza que la entidad con la que interactúas es quien dice ser.

Una ciberamenaza es cualquier movimiento sospechoso en el ciberespacio para dañar, interrumpir, robar u obtener acceso no autorizado a redes o sistemas informáticos. Es cualquier peligro potencial que representan los hackers, los virus, los riesgos internos o el software mal gestionado que compromete los controles de seguridad.

En esencia, un ciberarma es una herramienta basada en software o código malicioso diseñado para interrumpir, dañar u obtener acceso no autorizado a sistemas de información, redes o infraestructura física.

Un ciberataque se define como cualquier intento malicioso de interrumpir, dañar u obtener acceso no autorizado a sistemas informáticos, redes o dispositivos.

Los ciberdelincuentes son personas o grupos que usan herramientas y redes digitales para cometer actos ilegales, incluyendo robo de datos, fraude, ransomware y ataques a infraestructura, con fines económicos o ideológicos.

Los ciberdelincuentes son personas o grupos que inician ciberataques, también conocidos como actores de amenazas.

La ciberseguridad se refiere a las prácticas, tecnologías y procesos diseñados para proteger los sistemas conectados a internet, incluidos computadoras, redes y datos, de ciberamenazas como malware y ransomware.

Los Bots, también conocidos como robots o chatbots, son programas de software automatizados que realizan tareas y simulan conversaciones humanas. En ciberseguridad, los Bots se pueden usar para varios propósitos, desde la detección de amenazas hasta la respuesta a consultas de los clientes.

La ciberseguridad IoT es un campo enfocado en defender desde la cerradura inteligente de tu puerta principal hasta los robots industriales y los semáforos de la ciudad. Abarca la protección de dispositivos, la seguridad de redes, la protección de datos y el monitoreo continuo.

El ciclo de vida de la gestión de vulnerabilidades es un proceso continuo para detectar, calificar y corregir brechas de seguridad en tus sistemas o redes. Dominar este ciclo es clave para proteger a cualquier organización de los hackers y reducir el riesgo cibernético general.

El cifrado es el proceso de convertir datos en un formato codificado para evitar el acceso no autorizado.

El cifrado de datos es el proceso de convertir datos legibles (texto sin cifrar) en un formato ilegible (texto cifrado) mediante algoritmos matemáticos y claves secretas.

El cifrado de extremo a extremo es un método para proteger la comunicación al garantizar que solo el remitente y el destinatario previsto puedan leer los mensajes o acceder a los datos que se intercambian. 

El cifrado TLS (Transport Layer Security) es una tecnología que protege los datos mientras se transmiten en línea, garantizando que estén a salvo de espionaje o manipulación. Es la base de la comunicación segura en internet y protege información como contraseñas, datos de pago y correos electrónicos.

Un Director de Seguridad de la Información (CISO) es un ejecutivo senior responsable de diseñar e implementar la estrategia de ciberseguridad de una organización. El rol va más allá de la experiencia técnica; exige pensamiento estratégico, liderazgo y la capacidad de conectar las preocupaciones de seguridad de la información con los objetivos del negocio.

La clave criptográfica es un valor digital que se usa para cifrar y descifrar datos, lo que garantiza que solo las partes autorizadas puedan acceder a la información confidencial.

Una entrevista clickfake es una entrevista de trabajo falsa diseñada por cibercriminales para engañar a sus objetivos y hacer que hagan clic en enlaces maliciosos, descarguen malware o compartan información confidencial. Piénsalo como una trampa de ingeniería social dirigida tanto a quienes buscan empleo como a las empresas.

Clickjacking, también conocido como ataque de redireccionamiento de la interfaz de usuario, es un método que usan los hackers para engañar a los usuarios y hacer que hagan clic en algo distinto de lo que creen. Mediante técnicas de diseño engañosas, los atacantes superponen elementos ocultos o invisibles (como botones o enlaces) sobre interfaces aparentemente inofensivas.

Un punto de control de seguridad entre los usuarios y las aplicaciones en la cloud, CASB gestiona y aplica políticas de seguridad de datos, incluidas autenticación y cifrado.

Cloud compliance solutions are specialized tools and services that help organizations ensure their cloud infrastructure meets regulatory requirements, industry standards, and security frameworks like CMMC, GDPR, HIPAA, and SOC 2.

Cloud compromise assessment is a security evaluation that analyzes cloud environments for signs of past or active breaches, identifying unauthorized access, malicious activity, and hidden threats.

Cloud data security is the technologies and policies that protect data in the cloud from loss, leakage, misuse, breaches, and unauthorized access.

Cloud governance is a collection of policies and practices that control how an organization uses cloud computing resources. It ensures security, compliance, and efficient operation by setting clear rules for accessing and managing cloud systems.

El enfoque nativo de la nube (cloud native) son principios y prácticas para construir aplicaciones seguras en la nube (cloud), esenciales para el desarrollo de software moderno.

Cloud security best practices are recommended practices for organizations to implement during cloud adoption to protect against cyberattacks.

Cloud Security Frameworks a structured sets of guidelines and best practices designed to help organizations secure their cloud environments and ensure compliance with regulatory standards.

Cloud Workload Protection, or CWP, is a cybersecurity solution designed to monitor, detect, and defend runtimes like applications, containers, virtual machines, and serverless functions across cloud environments. 

El código binario es un sistema de codificación basado en dos símbolos, generalmente 0 y 1, que forman el sistema numérico binario. Estos símbolos representan los estados de “apagado” y “encendido” de los circuitos electrónicos, lo que permite a las máquinas procesar datos complejos.

Compromiso del correo electrónico empresarial (BEC) es la estafa de phishing donde los actores de amenazas suplantan una fuente confiable para convencer a otros de que les den información confidencial o tomen una acción específica.

Muy diferente de la computación clásica, la computación cuántica se refiere a la computación avanzada que usa fenómenos de la mecánica cuántica.

La computación en la nube (cloud) da acceso en línea a conjuntos compartidos de recursos computacionales configurables, como servidores, almacenamiento, aplicaciones y servicios.

La comunicación de campo cercano (NFC) es una tecnología inalámbrica que permite el intercambio de datos de corto alcance entre dos dispositivos compatibles cuando están a pocos centímetros uno del otro

Una condición de carrera ocurre cuando el resultado de un programa o proceso depende del tiempo o la secuencia de múltiples hilos o procesos que acceden y modifican recursos compartidos. Esta falta de sincronización adecuada genera un comportamiento impredecible, lo que puede provocar vulnerabilidades de seguridad, inconsistencias de datos e inestabilidad del sistema.

La conectividad de red en la nube conecta aplicaciones, servicios y datos entre clouds, centros de datos y entornos de borde con soluciones basadas en software. Permite una conectividad segura, flexible y escalable que impulsa las operaciones híbridas y multicloud de las empresas actuales.

Una configuración de seguridad incorrecta es una vulnerabilidad que ocurre cuando los ajustes de tus aplicaciones, sistemas o servicios en la cloud no están protegidos correctamente, lo que crea brechas que los atacantes pueden explotar.

La confusión de tipos es un tipo de error de software que ocurre cuando un programa intenta acceder a un recurso usando un tipo incompatible o incorrecto.

ConsentFix es una técnica de phishing que combina la ingeniería social estilo ClickFix con el abuso de OAuth de Microsoft. En lugar de robar credenciales mediante una página de inicio de sesión falsa, engaña al usuario para que complete un flujo de inicio de sesión legítimo de Microsoft que expone un código de autorización de OAuth, el cual el atacante luego intercambia por tokens de acceso y actualización, evitando así la autenticación multifactor.

La consolidación de plataformas es exactamente lo que parece. Se trata de reducir la cantidad ridícula de herramientas y proveedores separados en los que confías, especialmente en áreas como operaciones de TI, seguridad de endpoints, cumplimiento normativo y detección de amenazas.

Un paquete liviano de código de aplicación con dependencias, como una versión específica de un entorno de ejecución de lenguaje de programación y bibliotecas necesarias para ejecutar un servicio de software. Un software de contenedores común es

La contenedorización es un método de virtualización. En lugar de virtualizar todos los componentes de una máquina física como en el caso de las máquinas virtuales (VM), los contenedores solo virtualizan las aplicaciones y sus dependencias.

Una contraseña de un solo uso (OTP) es un código temporal, generado aleatoriamente por un algoritmo, que usas solo una vez. Esto hace que sea casi imposible que los hackers la adivinen o la reutilicen después.

Los usuarios suelen tener acceso limitado a un sistema. Para realizar ciertas tareas (como instalar software o modificar la configuración del sistema), podrían necesitar más privilegios (como derechos de administrador). El control de elevación permite que los usuarios ejecuten aplicaciones específicas como administradores sin tener privilegios de administrador.

El control de elevación es una práctica de ciberseguridad que administra y restringe cuándo los usuarios pueden acceder a privilegios elevados (como derechos de administrador) en los sistemas informáticos. En lugar de dar a los usuarios acceso de administrador permanente, el control de elevación otorga estos permisos de nivel superior solo cuando aplicaciones específicas y aprobadas los necesitan.

El control de red se refiere al conjunto de procesos, políticas y herramientas que se usan para supervisar y gestionar los distintos aspectos de una red de computadoras.

Un Controlador de entrega de aplicaciones (ADC) es un dispositivo de red que gestiona y optimiza la forma en que las aplicaciones se entregan a los usuarios a través de las redes.

Una cookie es un pequeño archivo de texto que un sitio web guarda en el navegador de un usuario para recordar información como datos de inicio de sesión, preferencias y actividad de navegación. Las cookies permiten que los sitios web reconozcan a los usuarios recurrentes, mantengan sesiones y personalicen experiencias, además de dar soporte a análisis y publicidad dirigida.

Una copia de seguridad de los datos es una copia de datos críticos almacenada por separado del original, que permite la recuperación en caso de pérdida de datos por un ciberataque, una falla de hardware o una eliminación accidental.

El costo de un firewall varía significativamente según sea de software, hardware o basado en la cloud, con gastos adicionales que provienen de tarifas de suscripción, servicios administrados y las características de seguridad específicas que se necesiten.

El costo de un firewall puede variar desde tan solo $5 al mes para soluciones de software básicas hasta decenas de miles de dólares para equipos de hardware de nivel empresarial. Los costos adicionales continuos, como suscripciones, servicios de administración y soporte, pueden afectar significativamente el precio total.

El credential stuffing es un tipo de ciberataque en el que combinaciones robadas de nombre de usuario y contraseña (de brechas anteriores) se reutilizan en intentos automatizados de inicio de sesión en varias plataformas.

La criptografía cuántica es una técnica avanzada de ciberseguridad que usa los principios de la mecánica cuántica para proteger datos y comunicaciones.

Un criptógrafo protege los datos mediante cifrado, lo que garantiza que la información privada se mantenga así. Con matemáticas y ciencias de la computación, los criptógrafos crean algoritmos y protocolos de seguridad que cifran datos sensibles, haciéndolos accesibles solo para usuarios autorizados.

La criptomoneda es dinero digital o virtual, que a menudo se exige en ataques de ransomware por su naturaleza descentralizada y difícil de rastrear.

Cross-Site Request Forgery (CSRF) es un ataque que engaña a un usuario para que realice una acción no deseada en una aplicación web en la que está autenticado. Este tipo de ataque explota la confianza que una aplicación web tiene en un usuario autenticado.

En esencia, el crypto malware es cualquier software malicioso diseñado para secuestrar tus recursos informáticos y usarlos en la minería de criptomonedas. Esto incluye usar la CPU, la GPU o la infraestructura cloud de tu dispositivo sin tu consentimiento para resolver problemas matemáticos complejos, lo que genera monedas digitales para el atacante. A diferencia del ransomware, el crypto malware suele operar en silencio, prolongando su actividad para maximizar las ganancias.

El cryptojacking ocurre cuando alguien usa en secreto tu computadora o dispositivo para minar criptomoneda sin tu conocimiento ni consentimiento.

Un cryptor es una herramienta de software que se usa para cifrar u ocultar de otra forma el código dentro de un malware. Su objetivo principal es esconder el verdadero propósito del código ante sistemas de seguridad como el software antivirus o las herramientas de análisis estático, para que el malware permanezca sin detectarse hasta que se activa.

Capture The Flag (CTF), un ejercicio de ciberseguridad donde los participantes encuentran cadenas de texto ocultas, llamadas "flags", en programas o sitios web vulnerables. El Huntress CTF es nuestra competencia anual de un mes de duración con desafíos diarios diseñados tanto para expertos como para entusiastas.

El cumplimiento de la normativa sobre datos es la práctica mediante la cual tu empresa maneja la información conforme a las leyes y normas, demostrando que sabes cómo proteger los datos sensibles.

CVE, o Common Vulnerabilities and Exposures, es una lista estandarizada de vulnerabilidades de ciberseguridad divulgadas públicamente.

CVSS (Common Vulnerability Scoring System) es un marco estandarizado que asigna puntajes numéricos de 0 a 10 a las vulnerabilidades de seguridad para medir su gravedad y ayudar a priorizar los esfuerzos de remediación.

El dangling markup se refiere a etiquetas HTML sin cerrar o incompletas dentro del código de una página web. Los ciberatacantes explotan esta vulnerabilidad para inyectar código malicioso en un sitio, lo que a menudo expone datos sensibles o permite acciones no autorizadas.

Los datos de volcado son una copia completa de la información de una base de datos que se exportó a un formato de archivo estructurado. Incluyen tanto los datos reales almacenados en la base de datos como la estructura subyacente que define cómo se organizan esos datos.

Denegación de servicio distribuido (DDoS) ocurre cuando múltiples sistemas coordinan un ataque para saturar un sistema o red, dejándolo no disponible para los usuarios.

Aunque ambos están ocultos de los motores de búsqueda, la deep web consiste en contenido legítimo y protegido con contraseña, como la banca en línea y bases de datos privadas, mientras que la dark web es un subconjunto pequeño y deliberadamente oculto que requiere software especializado como Tor para acceder, con fines de anonimato y, a veces, de actividad ilícita.

Un deepfake es un video o clip de audio generado con inteligencia artificial (IA) que imita la apariencia o la voz de una persona para representar eventos o declaraciones que nunca ocurrieron. Estas creaciones forjadas con IA pueden parecer increíblemente realistas y se usan a menudo en estafas, campañas de desinformación y otras formas de manipulación digital, lo que genera importantes preocupaciones de ciberseguridad.La palabra "deepfake" es una combinación de "deep learning" (un tipo de IA) y "fake" (falso), que describe cómo esta tecnología usa aprendizaje automático avanzado para crear imitaciones realistas.

La defensa en profundidad es un enfoque de seguridad por capas que combina varias defensas para proteger sistemas y datos. En lugar de depender de una sola barrera, crea varios puntos de control para detener a los atacantes en distintas etapas.

Defensa frente a amenazas móviles (MTD) es una solución de ciberseguridad que protege teléfonos inteligentes, tablets y otros dispositivos móviles frente a amenazas cibernéticas mediante tecnologías de detección avanzadas como el aprendizaje automático, el análisis de comportamiento y el monitoreo en tiempo real. Las soluciones de MTD protegen tanto los dispositivos en sí como los datos sensibles a los que acceden en redes personales y corporativas.

El conjunto de archivos y reglas personalizadas que conforman una aplicación en particular.

Un enfoque de denegación predeterminada en ciberseguridad es una política de seguridad estricta que bloquea todas las acciones a menos que estén explícitamente permitidas.

Archivos necesarios para que el software funcione, como las DLL en Windows.

Las dependencias de seguridad son los vínculos o relaciones entre componentes, procesos y entidades dentro del ecosistema de ciberseguridad de tu empresa.

Desarrollador de exploits es un profesional de la ciberseguridad que crea código o herramientas que aprovechan vulnerabilidades en software, sistemas o redes para provocar un comportamiento no deseado u obtener acceso no autorizado. Su trabajo se usa tanto para la investigación ética de seguridad, que ayuda a identificar y corregir debilidades, como para fines maliciosos en ciberataques.

El desarrollo de sistemas sigue un ciclo de vida estructurado con fases distintas, desde la planificación hasta el mantenimiento. Es necesario integrar consideraciones de seguridad en cada etapa para prevenir vulnerabilidades. El proceso involucra a varias partes interesadas, incluidos desarrolladores, equipos de seguridad y usuarios finales. Existen distintas metodologías, pero todas hacen énfasis en la planificación, las pruebas y la documentación. Un desarrollo de sistemas adecuado reduce los riesgos de ciberseguridad y garantiza el cumplimiento de las normativas.

La descarga del procesamiento SSL le quita a tus servidores web la carga pesada del cifrado. Piénsalo como tener un guardia de seguridad en la puerta principal que revisa la identificación de todos antes de dejarlos entrar al edificio: tu personal adentro puede concentrarse en su trabajo real en lugar de verificar visitantes constantemente.

El descarte de tráfico se usa para combatir los ciberataques, especialmente los ataques DDoS, al descartar el tráfico dañino. Este método protege las redes sin afectar el tráfico legítimo. Aprenderás cómo funciona, cuándo usarlo y sus limitaciones en la gestión de riesgos.

En esencia, un descompilador es una herramienta que toma código legible por máquina (código compilado) y lo convierte de vuelta en código de alto nivel, legible para los humanos. Invierte el proceso de compilación. Mientras que los compiladores transforman código amigable para los humanos en código legible por máquina que una computadora puede ejecutar, los descompiladores hacen el proceso inverso.

La Detección y respuesta administrada (MDR) se ha convertido en un servicio esencial que combina tecnología avanzada con experiencia humana para proteger a las empresas contra los ciberataques.

Una solución integrada de seguridad de red diseñada para detectar amenazas y comportamientos sospechosos en las redes de una organización mediante técnicas que no se basan en firmas (como el aprendizaje automático y otras técnicas analíticas). Las soluciones de NDR monitorean el tráfico de red norte/sur que cruza el perímetro, así como el tráfico lateral este/oeste, para establecer una referencia de comportamiento normal y generar alertas cuando se detecta un comportamiento anómalo. Las soluciones de NDR dan a los equipos de seguridad visibilidad y conocimiento en tiempo real del tráfico de red, además de la capacidad de responder ante amenazas detectadas.

La detección y respuesta extendidas (XDR) es una plataforma integral de ciberseguridad que recopila y correlaciona datos de amenazas de múltiples capas de seguridad, incluidos endpoints, redes, entornos de cloud y sistemas de identidad, para ofrecer capacidades unificadas de detección, investigación y respuesta ante amenazas.

Un servicio de ciberseguridad que combina tecnología y experiencia humana para realizar caza de amenazas, monitoreo y respuesta. La tecnología MDR recopila y analiza información de registros, eventos, redes, endpoints y comportamiento de los usuarios, la cual luego se combina con un equipo de expertos que puede intervenir para validar incidentes, escalar eventos críticos y dar recomendaciones de respuesta para remediar las amenazas rápidamente. Los servicios de MDR son gestionados o cogestionados por un socio externo para dar valor a las organizaciones que tienen recursos limitados o que carecen de la experiencia necesaria para vigilar todas sus posibles superficies de ataque.

Una solución de seguridad para endpoints integrada, diseñada para detectar, investigar y responder a amenazas cibernéticas. Las soluciones EDR ofrecen mayor visibilidad de lo que ocurre en los endpoints, ya que registran la actividad granular de los endpoints y monitorean señales de comportamiento malicioso. Si la tecnología EDR detecta alguna de estas señales maliciosas, les da a los analistas de seguridad la información necesaria para llevar a cabo investigaciones de amenazas tanto reactivas como proactivas y minimizar el impacto de un ataque.

Una dirección IP es un identificador único para un dispositivo conectado a internet, representado como una cadena de números y caracteres.

Un director de seguridad supervisa todas las operaciones de seguridad dentro de una organización y gestiona tanto las medidas de seguridad física como de ciberseguridad para proteger a las personas, los activos y los datos. Desarrolla políticas de seguridad, lidera equipos de seguridad y actúa como asesor estratégico para la alta dirección en materia de gestión de riesgos y mitigación de amenazas.

Un dispositivo no identificado es cualquier sistema no identificado, que a menudo carece de una clasificación específica de dispositivo, y que se conecta a una red.

DLL hijacking es una técnica clásica que explota la forma en que las aplicaciones de Windows buscan y cargan archivos Dynamic Link Library (DLL).

El DLL side-loading ocurre cuando los atacantes engañan a una aplicación para que cargue una Dynamic Link Library (DLL) maliciosa en lugar de la legítima. En esencia, es una forma encubierta de evadir las medidas de seguridad y ejecutar código dañino.

DNS Changer es un tipo de malware que altera la configuración del sistema de nombres de dominio (DNS) de un dispositivo para redirigir a los usuarios a sitios web fraudulentos o maliciosos sin que lo sepan.

Piensa en DNS sinkholing como configurar una dirección falsa que no lleva a ningún lado. Cuando un dispositivo en tu red intenta conectarse a un sitio web malicioso, en lugar de obtener la dirección IP real, recibe una falsa que no lleva a ningún lado o que lleva a un servidor que tú controlas.

Domain fronting es un método para disfrazar el destino real del tráfico usando diferentes nombres de dominio en varias capas de una solicitud web.

Un downloader es un tipo de software malicioso diseñado para instalar programas dañinos adicionales en el dispositivo de una víctima sin su conocimiento.

Un tipo de ransomware que amenaza con divulgar datos sensibles si no se paga el rescate.

Datagram Transport Layer Security (DTLS) es un protocolo de seguridad basado en TLS que da cifrado, integridad y autenticación para aplicaciones en tiempo real y sensibles a la latencia, como la red de voz sobre IP (VoIP) y los videojuegos, que usan el rápido pero "no confiable" User Datagram Protocol (UDP).

Extensible Authentication Protocol (EAP) es un marco de seguridad que permite a las redes admitir múltiples métodos de autenticación, como contraseñas, certificados y tarjetas inteligentes. EAP es fundamental para controlar quién obtiene acceso a redes inalámbricas, VPN y más, por lo que es indispensable conocerlo si trabajas en ciberseguridad.

Conoce las diferencias entre detección y respuesta para endpoints (EDR), detección y respuesta gestionadas (MDR) y detección y respuesta extendidas (XDR).

La ejecución remota de código (RCE) es una falla de seguridad que permite a los actores de amenazas ejecutar comandos o código en una computadora objetivo de forma remota.

Los ejecutables son archivos de computadora que contienen código máquina y que realizan tareas específicas o ejecutan aplicaciones cuando un procesador los ejecuta, pero que también pueden albergar riesgos maliciosos como malware.

Archivos de código o programas que le indican a una computadora que realice acciones específicas cuando se abren.

Un ejercicio de simulación de mesa es una simulación basada en discusión que pone a prueba los planes y procedimientos de respuesta a incidentes de una organización sin implementar recursos reales. Reúne a las partes interesadas clave en una sala de conferencias para analizar escenarios hipotéticos y evaluar su preparación para manejar incidentes reales de ciberseguridad.

Una unidad centralizada que se encarga de los problemas de seguridad a nivel organizacional y técnico. Los SOC suelen contar con un equipo de expertos (internos o externos) enfocados en prevenir, detectar, analizar y responder a incidentes de ciberseguridad. Un SOC actúa como un puesto de mando central que monitorea continuamente los entornos y herramientas de una organización y mejora la postura de seguridad. Conoce más sobre lo que el Huntress SOC aporta a tu conjunto de herramientas tecnológicas.

El especialista en seguridad de IA es un experto en ciberseguridad enfocado en proteger los sistemas de inteligencia artificial y aprendizaje automático (ML). Más información.

DNS sobre HTTPS (DoH) es un protocolo que garantiza la privacidad y la seguridad al cifrar tus consultas DNS.

Un el/la analista del centro de operaciones de seguridad (SOC) es un profesional de ciberseguridad integrado en un SOC. Es responsable de monitorear, detectar y responder a posibles amenazas dentro de las redes. 

Dispositivos como computadoras, celulares y servidores que se conectan a una red y se comunican con ella.

Un ataque de engaño es una advertencia falsa sobre un virus, una amenaza de seguridad o un incidente cibernético que se propaga por correo electrónico, redes sociales u otros canales de comunicación

El envenenamiento de caché DNS, también conocido como suplantación de DNS, consiste en inyectar datos falsos en la caché de un resolutor DNS. Este ataque lleva a los usuarios a sitios web maliciosos en lugar de su destino previsto.

El envenenamiento de datos es una forma de ciberataque en la que actores maliciosos manipulan intencionalmente los datos de entrenamiento de los modelos de aprendizaje automático (ML) para influir en sus resultados. Esto puede alterar de manera significativa la eficacia y precisión de los modelos, a menudo con consecuencias dañinas para las organizaciones que dependen de sistemas de IA y ML.

Un equipo blanco en ciberseguridad funciona como la unidad de supervisión y coordinación que garantiza que las actividades de pruebas de seguridad se mantengan éticas, legales y alineadas con las políticas de la organización. Actúan como árbitros neutrales que gestionan, documentan y facilitan la comunicación entre los distintos equipos de ciberseguridad durante las evaluaciones y ejercicios de seguridad.

El equipo púrpura combina las fortalezas de los equipos rojo y azul en una fuerza colaborativa creada para la ciberdefensa moderna.

La escalada de privilegios se refiere al acto de obtener permisos o derechos de acceso de nivel superior dentro de un sistema, a menudo más allá de lo que está legítimamente autorizado para un usuario o proceso.

El escaneo automatizado es un proceso de ciberseguridad automatizado que monitorea de manera continua sistemas, redes y aplicaciones en busca de vulnerabilidades, malware y amenazas de seguridad sin necesitar intervención manual.

Un escaneo horizontal de puertos ocurre cuando alguien analiza un puerto específico en varios dispositivos de una red. ¿El objetivo? Encontrar y explotar dispositivos que ejecutan software o servicios vulnerables en ese puerto.

Los especialistas en gestión de identidad y acceso (IAM) se aseguran de que solo las personas correctas tengan acceso a los recursos correctos, en el momento correcto.

Un especialista en riesgos y cumplimiento normativo cumple un rol fundamental al ayudar a las empresas a identificar, gestionar y minimizar riesgos, además de garantizar que cumplan con leyes, regulaciones y estándares de la industria. Estos profesionales protegen a las organizaciones contra problemas legales, pérdidas financieras y daños a la reputación, mediante el desarrollo e implementación de programas de cumplimiento normativo y estrategias de mitigación de riesgos.

El especialista en seguridad de IoT es un profesional que protege los ecosistemas de IoT asegurando dispositivos, protocolos de comunicación y flujos de datos en entornos distribuidos. Combina experiencia en ciberseguridad y sistemas embebidos para prevenir ataques, detectar vulnerabilidades y responder a incidentes en redes complejas y con recursos limitados.

Un espejo de Tor es una dirección web o servidor alternativo que da acceso a la red Tor cuando el sitio web principal de Tor está bloqueado o no disponible. Estos sitios espejo ofrecen la misma descarga y funcionalidad del navegador Tor que el sitio oficial, y sirven como puntos de acceso de respaldo para usuarios en países con restricciones de internet.

ESPM—o Gestión de la postura de seguridad de endpoints—es una auditoría continua y automatizada de cada dispositivo conectado a tu red.

Una estafa de pago por adelantado 419, llamada así por la Sección 419 del Código Penal de Nigeria, es un tipo de fraude de pago por adelantado que incita a las víctimas a pagar cuotas iniciales a cambio de promesas de grandes recompensas.

Estándar de cifrado de datos (DES) es un tipo de cifrado de clave simétrica que se usa para proteger datos digitales.

EMV es un estándar EMV global de pago para tarjetas de débito y crédito con chip, que ofrece mayor seguridad contra el fraude en comparación con las tarjetas tradicionales de banda magnética.

IEEE 802.1 grupo de trabajo crea especificaciones que definen cómo deben comportarse los dispositivos de red en la capa de enlace de datos del modelo OSI

La esteganografía es la práctica de ocultar información dentro de otro archivo, mensaje o medio que parece normal. Esta técnica asegura que la existencia misma de la información oculta se mantenga en secreto.

El etiquetado doble de VLAN es un ataque de red sofisticado en el que un hacker agrega una etiqueta VLAN adicional a un paquete de datos para evadir los controles de seguridad y obtener acceso no autorizado a una VLAN diferente.

Un probador de seguridad física evalúa las defensas físicas de una organización al intentar obtener acceso no autorizado a edificios, instalaciones y áreas restringidas. Identifica vulnerabilidades en cerraduras, controles de acceso, sistemas de vigilancia y procedimientos de seguridad para ayudar a las organizaciones a fortalecer la postura de seguridad en general.

Una evasión del sandbox ocurre cuando un código malicioso logra salir de su entorno de ejecución aislado y obtiene acceso al sistema anfitrión o a la red. Esto representa una falla crítica de seguridad en la que se vulneran los límites de contención, lo que permite que las amenazas se ejecuten en la máquina real en lugar de quedar atrapadas en su sandbox designado.

Un evento de auditoría es cualquier suceso relevante para la seguridad dentro de un sistema que se registra para su revisión.

La exfiltración de datos se refiere a la transferencia no autorizada de datos desde un dispositivo o una red. Los cibercriminales usan malware, amenazas internas o la explotación de vulnerabilidades para robar datos y transmitirlos a ubicaciones bajo su control. Los actores de amenazas pueden luego usar los datos robados para fines maliciosos como el robo de identidad, el espionaje o el beneficio financiero.

Un experto en seguridad de blockchain es un especialista que protege sistemas descentralizados mediante el análisis de la infraestructura de blockchain, la auditoría de contratos inteligentes y la defensa contra amenazas como exploits, phishing y ataques de red. Ayudan a prevenir pérdidas financieras, garantizan una arquitectura segura y mantienen la confianza en los entornos de cripto y Web3.

Un exploit es el acto de aprovechar vulnerabilidades en sistemas o software para realizar actos maliciosos.

Un exploit de aplicación es, en esencia, la forma en que un hacker se infiltra en tu software aprovechando un error de código o una falla de diseño no intencional

exploit kit es un kit de herramientas preempaquetado que usan los cibercriminales para identificar y explotar automáticamente vulnerabilidades en el dispositivo de un usuario y así distribuir malware.

"Exploitation in the Wild" se refiere al uso activo de vulnerabilidades de software por parte de ciberdelincuentes en ataques del mundo real.

La extensión de archivo DOC es la extensión de archivo para documentos de Microsoft Word creados antes de 2007. Es un formato de archivo binario que almacena texto, imágenes, tablas y elementos de formato, lo que la convierte en uno de los formatos de documento más usados en documentación empresarial y de ciberseguridad.

Los archivos con extensión de archivo DOC representan un componente importante de la gestión de documentos organizacionales y pueden presentar desafíos de seguridad únicos.

Una extensión del navegador es un pequeño módulo de software que agrega funcionalidad a tu navegador web. Algunos ejemplos son los bloqueadores de anuncios, las herramientas de gestión de contraseñas o los interruptores de modo oscuro.

Un falso positivo de virus ocurre cuando un software antivirus marca por error un archivo o programa legítimo como malicioso. Esto significa que el archivo es seguro de usar, pero debido a sus características o comportamiento, tu antivirus lo clasifica incorrectamente como dañino.

FDQN significa Fully Qualified Domain Name y es la dirección completa de un recurso en internet o en una red privada.

Una filtración de datos describe un incidente de seguridad en el que un individuo o grupo no autorizado accede, roba o divulga datos de forma ilegal. Esto puede incluir datos personales como números de seguro social e información financiera, así como datos corporativos como registros de clientes y propiedad intelectual.

Un firewall es un sistema de seguridad que monitorea y filtra el tráfico de red entrante y saliente para evitar el acceso no autorizado a la red de una organización. Actúa como una barrera externa que permite o bloquea el tráfico de red según un conjunto predefinido de reglas.

Un firewall con estado es un tipo de dispositivo de seguridad de red que monitorea y rastrea el estado de las conexiones activas mientras filtra el tráfico.

Firewall de aplicaciones web (WAF) es una herramienta que ayuda a proteger aplicaciones web, apps móviles y API contra ataques cibernéticos. Lo hace filtrando y monitoreando el tráfico HTTP entre ellas e Internet.

Una firma digital es una técnica criptográfica que garantiza la autenticidad e integridad de un mensaje o documento digital.

Un formato de registro es una forma estructurada de organizar los datos de registro para que sean legibles tanto para humanos como para máquinas.

El fraude por clics es una amenaza creciente que les cuesta a las empresas miles de millones cada año. Infla tu gasto publicitario, distorsiona tus analíticas y hace casi imposible medir la efectividad real de tus campañas de marketing.

Una fuente de inteligencia sobre amenazas es un flujo continuo de datos sobre posibles amenazas cibernéticas. Estas fuentes entregan datos actualizados al minuto sobre actividad maliciosa conocida para ayudar a las organizaciones a detectar, compartir y mantenerse a la vanguardia de ataques nuevos y emergentes en tiempo real.

El geocercado es un control de seguridad basado en la ubicación que aplica reglas de acceso según la ubicación física de un usuario o dispositivo, usando límites virtuales para permitir o denegar el acceso a datos, aplicaciones o redes. Se usa comúnmente para prevenir el acceso no autorizado, proteger datos sensibles y hacer cumplir el cumplimiento normativo al restringir la actividad a regiones geográficas de confianza.

Un gerente de ciberseguridad supervisa las operaciones de seguridad de una organización, lidera equipos para proteger contra amenazas cibernéticas y asegura el cumplimiento de las políticas de seguridad. Conecta las medidas técnicas de seguridad con la estrategia de negocio, gestionando tanto al personal como la tecnología para mantener una sólida la postura de seguridad.

La gestión de accesos privilegiados se refiere a la disciplina de proteger, controlar y monitorear todas las formas de acceso privilegiado humano y no humano a los recursos críticos.

Gestión de dispositivos móviles (MDM) es un software de ciberseguridad que ayuda a las organizaciones a proteger, monitorear y administrar los dispositivos móviles de los empleados —como smartphones, tablets y laptops— que se conectan a las redes de la empresa.

La gestión de identidades de usuario es el proceso de identificar, autenticar y autorizar a las personas para que accedan a los recursos correctos dentro del entorno tecnológico de una organización. Garantiza que cada persona —ya sea un empleado, contratista o socio— tenga el nivel de acceso adecuado para hacer su trabajo, y nada más.

ASPM es una práctica fundamental que se enfoca en garantizar que las aplicaciones cumplan con estándares de seguridad rigurosos y en identificar vulnerabilidades.

La gestión de la postura de seguridad de SaaS (SSPM) es una categoría de herramientas de seguridad que supervisa continuamente la configuración de tus aplicaciones de software en la cloud para detectar brechas de seguridad, configuraciones incorrectas y violaciones de políticas antes de que los atacantes puedan explotarlas. En términos simples, mantiene una vigilancia constante sobre la configuración dentro de herramientas como Microsoft 365, Salesforce, Slack y Google Workspace, y alerta a tu equipo en el momento en que algo parece riesgoso o fuera de cumplimiento.

La gestión de registros es el proceso de recopilar, almacenar y analizar los datos de registro generados por computadoras, dispositivos y aplicaciones. Es fundamental para monitorear la actividad del sistema y detectar amenazas de seguridad en la ciberseguridad.

La gestión del riesgo humano (HRM) es un enfoque integral para identificar, evaluar y reducir los riesgos de ciberseguridad asociados con el comportamiento humano dentro de una organización. Resalta que las personas son tanto la primera línea de defensa de una empresa como una posible vulnerabilidad frente a las ciberamenazas.

La gestión del tráfico de red es la práctica de monitorear, controlar y optimizar el flujo de datos a través de una red. El objetivo es garantizar una comunicación fluida, evitar demoras y proteger la red contra amenazas.

El glitching consiste en alterar el hardware de un dispositivo de formas cuidadosamente dirigidas para forzarlo a comportarse de manera inesperada, lo que puede evadir sus medidas de seguridad.

Google Cloud Platform (GCP) es un conjunto de servicios de cloud computing proporcionados por Google que permite a las organizaciones crear, implementar y escalar aplicaciones utilizando la misma infraestructura que impulsa los propios productos de Google.

Google Cloud Platform es uno de los 3 proveedores de cloud principales. GCP permite que las empresas usen la infraestructura y la tecnología de Google para crear y ejecutar aplicaciones, analizar datos e impulsar sus operaciones.

Cuando piensas en Google, probablemente te imaginas buscando recetas, resolviendo problemas técnicos o encontrando la mejor pizzería local. Pero en las manos equivocadas, Google también puede usarse para algo mucho más peligroso: Google Dorking.

Un grabber es un tipo de software malicioso (malware) que se usa para capturar y robar en secreto información confidencial, como contraseñas, del dispositivo de una víctima. Piensa en un grabber como un ladrón de datos que opera en silencio de fondo, llevándose secretos que no tenías intención de compartir.

La gravedad de los datos es el fenómeno por el cual los grandes conjuntos de datos "atraen" hacia sí aplicaciones, servicios y aún más datos. Cuando el big data se acumula en un solo lugar, todo lo demás empieza a girar en torno a él.

Grupos de administradores de dominio son grupos con derechos administrativos en todos los dominios dentro de una organización, que normalmente se encuentran en Windows Active Directory.

Desarrolladas por el Center for Internet Security, las guías de configuración segura de CIS son pautas de configuración de seguridad integrales para tecnologías específicas que ayudan a las organizaciones a combatir las ciberamenazas.

Un gusano informático es un programa malware independiente que puede replicarse a sí mismo y propagarse por redes sin necesitar ninguna acción de tu parte.

Un hacker es alguien que usa sus conocimientos técnicos de computadoras, programación o redes para obtener acceso no autorizado a sistemas o redes.

El hacktivismo es el uso de técnicas de hacking informático para promover o impulsar agendas ideológicas, políticas o sociales. A diferencia del hacking tradicional, que a menudo se enfoca en el beneficio económico o la curiosidad, el hacktivismo está impulsado por motivaciones como resistir la censura, promover los derechos humanos, combatir la vigilancia o defender la justicia social o ambiental. 

Un "handshake" es un proceso que los sistemas usan para establecer una conexión segura antes de transmitir datos. Garantiza que ambas partes en la comunicación verifiquen sus identidades y acuerden las reglas de la interacción, como los estándares de cifrado.

Has escuchado a los expertos en ciberseguridad mencionar términos como cifrado, autenticación y hash, pero ¿qué hace exactamente un hash (y por qué debería importarte)? Aquí está la respuesta corta: es la huella digital de tus datos.

Heap Spraying es una técnica especializada de ciberataque en la que un atacante inunda la "memoria dinámica" (heap) de un sistema con código malicioso para aumentar las probabilidades de un exploit exitoso.

Una herramienta de gestión de contraseñas es un software que almacena y protege información confidencial, como nombres de usuario y contraseñas, para aplicaciones locales y servicios en línea. Un gestor de contraseñas guarda las contraseñas de un usuario, junto con otra información, en un solo lugar conveniente con una contraseña maestra. La información se cifra y a menudo requiere autenticación multifactor para acceder a ella.

Herramientas de administración remota (RATs) son soluciones de software que permiten a los usuarios conectarse y controlar computadoras o redes de forma remota.

Las herramientas de gestión de la configuración automatizan la configuración y el mantenimiento de los dispositivos de los usuarios finales, dando seguimiento a un estado deseado y haciéndolo cumplir para que los sistemas se mantengan consistentes y predecibles. Hacen cumplir la configuración, pero no monitorean amenazas, cambios no autorizados ni las exposiciones que se acumulan por la desviación de configuración entre ciclos de mantenimiento.

Las herramientas de monitoreo y gestión remota (RMM) son software legítimo que los equipos de TI y los proveedores de servicios administrados usan para monitorear, mantener y controlar dispositivos de forma remota. Los actores de amenazas abusan de las mismas herramientas para obtener acceso remoto, mantener persistencia, robar datos o implementar ransomware, porque la actividad confiable de RMM se mezcla con la administración normal.

Las herramientas integradas son utilidades y funciones de software preinstaladas que vienen incorporadas en sistemas operativos, aplicaciones o plataformas de ciberseguridad sin necesidad de descargas o instalaciones adicionales. Estas herramientas están listas para usarse desde el primer momento y dan funcionalidades esenciales para la administración de sistemas, el monitoreo de seguridad y la detección de amenazas.

HIPAA es una ley federal de EE. UU. que establece estándares nacionales para proteger la información de salud sensible de los pacientes contra su divulgación sin el consentimiento o conocimiento del paciente.

Un hipervisor, también conocido como monitor de máquinas virtuales (VMM), es un software o firmware que permite la creación y gestión de máquinas virtuales (VM).

Los honeypots son mecanismos de ciberseguridad que recopilan información sobre las identidades, los métodos y las motivaciones de los cibercriminales. Usan objetivos señuelo para alejar a los cibercriminales de los objetivos legítimos.

Hooking es una técnica de software que intercepta las interacciones entre programas o componentes del sistema. Es útil tanto para mejorar la funcionalidad de un programa como para monitorear o manipular su comportamiento, a veces con fines maliciosos.

HTTP/2 ha revolucionado la forma en que interactuamos con la web, pues ofrece velocidades y rendimiento muy superiores a los de su predecesor, HTTP/1.1.

HTTP/3, basado en QUIC, es la tercera versión principal del protocolo de transferencia de hipertexto (HTTP), que ofrece conexiones ultrarrápidas.

Una huella digital son los datos que creas cada vez que usas internet, incluidas las cosas que publicas, compartes o con las que interactúas en línea.

Una huella digital negativa se refiere a la información dañina o indeseable sobre una persona que existe en línea. Esto puede ser desde publicaciones vergonzosas en redes sociales hasta filtraciones de datos personales, y puede causar problemas tanto de reputación como de ciberseguridad.

La IA adversaria o el aprendizaje automático (ML) adversario busca arruinar el rendimiento de los sistemas de IA/ML al manipularlos o engañarlos. Estos ataques a los sistemas de aprendizaje automático pueden ocurrir en múltiples etapas a lo largo del ciclo de vida del desarrollo del modelo.

IA oscura se refiere al mal uso de las tecnologías de inteligencia artificial con fines poco éticos o maliciosos, particularmente en el ámbito de la ciberseguridad. Piensa en ella como el "gemelo malvado" de la IA ética, uno que socava la privacidad, la seguridad y la ética digital.

La identidad humana en ciberseguridad se refiere a las características, credenciales y atributos digitales únicos que verifican y autentican el acceso de una persona real a sistemas, aplicaciones y datos. Abarca nombres de usuario, contraseñas, datos biométricos y patrones de comportamiento que distinguen a un individuo de otro en entornos digitales.

IAM e IGA funcionan en equipo. IAM gestiona la verificación en tiempo real en la puerta de entrada, mientras que IGA ofrece supervisión a largo plazo. Juntos, forman la gobernanza de la gestión de identidad y acceso

La inclusión en la lista de aceptados es una medida de seguridad que permite el acceso a sistemas o redes únicamente a aplicaciones, usuarios o dispositivos previamente aprobados.

Un indicador de ataque (IOA) se refiere a patrones de comportamiento o actividades que indican que un ciberataque está en curso o es muy probable que ocurra.

Los indicadores de compromiso representan las huellas digitales que quedan después de un incidente de seguridad. Son las "pruebas irrefutables" que los investigadores forenses buscan para reconstruir lo que pasó durante un ciberataque.

La información de identificación personal (PII) se refiere a cualquier dato que pueda identificar directa o indirectamente a una persona. 

Un informe de operaciones de seguridad es un documento que ofrece información detallada sobre la postura de seguridad de una organización, las amenazas en curso y la eficacia de sus defensas. Elaborado por un equipo del centro de operaciones de seguridad (SOC), funciona como un registro integral de las actividades y resultados de ciberseguridad, y ofrece una visión tanto actual como histórica de la seguridad digital de una organización.

IaaS es un tipo de computación en la cloud en la que el proveedor le ofrece al cliente la capacidad de crear redes virtuales dentro de un entorno de computación basado en la cloud.

La ingeniería de detección es el proceso de diseñar, construir y perfeccionar formas personalizadas de detectar ciberamenazas en tiempo real. En lugar de depender solo de lo que ofrecen los proveedores, significa arremangarte para crear y mantener reglas de seguridad que realmente se ajusten a tu entorno.

La ingeniería de detección es el proceso de diseñar, construir y perfeccionar formas personalizadas de detectar ciberamenazas en tiempo real.

Los ingenieros de seguridad de las aplicaciones son las personas que se aseguran de que tu software de aplicaciones no sea un objetivo vulnerable para los ciberataques. Estos expertos especializados en ingeniería de seguridad mantienen las aplicaciones a salvo de los actores de amenazas que roban datos, colapsan sistemas y arruinan reputaciones.

Los ingenieros de seguridad de redes diseñan, implementan y mantienen la infraestructura de seguridad que protege las redes organizacionales de las ciberamenazas.

La ingeniería inversa es como resolver un rompecabezas digital, donde cada pieza de software guarda secretos esperando ser descifrados. Para los profesionales de la ciberseguridad, la ingeniería inversa es una herramienta poderosa para entender vulnerabilidades de software, analizar malware y fortalecer las defensas digitales.

Un ingress controller es un componente de Kubernetes (comúnmente conocido como K8s) que gestiona el acceso externo a los servicios dentro de un clúster, y funciona como un director de tráfico que enruta las solicitudes entrantes hacia los destinos correctos.

El inicio de sesión interactivo es un método de autenticación de usuarios en el que alguien se comunica directamente con un sistema informático a través de una interfaz, como escribir un nombre de usuario y una contraseña en una pantalla de inicio de sesión, para obtener acceso a ese sistema.

NIST es una agencia de EE. UU. que impulsa la ciencia de la medición, los estándares y la tecnología para mejorar la seguridad económica.

En ciberseguridad, las integraciones describen la capacidad de diferentes computadoras y sistemas de software para trabajar juntos e intercambiar datos.

La inteligencia artificial se refiere a sistemas informáticos que pueden realizar tareas que normalmente requieren inteligencia humana, como reconocer patrones, tomar decisiones y aprender de la experiencia.

La inteligencia de amenazas consiste en entender qué están haciendo los adversarios, cómo lo hacen, encontrar formas de usar esos datos para detectarlos y detenerlos, y detectar áreas donde puedes obtener ventajas sobre los atacantes.

La inteligencia de amenazas automatizada es el uso de tecnología e IA para recopilar, analizar y actuar automáticamente sobre datos de amenazas de ciberseguridad sin intervención manual.

Inteligencia humana (HUMINT) consiste en recopilar información valiosa de personas, en lugar de sensores técnicos o fuentes abiertas. Piensa en entrevistas, vigilancia, conversaciones con informantes internos, o incluso en hacerse pasar por alguien más en foros de la dark web. No se trata solo de escuchar a escondidas o ejecutar scripts; implica indagar en motivaciones, relaciones e incluso mentiras.

Inyección de entidades externas XML (XXE) es una vulnerabilidad de ciberseguridad que permite a los atacantes explotar analizadores XML para acceder a datos sensibles o manipularlos. 

Un ciberataque que inyecta código SQL malicioso en una aplicación para ver o modificar una base de datos.

IOC (Indicadores de Compromiso) son "huellas digitales" o evidencia, como tráfico de red inusual o cambios sospechosos en archivos, que indican que ya ocurrió una brecha de seguridad dentro de un sistema.

Sistema de prevención de intrusiones es una forma de seguridad de red que puede identificar actividad maliciosa, recopilar información sobre dicha actividad, generar un informe de ella e intentar bloquearla o detenerla. Un IPS funciona escaneando y analizando activamente el tráfico de red en busca de actividades maliciosas y patrones de ataque conocidos. De forma similar a un IDS, los sistemas de prevención de intrusiones están diseñados para advertir sobre actividad sospechosa, pero la diferencia clave es que también pueden tomar medidas automatizadas y responder a amenazas activas según un conjunto predeterminado de reglas.

El fraude internacional de reparto de ingresos (IRSF) ocurre cuando actores de amenazas explotan sistemas de telecomunicaciones para generar artificialmente tráfico de llamadas internacionales hacia números de tarifa premium. Estos números premium suelen pertenecer a operadoras extranjeras o entidades fantasma propiedad de los estafadores.

La detección y respuesta de amenazas a la identidad (ITDR) es un marco de ciberseguridad que ayuda a proteger las identidades y los sistemas de los usuarios contra los ciberataques.

Una disciplina de ciberseguridad que se enfoca en ayudar a organizaciones y personas a proteger su infraestructura de identidad y ayudar con la remediación relacionada con ataques centrados en la identidad.

JIT se refiere a habilitar privilegios específicos solo cuando se necesitan y desactivarlos cuando ya no se requieren. Esto reduce significativamente la ventana de vulnerabilidad y minimiza el riesgo de acceso no autorizado o del uso indebido de privilegios elevados.

Mediante criptografía, Kerberos es un protocolo de autenticación que verifica la identidad de los usuarios y los sistemas.

Un keylogger es un software que un atacante usa para registrar pulsaciones de teclas de forma remota en un teclado físico y capturar contraseñas u otra información crítica.

La alteración no autorizada de un sitio web es un ciberataque en el que una parte no autorizada obtiene acceso a un sitio web y reemplaza o altera su contenido para mostrar mensajes maliciosos o con motivación política.

La alteración no autorizada de un sitio web ocurre cuando alguien obtiene acceso no autorizado a tu sitio web y reemplaza tus páginas o mensajes con los suyos. Es grafiti digital, pero lo que está en juego es mucho más alto para tu negocio, tu reputación y la confianza que generas.

Una la aplicación de elemento seguro (SE) es un software que se ejecuta en un chip de elemento seguro (SE) para proteger datos sensibles y operaciones criptográficas. Estas aplicaciones crean un entorno a prueba de manipulaciones para almacenar claves privadas, credenciales de autenticación y otra información crítica que debe mantenerse a salvo del acceso no autorizado.

La estafa es un esquema o truco engañoso diseñado para despojar a alguien de dinero, información confidencial o bienes valiosos.

La estafa de Cash App se refiere a esquemas fraudulentos dirigidos a usuarios de Cash App, en los que los cibercriminales manipulan a las víctimas para que transfieran dinero o compartan detalles de la cuenta mediante tácticas como mensajes falsos de soporte, ofertas de "flip" de pagos, enlaces de phishing o suplantación de identidad. Debido a que los pagos son inmediatos y a menudo irreversibles, las víctimas pueden tener pocos recursos una vez que la estafa tiene éxito.

Piensa en la incorporación y preparación de datos como la puerta de entrada entre la información de seguridad sin procesar y la inteligencia de amenazas procesable. Así como incorporar a un nuevo empleado implica reunir su información, configurar sistemas y asegurarte de que pueda trabajar de forma eficaz, la incorporación y preparación de datos toma registros de seguridad dispersos y los transforma en un formato unificado y analizable.

La modificación y el reempaquetado de aplicaciones móviles en ciberseguridad se refiere a la práctica maliciosa de modificar aplicaciones móviles legítimas insertando código dañino, para luego redistribuir estas aplicaciones alteradas a usuarios desprevenidos.

La modificación y el reempaquetado de aplicaciones móviles se refiere a la práctica maliciosa de modificar aplicaciones móviles legítimas insertando código dañino, para luego redistribuir estas aplicaciones alteradas a usuarios desprevenidos. Los atacantes usan esta técnica para robar datos, distribuir malware o cometer robo de propiedad intelectual, mientras se esconden detrás de la apariencia confiable de aplicaciones populares.

La observabilidad se refiere a la capacidad de inferir el estado interno de un sistema al examinar sus resultados externos, como métricas, registros y trazas.

La postura de seguridad es la fortaleza y preparación generales del conjunto de defensas de ciberseguridad de una organización, incluyendo sus controles técnicos, políticas y capacidades de respuesta a incidentes.

la solución antivirus de prevención de pérdida de datos (DLP), o antivirus de prevención de pérdida de datos, es una solución de ciberseguridad diseñada para detectar y prevenir el acceso no autorizado, el uso compartido o la filtración de datos sensibles. Actúa como guardián y detective, garantizando que la información crítica no caiga en manos equivocadas.

LaaS (Logging as a Service) es una solución en la cloud que centraliza la gestión de registros de aplicaciones, servidores y dispositivos de red, y da a las organizaciones capacidades de monitoreo y análisis escalables sin mantener infraestructura on-premises.

Una red de área local (LAN) es una red de dispositivos conectados dentro de un área geográfica limitada, como una casa, un edificio de oficinas o un campus escolar.

Un LAN ID, o identificador de red de área local, es un nombre de usuario o credencial único asignado a las personas dentro de una organización para acceder a los recursos internos de la red. Funciona como una puerta de entrada, ya que ayuda a autenticar a los usuarios y a garantizar el acceso seguro a archivos, aplicaciones y sistemas conectados a una red local.

las aplicaciones fraudulentas es una nueva capacidad de Managed ITDR que permite a Huntress identificar aplicaciones inseguras instaladas en un inquilino protegido. Las aplicaciones fraudulentas representan el siguiente paso de Managed ITDR para acabar con las tácticas de los hackers contra la identidad. Con esta nueva capacidad, Huntress detecta el "Traitorware", que son aplicaciones legítimas usadas de forma indebida y que detectamos por nombre, y el "Stealthware", que se refiere específicamente a aplicaciones desconocidas que nuestro algoritmo marca como sospechosas.

Las estafas comunes en Cash App:  Los esquemas de fraude dirigidos a los usuarios de Cash App varían en complejidad, pero la mayoría implica explotar la confianza humana mediante la manipulación o la ingeniería social.

HIPAA es una ley federal de EE. UU. establecida en 1996 que exige la protección y el manejo confidencial de la información médica de las personas.

La Ley Federal de Gestión de la Seguridad de la Información (FISMA) es una ley federal de EE. UU. promulgada en 2002 que exige que las agencias federales implementen programas de seguridad de la información para proteger sus datos y sistemas de información. Establece estándares sobre cómo las agencias deben evaluar, gestionar y mitigar los riesgos de ciberseguridad.

La limitación específica y temporal de permisos en ciberseguridad es la práctica de limitar el acceso a sistemas o datos sensibles, otorgando permisos de forma acotada solo para lo necesario y solo durante el tiempo necesario. Es como tener la llave exacta de una sola puerta en lugar de una llave maestra para todo el edificio.

La lista de aplicaciones aceptadas es un enfoque de seguridad en el que solo se permite ejecutar en un sistema las aplicaciones aprobadas previamente. Cualquier software que no esté en la lista aprobada se bloquea automáticamente de forma predeterminada. Este método de seguridad proactivo se basa en el principio de "inclusión en la lista de aceptados", y ofrece un entorno controlado para evitar que se ejecute software no autorizado o malicioso.

Una lista de bloqueo es un mecanismo de seguridad que bloquea o prohíbe la ejecución de programas que aparecen en una lista de elementos maliciosos conocidos. También es una lista de firewall creada para bloquear IPs con reputaciones maliciosas.

Una lista de control de acceso (ACL) es una lista de permisos o reglas que definen quién o qué tiene permiso para acceder a un recurso específico, como sistemas informáticos y recursos de red.

Una lista de control de acceso dinámica (ACL) es una función de seguridad que otorga acceso temporal y bajo demanda a una red o sistema.

Una llamada marcada como la estafa probable es una llamada telefónica que tu operador identifica como una posible estafa.

LOLBins significa Living Off the Land Binaries. Son programas o herramientas legítimas y preinstaladas que vienen con el sistema operativo (como Windows o MacOS).  Los atacantes aprovechan estas herramientas legítimas con fines maliciosos en lugar de introducir archivos nuevos y sospechosos.

LTE, abreviatura de Long Term Evolution, es un estándar de comunicación inalámbrica de cuarta generación (4G) establecido por el 3rd Generation Partnership Project (3GPP).

los SDK de TI (kits de desarrollo de software para tecnologías de la información) es un kit de desarrollo de software enfocado en empresas que ofrece los componentes necesarios para crear aplicaciones que se integran con la infraestructura de TI, automatizan operaciones y aplican controles de seguridad. Se usa ampliamente para crear soluciones de gestión de redes, acceso de identidad y monitoreo de ciberseguridad en entornos a gran escala.

Los ataques Living Off the Land (LOTL) son un tipo de ciberataque en el que los actores de amenazas usan herramientas y software legítimos y confiables que ya están presentes en un sistema objetivo para llevar a cabo actividades maliciosas. Los atacantes explotan utilidades del sistema integradas, herramientas administrativas y aplicaciones legítimas para evitar la detección y lograr sus objetivos.

Un magic number es una secuencia específica de bytes, ubicada al comienzo de un archivo, que actúa como su huella digital única. Estos números ayudan a las computadoras y al software a identificar el tipo de archivo, incluso cuando no tiene una extensión de archivo o la extensión fue alterada.

Malspam es la abreviatura de "spam malicioso"; se refiere a correos electrónicos no solicitados que se usan para distribuir malware mediante archivos adjuntos infectados o enlaces a sitios web maliciosos.

El malspam es un correo de spam que distribuye malware, a menudo mediante archivos adjuntos maliciosos (como documentos o ejecutables infectados) o enlaces que, al hacer clic en ellos, descargan malware en el dispositivo del destinatario.

Malvertising es un método de ciberataque en el que los criminales inyectan código malicioso en anuncios en línea legítimos para distribuir malware o redirigir a los usuarios a sitios web peligrosos.

Malware es software malicioso diseñado para dañar una computadora, red o servidor. El malware incluye cosas como virus, gusanos, troyanos, ransomware, spyware o adware.

El malware móvil, es decir, software malicioso dirigido a dispositivos como teléfonos inteligentes y tabletas, está diseñado para invadir tu dispositivo, comprometer tus datos y alterar tu vida.

El malware sin archivos opera completamente dentro de la memoria de una computadora sin tocar nunca el disco duro. Este software malicioso puede utilizar herramientas legítimas o incrustar código en archivos legítimos, lo que dificulta su detección.

El mapeo del flujo de datos es el proceso de representar y rastrear visualmente cómo se mueven los datos a través de un sistema desde el momento en que se recopilan hasta que se eliminan o archivan, lo que da una visión clara de los recorridos de los datos y permite a las organizaciones identificar vulnerabilidades, mejorar la seguridad y cumplir con leyes de privacidad como el GDPR.

Una imagen de computadora virtual que se comporta como una computadora real. Las máquinas virtuales pueden ejecutar su propio entorno informático independiente, generalmente dentro de un servidor.

Conjuntos de lineamientos y controles para proteger datos, aplicaciones e infraestructura en entornos de computación en la nube (cloud).

Mimikatz es una herramienta diseñada para extraer credenciales de autenticación sensibles de la memoria de los sistemas Windows. Desarrollada por Benjamin Delpy, comenzó como una prueba de concepto para demostrar vulnerabilidades en los protocolos de autenticación de Microsoft, pero rápidamente se convirtió en una utilidad indispensable en el mundo de la ciberseguridad.

La mitigación de bots es la práctica de detectar y evitar que los bots maliciosos actúen antes de que causen estragos en tu sitio web, app o red. 

VAST son las siglas de Visual, Agile, and Simple Threat modeling, una metodología que transforma el proceso tradicionalmente lento y que consume muchos recursos del modelado de amenazas en una práctica sostenible y repetible.

El modelo de phishing como servicio (PhaaS) es un modelo de negocio del cibercrimen en el que los atacantes venden o alquilan herramientas de phishing ya hechas, como plantillas de correo electrónico, sitios web falsos e infraestructura, a otros criminales, permitiéndoles lanzar campañas de phishing con poca o ninguna experiencia técnica. Al reducir la barrera de entrada, el modelo de phishing como servicio aumenta significativamente la escala y la sofisticación de los ataques de phishing.

El monitoreo continuo es la práctica de vigilar constantemente tus sistemas de TI en busca de cualquier actividad sospechosa o maliciosa.

El monitoreo de endpoints implica el monitoreo continuo y la gestión de los dispositivos que se conectan a una red, como computadoras, dispositivos móviles y servidores.

El monitoreo de la integridad de archivos es un proceso de seguridad que monitorea y analiza la integridad de los activos, incluidos los sistemas de archivos, directorios, bases de datos y el sistema operativo.

El monitoreo de la web oscura es el proceso de buscar y rastrear la información de tu organización en la web oscura. Esto incluye contraseñas filtradas, información de tarjetas de crédito robadas o incluso propiedad intelectual. Al detectar estas filtraciones a tiempo, las personas y organizaciones pueden tomar medidas para mitigar el daño y prevenir mayores perjuicios.

Monitoreo del rendimiento de aplicaciones (APM) es una estrategia usada para rastrear el rendimiento y la disponibilidad de las aplicaciones de software, con el fin de asegurar que brinden una experiencia de usuario de alta calidad y cumplan con los acuerdos de nivel de servicio.

El movimiento lateral en ciberseguridad se refiere a la capacidad de un atacante para moverse dentro de una red después de obtener acceso inicial. Los atacantes usan el movimiento lateral para obtener un acceso más profundo, robar datos valiosos, escalar privilegios o incluso preparar el terreno para un ataque masivo de ransomware.

El multihoming es una configuración de red en la que un dispositivo o red se conecta simultáneamente a múltiples proveedores de servicios de internet (ISP) o redes.

Un network redirector es un software que ayuda a tu computadora a acceder a archivos, impresoras y otros recursos en sistemas de red remotos. Actúa como un puente entre tu dispositivo local y los recursos compartidos en otras máquinas a través de una red.

NFS (Network File System) es un protocolo de uso compartido de archivos distribuido que permite a las computadoras acceder a archivos y directorios en servidores remotos como si estuvieran almacenados localmente. Desarrollado originalmente por Sun Microsystems en 1984, NFS permite compartir archivos sin inconvenientes a través de redes, lo que lo convierte en una tecnología fundamental en los entornos de TI modernos.

NGFW IPS combina las características de un firewall de próxima generación (NGFW) y un sistema de prevención de intrusiones (IPS) para mejorar la ciberseguridad. Bloquea el acceso no autorizado, monitorea el tráfico de red y previene ataques activamente en tiempo real.Este enfoque integrado permite a las organizaciones proteger sus redes de forma más eficaz al combinar sólidas capacidades de firewall con detección avanzada de amenazas. NGFW IPS se adapta a las amenazas cibernéticas nuevas y en evolución, protegiendo a las empresas de malware, ransomware y vulnerabilidades de día cero (zero-day).

El nivel de registro de eventos define cuánto detalle se incluye en los registros generados por aplicaciones, sistemas o dispositivos. Desde registrar acciones básicas hasta profundizar en cada detalle técnico, los niveles de registro de eventos determinan el alcance y la especificidad de los datos de registro.

NTLM (New Technology LAN Manager), desarrollado por Microsoft, es un conjunto de protocolos de seguridad diseñados para autenticar usuarios en redes que ejecutan sistemas operativos Windows.

MTAN, abreviatura de número de autenticación de transacciones móviles, es un código único y de un solo uso que se envía al dispositivo móvil de un usuario para verificar su identidad durante transacciones en línea. Esto garantiza una capa adicional de seguridad, especialmente para actividades bancarias y financieras, al vincular la autenticación a un código específico y de tiempo limitado.

Object Linking and Embedding (OLE) es una tecnología de Microsoft que simplifica cómo los programas trabajan juntos. En esencia, OLE permite la integración de contenido como texto, imágenes, gráficos e incluso hojas de cálculo de diferentes aplicaciones en un solo documento.

Objetivo de punto de recuperación (RPO) es la cantidad máxima de datos que una organización puede permitirse perder durante una interrupción, medida en tiempo. Ayuda a determinar con qué frecuencia se deben hacer las copias de seguridad para minimizar la pérdida de datos.

objetivo de tiempo de recuperación se refiere a la cantidad máxima de tiempo aceptable que un sistema digital, aplicación o servicio puede permanecer inactivo tras una interrupción. Medido en segundos, minutos, horas o días, el RTO representa la ventana crítica en la que las operaciones deben restablecerse para minimizar las pérdidas y mantener la continuidad del negocio.

La ofuscación de datos oculta datos sensibles reemplazándolos, enmascarándolos o codificándolos para que usuarios no autorizados no puedan leerlos ni usarlos indebidamente. Es una forma esencial de proteger información en bases de datos, software o aplicaciones, incluso si ocurre una filtración o amenazas internas.

La ofuscación de datos oculta datos confidenciales al reemplazarlos, enmascararlos o mezclarlos para que los usuarios no autorizados no puedan leerlos ni usarlos indebidamente.

OpenID Connect (OIDC) es una capa de identidad construida sobre el protocolo OAuth 2.0 que permite a los usuarios usar una cuenta existente de un proveedor de identidad para iniciar sesión de forma segura en varias aplicaciones web.

On-premises es una configuración de infraestructura física implementada, en funcionamiento y mantenida dentro de una organización, por lo general en un centro de datos o COLO (instalación de colocación).

OSINT se refiere a la recopilación y el análisis de datos disponibles públicamente con fines de inteligencia.

OpenSSL es un kit de herramientas gratuito y de código abierto que ofrece cifrado para proteger las comunicaciones a través de redes de computadoras.

OWASP es una organización global sin fines de lucro que mejora la seguridad del software al proporcionar recursos gratuitos, herramientas y mejores prácticas, como el conocido OWASP Top 10, para ayudar a los desarrolladores y organizaciones a identificar, prevenir y remediar los riesgos de seguridad de las aplicaciones.

Las operaciones cibernéticas son actividades que protegen, aseguran o atacan redes y sistemas informáticos para lograr objetivos específicos.

CRUD significa Create, Read, Update, Delete (crear, leer, actualizar, eliminar). Estas cuatro operaciones son la base de la mayoría de las aplicaciones basadas en datos, desde redes sociales y plataformas de comercio electrónico hasta sistemas de salud y software empresarial.

Las operaciones de seguridad unen dos funciones tradicionalmente separadas—seguridad y operaciones de TI—en una sola unidad cohesiva. Esta integración crea una defensa más receptiva y eficaz contra las amenazas cibernéticas.

La orquestación de la seguridad es el proceso de unir tus herramientas, equipos y flujos de trabajo de seguridad para que funcionen en sincronía, todo con el fin de reforzar tus defensas y neutralizar amenazas más rápido.

SOAR significa Orquestación de la seguridad, automatización y respuesta. Es un conjunto de soluciones de software compatibles entre sí que le permite a una organización recopilar datos sobre amenazas de seguridad de múltiples fuentes y responder a eventos de seguridad de bajo nivel sin asistencia humana.

ASOC son herramientas que forman una categoría de soluciones de seguridad de las aplicaciones (AppSec) diseñadas para optimizar y automatizar flujos de trabajo y procesos de seguridad clave. Estas herramientas ayudan a los equipos de desarrollo a automatizar la gestión de vulnerabilidades, la evaluación de riesgos y la remediación, además de orquestar datos de varias soluciones de seguridad, lo que mejora las pruebas de vulnerabilidad y la remediación mediante la automatización de flujos de trabajo.

En esencia, osquery es como darle a tu sistema operativo una función para "hablar". Convierte tu SO en una base de datos relacional, así que puedes hacerle preguntas usando consultas tipo SQL. ¿Quieres saber qué procesos se están ejecutando o si algún software malicioso se coló en tu sistema? Solo escribe una consulta y listo: respuestas al instante.

Un packer de malware es una herramienta que comprime, cifra u ofusca software malicioso para evadir la detección de los programas antivirus y las herramientas de seguridad. Piensa en él como un camuflaje digital que los cibercriminales usan para ocultar su código malicioso de las defensas de ciberseguridad.

Un paquete de exploits es una colección de código de exploit agrupado y diseñado para atacar varias vulnerabilidades de software al mismo tiempo.

Una pasarela SIP es una tecnología que conecta los sistemas de telefonía tradicionales, como los teléfonos analógicos, con las redes modernas de red de voz sobre IP (VoIP). Esto permite que las organizaciones integren equipos antiguos con servicios de comunicación basados en internet sin inconvenientes.

Un ataque de Pass the Hash (PtH) es una técnica de hacking en la que un atacante roba una credencial de usuario con hash y la reutiliza para engañar a un sistema de autenticación y hacer que cree una nueva sesión en la misma red. Este método le permite al atacante moverse lateralmente por una red sin necesidad de descifrar el hash de la contraseña para conocer la contraseña en texto plano.

Pass-the-cookie es un ataque de secuestro de sesión en el que los atacantes roban cookies de navegador autenticadas para hacerse pasar por un usuario durante una sesión de comunicación, evitando por completo la autenticación multifactor. La contraseña no importa. La cookie es la clave.

Un payload en ciberseguridad se refiere a la parte de un ciberataque que ejecuta la actividad maliciosa o el resultado buscado. Piénsalo como la "carga" en un ciberataque, programada para cumplir una tarea específica, como robar datos, interrumpir sistemas o instalar más malware.

El Payment Card Industry Data Security Standard (PCI DSS) es un conjunto de protocolos de seguridad reconocido a nivel mundial que protege las transacciones con tarjetas de crédito contra el robo y el fraude. Se estableció en 2004 y lo mantiene el Payment Card Industry Security Standards Council (PCI SSC), que incluye a importantes marcas financieras como Visa, Mastercard y American Express.

PCI DSS, o Payment Card Industry Data Security Standard, es un marco de seguridad global diseñado para proteger la información de tarjetas de crédito y débito contra la exposición y el robo. El cumplimiento de PCI es esencial para cualquier negocio que procese, almacene o transmita datos de titulares de tarjetas.

La elaboración de perfiles de actores de amenazas es un enfoque sistemático para identificar, analizar y comprender a los cibercriminales, hackers y grupos maliciosos que podrían atacar a tu organización. Implica crear perfiles detallados de posibles adversarios, incluidas sus motivaciones, capacidades, tácticas, técnicas y procedimientos (TTPs), para ayudar a las organizaciones a anticipar y defenderse de amenazas cibernéticas específicas.

La persistencia le permite al malware seguir ejecutándose, manteniendo al malware sin ser detectado mientras el atacante permanece sin ser detectado.

Intentos maliciosos de engañar a los usuarios para que revelen información confidencial mediante correos electrónicos o enlaces engañosos. Aprende más sobre el phishing en nuestra guía, ¿Qué es el phishing (y cómo afecta a tu negocio)?

El phishing mediante código de dispositivo es un ataque de ingeniería social que engaña a alguien para que ingrese un código generado por un atacante en una página de inicio de sesión legítima, como microsoft.com/devicelogin. La víctima completa el inicio de sesión, incluyendo MFA, y sin saberlo autoriza el dispositivo del atacante, que recibe los tokens de OAuth resultantes.

Un plan de recuperación ante desastres es el plan documentado de una empresa que describe cómo una organización restaurará la infraestructura de TI, los datos y las operaciones críticas del negocio después de un evento disruptivo. 

Procedimientos para recuperar datos y operaciones después de un ciberataque.

El plano de datos es el componente de red responsable de reenviar los paquetes de datos de una ubicación a otra. Es el "trabajador" de la red que se encarga de la tarea pesada de mover tus datos de un lado a otro.

Una plataforma de inteligencia de amenazas (TIP) es un software que recopila, analiza y comparte información externa sobre posibles amenazas cibernéticas, lo que facilita detectar y responder a posibles ataques. Las TIP dan a los equipos de ciberseguridad las herramientas para organizar datos de amenazas, automatizar la detección y actuar antes de que las cosas se compliquen.

Tecnologías de seguridad como antivirus, cifrado de datos y prevención de pérdida de datos que funcionan juntas para detectar y prevenir amenazas de seguridad.

Platform-as-a-Service (PaaS) es un entorno cloud completo que incluye todo lo que los desarrolladores necesitan para crear, ejecutar y gestionar aplicaciones.

Política del mismo origen (SOP) es un mecanismo fundamental de seguridad web que evita que un script cargado desde un origen interactúe con recursos de un origen diferente, para proteger los datos del usuario.

El Post Office Protocol (POP) es una forma estándar en la que tu cliente de correo (como Outlook o Thunderbird) recupera correos de un servidor remoto a tu computadora. La mayoría de las personas se refieren a POP3, la versión actual, que todavía se usa ampliamente hoy en día.

Portabilidad de datos es la capacidad de transferir datos personales fácilmente de un proveedor de servicios a otro.

Pretexting es una de las amenazas de más rápido crecimiento en el panorama actual de la ciberseguridad, aunque sigue siendo una táctica que muchos profesionales subestiman. A menudo descrita como la estafa con arte, pretexting aprovecha la psicología humana para engañar a las víctimas y hacer que revelen información privada o sensible.

La prevención de pérdida de datos (DLP) es un conjunto de políticas, prácticas y herramientas que se usan para asegurarse de que los datos sensibles no se pierdan, se usen de forma indebida ni sean accedidos por usuarios no autorizados. Las soluciones de DLP realizan inspección de contenido y análisis contextual de los datos que se envían desde las redes corporativas o a través de ellas, para dar visibilidad sobre quién accede a los datos y sistemas (y desde dónde), y filtran los flujos de datos para restringir actividad sospechosa o no identificada.  Puedes usar soluciones de DLP para reducir el riesgo de que datos sensibles se filtren fuera de tu organización, y algunas soluciones van más allá del monitoreo y la detección simples: emiten alertas, aplican cifrado y aíslan datos según sea necesario.

La prevención del fraude es el conjunto integral de estrategias, políticas y tecnologías proactivas diseñadas para identificar, disuadir y detener las actividades fraudulentas antes de que puedan causar daños financieros o de reputación a una organización.

El principio de privilegio mínimo es un enfoque de ciberseguridad que otorga a los usuarios, programas e incluso dispositivos solo el acceso que necesitan para cumplir su función. Ni más, ni menos.

La privacidad de los datos en ciberseguridad se refiere a proteger los datos personales u organizacionales para que no se acceda a ellos, se usen indebidamente o se compartan sin consentimiento.

El acceso con privilegios mínimos es el principio de dar a los usuarios el acceso mínimo necesario para realizar sus funciones de trabajo. Es una medida de seguridad que limita el acceso a datos sensibles solo a las personas que realmente lo necesitan para su trabajo.

Los problemas de seguridad son posibles vulnerabilidades o debilidades en sistemas, redes o procesos que los cibercriminales pueden aprovechar para obtener acceso no autorizado, robar datos o interrumpir operaciones. Estos problemas representan brechas en la defensa de una organización que, si no se resuelven, pueden tener consecuencias devastadoras.

El programa de afiliados de antivirus es un acuerdo de colaboración en el que los afiliados promocionan software de ciberseguridad a cambio de pagos basados en comisiones vinculadas a acciones de los usuarios, como compras o registros. Aunque empresas de seguridad legítimas lo usan ampliamente, los ciberdelincuentes a veces explotan modelos similares para distribuir herramientas antivirus falsas o malware, por lo que es esencial evaluarlos con cuidado.

La protección contra el adware se refiere a las estrategias, herramientas y prácticas que se usan para defenderte del adware, un tipo de software que muestra anuncios no deseados en tu dispositivo. Una protección contra el adware eficaz es fundamental para mantener la seguridad del sistema, proteger tu privacidad y garantizar una experiencia de usuario fluida.

La protección de datos se enfoca en resguardar los datos personales contra la corrupción, el compromiso o la pérdida, mientras que la seguridad de datos abarca todas las medidas para protegerse contra el acceso no autorizado a los datos digitales.

La protección de DNS es un servicio de seguridad que filtra y bloquea solicitudes de dominios maliciosos antes de que puedan establecer conexiones con sitios web o servidores dañinos.

Protocolo de escritorio remoto (RDP) es un protocolo desarrollado por Microsoft que permite a los usuarios controlar una computadora de forma remota a través de una red. Es una herramienta clave para el soporte de TI, y debe protegerse estrictamente para evitar que atacantes obtengan acceso directo no autorizado al teclado.

protocolo SOAP (Simple Object Access Protocol) es un protocolo de mensajería que permite que distintos sistemas se comuniquen de forma segura a través de una red, especialmente internet. Se usa a menudo para enviar y recibir datos entre aplicaciones, sin importar la tecnología o el lenguaje de programación que usen.

Proveedores de servicios de seguridad administrada (MSSP) son organizaciones externas que ofrecen servicios de seguridad tercerizados.

Los proxies residenciales son dispositivos electrónicos de consumo comprometidos, como routers de cable o decodificadores, que los actores de amenazas utilizan de forma indebida para enrutar tráfico a través de ellos. Como las máquinas en ambos extremos de la conexión ven al proxy como el origen del tráfico, en lugar de a la máquina que realmente envía o recibe los datos, el bajo mundo criminal puede usar estos dispositivos para ocultar el origen real del tráfico.

Un sistema o enrutador que actúa como intermediario entre un usuario y el internet.

Un proxy SIP es un servidor que enruta mensajes de Protocolo de inicio de sesión (SIP) entre dispositivos para establecer, administrar y terminar sesiones de comunicación, como llamadas de voz, videoconferencias y mensajería, a través de redes IP.

OWASP es una comunidad de internet enfocada en entender las tecnologías web y sus explotaciones, también conocida como el OWASP Top 10.

prueba CAPTCHA significa Completely Automated Public Turing Test to Tell Computers and Humans Apart (prueba de Turing completamente automática y pública para diferenciar computadoras de humanos). Está diseñada para diferenciar a los humanos de los bots mediante tareas fáciles para las personas, pero difíciles para los programas automatizados. La prueba CAPTCHA ayuda a proteger los sitios web del spam, el fraude y las actividades maliciosas de bots.

Las amenazas de ciberseguridad suelen comenzar con una prueba de concepto (PoC) antes de convertirse en algo mucho peor. Para la mayoría de las organizaciones y los MSP (proveedores de servicios administrados), saber qué es una PoC y cómo funciona puede darte una ventaja clave para mantenerte protegido. Porque créenos, ¿la distancia entre una PoC y un ataque en toda regla? Es mucho menor de lo que te gustaría.

Una prueba de penetración es un ejercicio de seguridad en el que un experto en seguridad intenta encontrar y explotar vulnerabilidades en un sistema informático. Las pruebas de penetración se diferencian de los escaneos de vulnerabilidades en que implican un intento real de explotar vulnerabilidades, mientras que los escaneos de vulnerabilidades simplemente generan un informe sobre posible código, aplicaciones, configuraciones o sistemas operativos vulnerables.

Las pruebas estáticas de seguridad de aplicaciones (SAST) son un método de ciberseguridad que analiza el código fuente, el bytecode o el código binario de una aplicación sin ejecutar el programa, con el fin de identificar posibles vulnerabilidades de seguridad en etapas tempranas del desarrollo de software. SAST funciona como una medida de seguridad proactiva, que examina el código en busca de debilidades como inyección SQL, secuencias de comandos en sitios cruzados y desbordamientos de búfer antes de que las aplicaciones entren en producción.

Una puerta de enlace de API (interfaz de programación de aplicaciones) es un software que actúa como intermediario entre los clientes (como apps o usuarios) y los servicios de backend.

Un punto de acceso no autorizado (rogue AP) es cualquier dispositivo de acceso inalámbrico, como un router Wi-Fi o un hotspot, que se conecta a la red de una organización sin permiso del administrador de TI o de seguridad de la red

Un punto de apoyo persistente es un mecanismo que usa un atacante para volver a activar automáticamente algún malware (puede ser un stub o incluso malware completamente cargado) a pesar de interrupciones posibles como reinicios o cierres de sesión de usuario.

Los puntos de apoyo son métodos que usan los actores de amenazas para reinstalar malware en un dispositivo después de haber sido limpiado. También se conocen como "mecanismos de persistencia".

Punycode es un sistema de codificación especial que convierte caracteres Unicode (usados en escrituras como el chino, el cirílico y el árabe) a formato ASCII para que el DNS pueda procesarlos.

Quishing es un tipo de ataque de phishing que usa códigos QR maliciosos para engañar a las personas y llevarlas a visitar sitios web peligrosos, descargar malware o entregar información sensible como contraseñas y números de tarjetas de crédito. El término combina código QR + phishing.

Una rainbow table es una base de datos grande y precalculada que asocia contraseñas en texto plano con sus valores hash. Almacenan cadenas de posibles contraseñas y sus hashes, lo que les da a los atacantes un atajo para descifrar hashes sin el costo computacional de adivinar cada contraseña de forma interactiva.

Un RAM scraper, o Random Access Memory scraper, es un tipo de malware diseñado para robar datos de tarjetas de pago de la memoria de una computadora antes de que se cifren. Los cibercriminales suelen usar estas herramientas para atacar sistemas de punto de venta (POS), particularmente en entornos de retail y hospitalidad.

El ransomware es un software malicioso que cifra datos y exige un pago, generalmente en forma de criptomoneda, para liberarlos.

Conti es una cepa de ransomware altamente sofisticada diseñada para cifrar archivos y extorsionar a sus víctimas. Observado por primera vez en 2020, el ransomware Conti se ha vuelto infame por atacar organizaciones a nivel mundial y exigir grandes rescates, lo que a menudo interrumpe las operaciones comerciales durante los ataques.

Ransomware-as-a-Service (RaaS) es un modelo de negocio del cibercrimen en el que los desarrolladores de ransomware crean y arriendan malware a afiliados, quienes lo usan para lanzar ataques a cambio de una tarifa de suscripción o una parte de los pagos de rescate. Al dar herramientas, infraestructura y soporte listos para usar, RaaS reduce la barrera de entrada para los atacantes y permite la propagación rápida de campañas de ransomware.

Los rastreadores web funcionan a partir de una página web específica (llamada "URL semilla") y siguen sistemáticamente los hipervínculos para descubrir contenido nuevo. Analizan código HTML, extraen datos y crean índices completos que impulsan motores de búsqueda como Google, Bing y Yahoo.

La recuperación de ransomware es el esfuerzo coordinado para restaurar y proteger tus sistemas después de un ataque de ransomware. Empieza por determinar qué tan lejos se ha propagado el ransomware, de dónde vino, y qué daño ha causado. Una vez que tu equipo entiende el alcance completo, tienes que eliminar por completo el ransomware. Esto normalmente implica implementar herramientas de seguridad para aislar y eliminar el software malicioso de todos los dispositivos y redes afectados.

Una Red de área local virtual (VLAN) es una partición virtual de una red física en múltiples redes lógicas.

red de voz sobre IP (Voice over Internet Protocol) es una tecnología que permite transmitir llamadas y comunicaciones de voz a través de internet en lugar de las líneas telefónicas tradicionales, al convertir la voz en datos digitales que se envían mediante protocolos de internet.

Una red de red de voz sobre IP es un sistema que usa internet para transmitir llamadas de voz y comunicaciones relacionadas, en lugar de las líneas telefónicas tradicionales. VoIP significa red de voz sobre IP, lo que quiere decir que los datos de voz se envían y reciben mediante protocolos de internet.

Si bien la red oscura sí tiene sus rincones turbios, la verdad es más matizada. Es una capa oculta de internet que la mayoría de nosotros nunca verá, pero para los profesionales de ciberseguridad, los expertos en TI e incluso los investigadores curiosos, entenderla es clave para mantenerse adelante de las amenazas en el panorama en línea actual.

Una VPN, o red privada virtual, es un servicio que crea una conexión segura y encriptada entre tu dispositivo e internet. Ayuda a proteger tu actividad en línea de miradas indiscretas, asegurando que tu información se mantenga privada.

Un red team es un grupo de expertos internos o externos en TI que simulan las acciones de ataques maliciosos adversarios contra una red como ejercicio.

El registro de accesos es el proceso de registrar y almacenar información sobre cada intento de acceso a un sistema digital, servidor o aplicación. Estos registros, llamados logs de acceso, ayudan a los profesionales de ciberseguridad a detectar amenazas, resolver problemas y mantener el cumplimiento normativo.

El registro de actividad del sitio web es el proceso sistemático de registrar eventos y actividades en el servidor web para ayudar a los administradores a monitorear el rendimiento, resolver problemas y detectar brechas de seguridad.

El registro de auditoría es un registro cronológico, con marca de tiempo, de cada acción y evento que ocurre dentro de un sistema o red.

El registro de datos es el equivalente digital de un sistema de cámaras de seguridad. Es el proceso de recopilar y almacenar automáticamente datos de varios sensores y puntos dentro de un sistema a lo largo del tiempo.

El registro de eventos es el acto de registrar cada acción, desde inicios de sesión de usuarios hasta errores del sistema, con marcas de tiempo, lo que permite reconstruir lo que ocurrió durante incidentes de seguridad. 

El registro de pulsaciones de teclas (o keylogging) es un método para rastrear y registrar cada tecla que presionas en un teclado. Los keyloggers pueden monitorear todo lo que escribes, desde contraseñas y correos electrónicos hasta números de tarjetas de crédito y mensajes privados.

El registro estructurado guarda los datos en un formato estandarizado y legible por máquina, siendo los pares clave-valor o JSON (JavaScript Object Notation) la configuración más común.

Los registros de IIS son archivos de texto que registran cada solicitud hecha a el servidor web que ejecuta Internet Information Services (IIS). Registran quién hizo qué, cuándo y cómo en tu sitio.

El GDPR es una regulación de la Unión Europea sobre privacidad de la información que rige cómo se pueden procesar y transferir los datos personales de las personas en la UE.

Las reglas de NAT son configuraciones que definen cómo la traducción de direcciones de red (NAT) debe modificar las direcciones IP a medida que el tráfico de red pasa por un firewall o router. 

Las reglas de Snort son instrucciones escritas que le indican al sistema de detección de intrusiones (IDS) de Snort qué actividad de red vigilar y cómo responder. Estas reglas ayudan a detectar tráfico sospechoso o malicioso que se mueve por tu red, desde descargas de malware hasta escaneos de puertos.

Las reglas YARA definen patrones con un lenguaje especializado para escribir reglas. Cuando se analiza un archivo o proceso, se le compara con estas reglas. Si el archivo o proceso coincide con los criterios definidos en una regla, se marca como potencialmente malicioso.

Normativa de cumplimiento empresarial es un conjunto de marcos y estándares exigidos por ley (como HIPAA o GDPR) que las organizaciones deben seguir para asegurarse de proteger los datos sensibles y operar de forma ética dentro de su industria.

La normativa de cumplimiento empresarial es el conjunto de leyes, reglas y estándares que una empresa debe seguir para operar legalmente. Estos requisitos los establecen organismos gubernamentales, grupos de la industria o políticas internas para garantizar que las empresas actúen de manera ética y responsable.

La resiliencia de endpoint es una estrategia de ciberseguridad basada en una verdad simple: en algún momento, un ataque logrará pasar.Este concepto va más allá de solo bloquear amenazas. Se enfoca en la capacidad de un endpoint (laptop, servidor, etc.) para resistir, contener y recuperarse rápidamente de un ataque activo.

Por lo general, implica almacenamiento en línea o fuera del sitio. Un respaldo o la realización de un respaldo guarda los datos en una ubicación separada para garantizar su recuperación en caso de pérdida o daño.

Un respondedor de incidentes es un profesional de ciberseguridad que detecta, investiga y gestiona las consecuencias de los incidentes cibernéticos para minimizar el daño y restaurar los sistemas a su estado operativo.

La respuesta a incidentes en ciberseguridad se refiere a las estrategias y procedimientos para responder a amenazas y ataques cibernéticos en una red.

La respuesta a incidentes en la nube (cloud) es el proceso de detectar, investigar, contener y recuperarse de amenazas de seguridad en entornos cloud.

La retención de registros es la práctica de almacenar y gestionar archivos de registro durante un período específico para cumplir con requisitos de seguridad, cumplimiento normativo y operación. Implica determinar qué registros conservar, por cuánto tiempo almacenarlos y dónde alojar estos datos críticos.

Un RFC, o "solicitud de comentarios", es un tipo de documento técnico que publican quienes ayudan a establecer las reglas de internet, principalmente el Internet Engineering Task Force (IETF).

El acto de robar información personal como nombres de usuario, contraseñas e información financiera para obtener acceso no autorizado.

Piensa en un ingeniero de seguridad como el arquitecto de una fortaleza digital. Su enfoque principal es diseñar, implementar y mantener la infraestructura de seguridad de una organización, manteniendo los ciberataques a una distancia constante y segura.

Un rootkit es un tipo de malware que les da a los atacantes control oculto sobre un sistema informático, lo que permite el acceso no autorizado mientras permanece oculto, convirtiéndolo en una de las amenazas cibernéticas más difíciles de detectar y eliminar.

La rotación de registros es un proceso automatizado que se usa para gestionar el tamaño de los archivos de registro, renombrando sistemáticamente los archivos antiguos y creando otros nuevos.

SASE, Secure Access Service Edge es una arquitectura de redes moderna que combina redes definidas por software con funciones de seguridad integrales en un solo servicio nativo de la cloud.

Scareware es una forma de malware que usa el miedo para engañar a los usuarios y hacer que tomen decisiones dañinas. Por lo general, se hace pasar por un antivirus falso o alertas del sistema, asegurando que tu dispositivo está bajo una amenaza inmediata para presionarte a comprar software falso, hacer clic en enlaces dañinos o descargar malware real.

Un script kiddie es alguien que usa herramientas o scripts prediseñados (creados por otros) para ejecutar ciberataques.

El sector de arranque es la primera sección de un dispositivo de almacenamiento, como un disco duro o una memoria USB, que contiene las instrucciones esenciales para iniciar el sistema operativo de tu computadora. Actúa como la plataforma de lanzamiento de tu sistema y permite que la computadora sepa cómo y dónde cargar su software operativo.

El cross-site scripting (XSS), o secuencias de comandos en sitios cruzados, es una vulnerabilidad de seguridad web en la que los atacantes inyectan scripts maliciosos en sitios web confiables, que luego se ejecutan en los navegadores de las víctimas para robar credenciales o secuestrar sesiones.

El secuestro de sesión es un ataque en el que un actor de amenazas manipula el token de autenticación de una sesión de comunicación para obtener acceso no autorizado a información.

Un security data lake es un repositorio centralizado diseñado para ingerir, almacenar y analizar grandes cantidades de datos de seguridad provenientes de diversas fuentes dentro de una organización. Esto incluye datos estructurados, no estructurados y semiestructurados, como registros, alertas, tráfico de red y telemetría de endpoints, para dar soporte a análisis avanzados y detección de amenazas.

Un security data lake es un repositorio centralizado diseñado para ingerir, almacenar y analizar grandes cantidades de datos de seguridad provenientes de diversas fuentes dentro de una organización.

La segmentación de identidades es el proceso de separar y categorizar las identidades de los usuarios en una red para mejorar la seguridad y reducir el riesgo. Este enfoque garantiza que los usuarios solo tengan acceso a lo que necesitan, lo que limita la exposición innecesaria a datos o sistemas sensibles.

La segmentación de redes es la práctica de dividir una red informática en segmentos o zonas separadas para limitar el acceso a datos sensibles y reducir los riesgos de ataque.

La seguridad cloud de AWS es un conjunto integral de herramientas, servicios y buenas prácticas diseñados para proteger datos, aplicaciones e infraestructura alojados en Amazon Web Services. Funciona bajo un modelo de responsabilidad compartida, donde AWS protege la infraestructura cloud mientras los clientes protegen sus datos y aplicaciones dentro de ella.

Active Directory (AD) es un servicio de directorio que ofrece Microsoft Windows y ayuda a los administradores a configurar permisos y acceso a la red. AD controla quién puede acceder a qué recursos, como archivos e impresoras, y facilita que los equipos de TI administren toda la red.

La seguridad de contenedores se refiere a las prácticas, herramientas y políticas diseñadas para proteger las aplicaciones en contenedores, su infraestructura subyacente y todo su ciclo de vida, desde el desarrollo hasta la implementación y el tiempo de ejecución.

La seguridad de la IA agéntica es la práctica de proteger sistemas de IA autónomos, conocidos como agentes de IA, que pueden tomar decisiones, realizar acciones e interactuar con otros sistemas de forma independiente y sin supervisión humana continua. Abarca las estrategias, políticas y controles diseñados para garantizar que estos agentes de IA autodirigidos operen de forma segura, no introduzcan nuevas vulnerabilidades y no puedan ser explotados por actores de amenazas para comprometer redes, datos o infraestructura.

InfoSec son las políticas y los procedimientos que implementa la organización para proteger los datos sensibles del acceso no autorizado.

La seguridad de la publicidad de pago por clic es un conjunto de tecnologías y estrategias diseñadas para detectar, prevenir y mitigar el fraude en las campañas de publicidad de pago por clic. Al identificar clics inválidos, patrones de tráfico sospechosos y abuso por parte de la competencia, ayuda a las empresas a proteger su presupuesto, mejorar el retorno de inversión y mantener analíticas confiables.

Seguridad de las API es una práctica de seguridad que consiste en implementar estrategias para proteger la confidencialidad, la integridad y la disponibilidad de los datos. Esto incluye establecer protocolos de autenticación y autorización para garantizar que solo los usuarios y las aplicaciones autorizados puedan acceder a la API.

La seguridad de las aplicaciones en la cloud es el proceso de proteger las aplicaciones de software basadas en la cloud a lo largo de todo el ciclo de vida de desarrollo.

Protege las aplicaciones de software basadas en cloud a lo largo de su ciclo de desarrollo.

La seguridad de las aplicaciones web (también conocida como WebAppSec) es un conjunto de medidas de seguridad diseñadas para proteger las aplicaciones web contra amenazas y ataques cibernéticos. Implica aplicar controles de seguridad a lo largo de todo el ciclo de desarrollo para defenderse de vulnerabilidades que los actores maliciosos podrían explotar.

La seguridad de los compiladores se refiere a la práctica de proteger las aplicaciones de software contra vulnerabilidades que se pueden introducir o explotar durante el proceso de compilación, así como a implementar medidas de seguridad dentro de los propios compiladores para evitar la inyección de código malicioso y garantizar la generación segura de código.

La seguridad de plataformas low-code es la práctica de mantener tus aplicaciones low-code protegidas contra el acceso no autorizado, las filtraciones de datos y los errores de configuración. Esto incluye proteger los entornos de desarrollo, usar solo componentes previamente verificados, aprovechar las funciones de seguridad integradas y verificar que tus configuraciones y controles de acceso sean correctos.

La seguridad del código es la práctica de proteger el código de software contra vulnerabilidades que los atacantes cibernéticos podrían explotar. Consiste en identificar, gestionar y eliminar debilidades durante el ciclo de vida del desarrollo de software para garantizar que las aplicaciones sean seguras y confiables.

Un correo de seguridad del correo electrónico es un mensaje diseñado o procesado para proteger su contenido, al remitente y al destinatario de amenazas cibernéticas como phishing, malware o acceso no autorizado.

La seguridad del software consiste en diseñar, desarrollar y mantener software para que resista ataques o fallas accidentales. Su objetivo principal es evitar que el software se use mal, se altere o se dañe, incluso cuando hackers o errores intenten afectarlo.

FDE cifra todo en tu disco duro, incluyendo el sistema operativo, las aplicaciones y los datos del usuario. Ofrece protección automática y transparente sin que los usuarios tengan que cifrar archivos manualmente. FDE es esencial para cumplir con regulaciones de protección de datos como GDPR y HIPAA.

Seguridad por oscuridad es una práctica de seguridad controvertida que se basa en mantener ocultos el funcionamiento interno, las fallas o los detalles de implementación de un sistema como el principal medio de protección.

La seguridad sin contraseñas es exactamente lo que su nombre indica: una forma de autenticar usuarios sin pedirles que ingresen una contraseña tradicional. En lugar de escribir "Password123!" (por favor dime que no estás usando eso en realidad), los usuarios verifican su identidad mediante algo que tienen (como su teléfono), algo que son (como su huella digital) o algo que saben que no es una contraseña estática.

Zero Trust es un concepto de seguridad que requiere que todos los usuarios sean autenticados y autorizados antes de otorgarles acceso a aplicaciones y datos.

El seguro cibernético es una protección financiera para las empresas en caso de que ocurra un ciberataque. Puede cubrir costos asociados con brechas de datos, como honorarios legales, daño reputacional e interrupción del negocio.

SEO Poisoning es una técnica donde los cibercriminales manipulan las tácticas de optimización para motores de búsqueda (SEO) para lograr que sitios web maliciosos aparezcan en los primeros resultados de búsqueda, engañando a los usuarios para que visiten páginas que distribuyen malware o roban credenciales.

Los servicios de aplicaciones son la columna vertebral de los entornos de TI modernos. Piénsalos como trabajadores especializados en una fábrica digital: cada uno tiene una función específica y todos trabajan juntos para mantener tu negocio funcionando sin problemas.

Los servicios de monitoreo de ciberseguridad vigilan continuamente sistemas, dispositivos, cuentas y registros de seguridad en busca de señales de amenazas cibernéticas. Recopilan y analizan la actividad en endpoints, identidades, redes y servicios en la cloud, y luego investigan las alertas y ayudan a responder a incidentes reales antes de que causen daños.

Los servicios de TI administrados son servicios gestionados fuera de una organización por proveedores externos, donde estos proveedores de servicios dan a las empresas la experiencia y los recursos para administrar su infraestructura y operaciones de TI. Esto puede incluir tareas como la gestión de redes, la ciberseguridad, la copia de seguridad de los datos y su recuperación, y las actualizaciones de software, lo que libera al personal interno de TI para que se enfoque en iniciativas estratégicas.

Un servidor de aplicaciones, o servidor de aplicaciones, es un framework de software que actúa como middleware entre el cliente de front-end (por ejemplo, un navegador o una app móvil) y los sistemas de backend, como las bases de datos. Los servidores de aplicaciones gestionan la lógica de negocio dinámica que impulsa las aplicaciones modernas.

El servidor web es un sistema informático o software que aloja sitios web y entrega páginas web a los usuarios cuando las solicitan. Piénsalo como el motor que impulsa internet, asegurándose de que puedas acceder a tus videos de gatos favoritos, carritos de compra en línea o incluso a este mismo artículo.

Un servidor multimedia es un sistema informático dedicado o una aplicación de software que almacena, procesa y entrega contenido multimedia, como videos, audio e imágenes, a otros dispositivos a través de una red. En pocas palabras, un servidor multimedia actúa como la biblioteca central y el punto de distribución para medios digitales dentro de organizaciones u hogares.

Un servidor multimedia es un sistema informático dedicado o una aplicación de software que almacena, procesa y entrega contenido multimedia, como videos, audio e imágenes, a otros dispositivos a través de una red. En pocas palabras, un servidor multimedia actúa como la biblioteca central y el punto de distribución para medios digitales dentro de organizaciones u hogares.

Una sesión de comunicación es una conversación por tiempo limitado entre dos o más dispositivos a través de internet.

El shadow data representa uno de los desafíos de ciberseguridad más pasados por alto, pero también más peligrosos, que enfrentan las organizaciones hoy en día. A diferencia de las brechas de datos intencionales o los ataques sofisticados, el shadow data suele surgir de actividades cotidianas del negocio: empleados que copian archivos por conveniencia, bases de datos de prueba olvidadas o sistemas heredados que quedan después de una migración.

Los shells remotos funcionan mediante un modelo cliente-servidor. Cuando inicias una sesión de shell remoto, tu equipo local (el cliente) establece una conexión con un sistema objetivo (el servidor) usando cualquier cantidad de protocolos de red. Una vez conectado, puedes ejecutar comandos que corren en el sistema remoto, y el resultado se envía de vuelta a tu terminal local.

Un SID típico se ve así: S-1-5-21-3632462615-3141105534-30830830-1115. Veamos qué significa cada parte: S: indica que es un identificador de seguridad. 1: el nivel de revisión (la versión actual es 1). 5: la autoridad del identificador (5 = NT Authority). 21: subautoridad que indica el tamaño del identificador de dominio. 3632462615-3141105534-30830830: el identificador del dominio o del equipo local. 1115: el identificador relativo (RID) que señala al usuario o grupo específico. Windows usa estos componentes para garantizar que cada SID sea único a nivel global y nunca pueda duplicarse.

SIEM significa gestión de eventos e información de seguridad. SIEM es una solución de software que agrega y analiza la actividad de muchas fuentes distintas en toda una infraestructura de TI. Un SIEM recopila cantidades inmensas de datos de todo un entorno en red, luego los consolida y los presenta de forma accesible para las personas. Con los datos categorizados y organizados, los centros de operaciones de seguridad (SOC) suelen usar soluciones SIEM para agilizar la visibilidad en un entorno, centralizar los datos para el monitoreo de seguridad e investigar registros y eventos para la respuesta a incidentes.

En el panorama actual, los ciberataques son implacables. Amenazas como el ransomware y el malware son básicamente como la maleza a estas alturas: siguen apareciendo sin importar cuántas veces las arranques. SIEM vs. EDR vs. MDR

Un sistema antifraude es una plataforma tecnológica que monitorea la actividad digital para identificar y detener el fraude mediante análisis de datos en tiempo real, perfiles de comportamiento y modelos de aprendizaje automático adaptativos. Al evaluar continuamente el riesgo en las transacciones y las acciones de los usuarios, permite que las organizaciones prevengan el fraude, reduzcan las pérdidas financieras y protejan las cuentas de los usuarios a gran escala.

Sistema de detección de intrusiones (IDS) es una herramienta de seguridad que monitorea el tráfico de red o las actividades del sistema en busca de comportamiento sospechoso y alerta a los administradores cuando se detectan posibles amenazas.

IDS es una herramienta de seguridad que detecta la presencia de amenazas cibernéticas y notifica a los administradores. También se pueden usar HIDS (Detección de intrusiones basada en endpoints) y NIDS (Detección de intrusiones basada en red), que son herramientas IDS usadas específicamente para los endpoints o para la red.

Un skimmer es un pequeño dispositivo que los delincuentes colocan en lectores de tarjetas legítimos. Está diseñado para registrar la información de la banda magnética de tu tarjeta de crédito o débito cuando la usas para pagar o retirar efectivo. 

El smishing, abreviatura de SMS phishing, es un tipo de ciberataque en el que los actores de amenazas te engañan para que reveles información personal o descargues malware a través de mensajes de texto.

SNMP, Simple Network Management Protocol es un protocolo estándar que se usa para monitorear y administrar dispositivos en una red IP, aunque requiere una configuración cuidadosa para evitar que los atacantes lo exploten.

La soberanía de los datos es el principio legal según el cual los datos digitales están sujetos a las leyes y la gobernanza del país o la jurisdicción específicos donde se encuentran físicamente.

Software como servicio (SaaS) es un modelo de distribución de software basado en la cloud en el que un proveedor aloja las aplicaciones de forma remota y los usuarios acceden a ellas por internet, normalmente a través de un navegador web.

El software de código cerrado es un software propietario cuyo código fuente original no se comparte con el público, lo que permite al propietario mantener un control exclusivo sobre su desarrollo y distribución.

Las soluciones de TI empresariales son software diseñado para integrar múltiples sistemas dentro de una organización y así optimizar los procesos.

Un switched port analyzer (SPAN) es un puerto dedicado en un switch que envía una copia reflejada del tráfico de red desde dentro del switch o firewall central hacia un destino. Se usa para revisar el tráfico de red con software como Wireshark.

Spear phishing es un ataque de phishing dirigido que usa información investigada para engañar a personas específicas.

El spyware es un tipo de software malicioso que se instala en secreto en un dispositivo para monitorear la actividad del usuario y recopilar información sensible—como contraseñas, datos financieros y comportamiento de navegación—sin el conocimiento del usuario. Opera en segundo plano y transmite los datos robados a los atacantes, lo que a menudo provoca violaciones de privacidad, robo de identidad o pérdidas financieras.

SSH, o Secure Shell, es un protocolo criptográfico que permite la comunicación segura entre dos sistemas a través de una red no segura.

SSL (Secure Sockets Layer) es un protocolo de seguridad basado en cifrado, diseñado para proteger las comunicaciones por internet y garantizar que los datos compartidos entre un usuario y un sitio web se codifiquen en un formato ilegible por seguridad.

Una SSL VPN (Secure Sockets Layer Virtual Private Network) es un tipo de VPN que permite a los usuarios acceder a una red de forma segura a través de un navegador web. Cifra los datos, lo que garantiza una comunicación segura entre el usuario y la red.

Un stager es una pequeña pieza de software malicioso que los atacantes usan para iniciar un ciberataque más grande. 

Stealthware es un tipo de malware diseñado para ocultarse de los usuarios y las herramientas de seguridad. Descubre cómo funciona, por qué es peligroso y cómo defenderte de él.

La supervisión de bases de datos consiste en rastrear continuamente las actividades de la base de datos para optimizar el rendimiento y garantizar la seguridad. Esto combina la supervisión del rendimiento, como el uso de CPU y el consumo de memoria, la supervisión de seguridad para detectar actividades sospechosas y la supervisión de accesibilidad. 

La supervisión de servidores es la práctica de monitorear y analizar continuamente el rendimiento, la salud y la seguridad de los servidores para garantizar un funcionamiento óptimo y evitar el tiempo de inactividad. Implica recopilar datos en tiempo real sobre los recursos del servidor, las aplicaciones y la conectividad de red para identificar problemas antes de que afecten las operaciones comerciales.

La suplantación de correo electrónico es un tipo de ciberataque que afecta a empresas mediante el uso de correos con direcciones de remitente falsificadas. Como el destinatario confía en el supuesto remitente, es más probable que abra el correo y haga clic en enlaces o archivos adjuntos maliciosos.

La suplantación de dominio es un tipo de ciberataque en el que un actor malicioso falsifica o se hace pasar por un dominio legítimo para engañar a las personas y hacerles creer que están interactuando con una fuente confiable.

La suplantación de dominios por errores tipográficos, también conocida como secuestro de URL o suplantación de dominio, es una forma de ciberataque en la que los actores de amenazas registran versiones de nombres de dominio legítimos con errores ortográficos leves para engañar a los usuarios y hacer que visiten sus sitios maliciosos. Estos sitios falsos se parecen a los originales y a menudo imitan el diseño y la funcionalidad de marcas confiables.

La suplantación de marca es el uso no autorizado de la identidad de marca de una empresa (incluidos logotipos, nombres de dominio, perfiles de redes sociales y otros activos de marca) para engañar a las víctimas y llevar a cabo actividades maliciosas.

La suplantación de URL es una táctica que usan los atacantes para hacerte creer que un sitio web o enlace falso es legítimo. A menudo consiste en crear una URL similar a la original para robar datos personales o propagar malware.

Suricata es un motor de detección de código abierto que funciona como un IDS (sistema de detección de intrusos).

Syslog es un protocolo simple que los sistemas informáticos usan para enviar registros de datos de eventos a una ubicación central para su almacenamiento.

TCP/IP (Transmission Control Protocol and Internet Protocol) es un conjunto de reglas estandarizadas que permite que los dispositivos se conecten e intercambien datos en una red (es decir, es lo que impulsa el internet). 

La tecnología 3G, o tecnología de red móvil de tercera generación, se implementó por primera vez a principios de la década de 2000. Marcó un avance enorme respecto a su predecesora, la 2G, al permitir datos móviles más rápidos, videollamadas y una mejor comunicación de voz.

La tecnología over-the-air (OTA) se refiere a la entrega inalámbrica de actualizaciones de software, configuraciones y datos a dispositivos conectados sin necesidad de acceso físico ni intervención manual. Esta tecnología permite actualizaciones remotas en todo tipo de dispositivos, desde smartphones hasta autos inteligentes, usando redes celulares, Wi-Fi u otras redes inalámbricas.

En ciberseguridad, la telemetría es la esencia de toda detección de amenazas. Es el flujo continuo de datos sin procesar de todo lo que sucede en tus sistemas digitales: tus endpoints, redes y aplicaciones en la cloud.

La terminación SSL es el proceso de descifrar tráfico cifrado en un endpoint de red —como un balanceador de carga o un proxy inverso— antes de enviarlo a los servidores web.

Buscar amenazas de forma proactiva en diversas fuentes de telemetría se conoce como caza de amenazas. Esto implica analizar registros del sistema, tráfico de red y otras fuentes de datos para descubrir actividad maliciosa que pudo haber evadido los controles de seguridad existentes.

El tiempo de permanencia es el tiempo que un actor de amenazas permanece sin ser detectado dentro de una red, medido desde el compromiso inicial hasta la detección. Cuanto más largo sea el tiempo de permanencia, más oportunidad tiene un atacante de escalar privilegios, moverse lateralmente y robar datos antes de implementar ransomware.

El tiempo medio de respuesta (MTTR) es el tiempo promedio que le toma a un equipo de seguridad responder y resolver un incidente de ciberseguridad desde el momento en que recibe la notificación.

Un token de autenticación funciona como un sustituto de información más sensible, lo que hace que los sistemas informáticos sean más seguros y eficientes. En lugar de transmitir constantemente contraseñas u otros datos críticos, los sistemas usan tokens de autenticación como representantes seguros.

El token de autenticación MFA es un mecanismo de seguridad usado en la autenticación multifactor que da un código de un solo uso o una clave criptográfica para verificar la identidad de un usuario como segundo factor de autenticación. Normalmente lo genera un dispositivo, una app o una llave de hardware, y garantiza que el acceso se otorgue solo si el usuario tiene el token de autenticación además de su contraseña.

Un token señuelo es una carnada para los cibercriminales. A diferencia de los honeypots (que simulan entornos completos para atraer a los atacantes), los tokens señuelo son artefactos falsos individuales incorporados dentro de un sistema. Pueden ser credenciales falsas, archivos, claves de API o incluso direcciones de correo electrónico. ¿Su propósito? Si se accede a él o se usa, el token señuelo activa una alerta que avisa de inmediato a los defensores que hay una intrusión.

Token theft is when cybercriminals steal authentication tokens to gain unauthorized access to online accounts, systems, or sensitive data.

Una toma de control de una cuenta, o ATO, es un ataque que ocurre cuando un actor de amenazas obtiene acceso no autorizado a las credenciales de la cuenta de un usuario y toma el control de la cuenta para cometer actividades maliciosas, como fraude o robo de datos.

Una política de trae tu propio dispositivo que permite a los empleados usar dispositivos personales para el trabajo, lo cual puede introducir riesgos de seguridad si no se gestiona correctamente.

El tráfico de datos es lo que se genera cada vez que se envía un correo electrónico, se mira un video o se visita un sitio web. Es tráfico que viaja por una red hasta llegar a su destino.

El tráfico SSL se refiere a los datos transferidos entre el navegador de un usuario y un sitio web mediante una conexión segura habilitada por SSL (Secure Sockets Layer) o su sucesor, TLS (Transport Layer Security). 

Aplicaciones legítimas que los atacantes suelen aprovechar, como eM Client, PerfectData Software y Newsletter Software Supermailer. Estas aplicaciones pueden parecer inofensivas, pero se pueden explotar para actividades maliciosas como phishing, exfiltración de datos y fraude financiero.

La transformación de la ciberseguridad representa un cambio fundamental, de una seguridad reactiva y centrada en herramientas, a una seguridad proactiva e integrada en el funcionamiento mismo del negocio. Este enfoque reconoce que la seguridad no es solo un problema de TI: es un impulsor del negocio que respalda las iniciativas de transformación digital mientras protege los activos críticos.

La transmisión continua de registros es el proceso en tiempo real de capturar y transmitir continuamente datos de registro desde aplicaciones y sistemas hacia plataformas externas de monitoreo, análisis o almacenamiento, para su análisis y alertas inmediatas.

Una base de datos almacenada localmente en computadoras macOS diseñada para restringir el acceso del software a información sensible del usuario. Se usa comúnmente para aplicar Acceso Total al Disco para el software.

Una traza de pila es un informe detallado que muestra la secuencia de llamadas a funciones o métodos que hizo un programa antes de un error o fallo. Esta información ayuda a identificar exactamente dónde salió mal el código.

TrickBot surgió originalmente en 2016 como un troyano bancario diseñado para robar credenciales financieras. Con el tiempo, evolucionó hasta convertirse en un framework de malware modular, usado ampliamente como cargador de ransomware y varias cargas útiles criminales. Los cibercriminales reconocieron rápidamente la adaptabilidad y capacidad de TrickBot, lo que lo convirtió en una pieza central de muchas operaciones de malware como servicio (MaaS).

Un troyano, o simplemente un Trojan, es malware disfrazado de software legítimo. Te engaña para que lo descargues o lo ejecutes, y una vez dentro de tu sistema, causa daños o roba datos confidenciales.

Un Troyano de acceso remoto (RAT) es un tipo de malware que le da a un actor de amenazas control total y no autorizado sobre una computadora infectada. Crea una "puerta trasera" en el sistema, lo que le permite al atacante operarla de forma remota como si estuviera sentado justo frente a ella.

Un troyano minero de Bitcoin es un malware que secuestra los recursos de tu computadora para minar criptomoneda sin tu conocimiento ni consentimiento.

El troyano Zeus (también llamado Zbot) es una forma de malware que usan los cibercriminales para robar información sensible, sobre todo credenciales de banca en línea. Infecta una computadora en silencio, registra tus pulsaciones de teclado y envía tus datos privados a los atacantes sin que te des cuenta.

TTPs, o tácticas, técnicas y procedimientos, se refieren a los métodos que usan los atacantes para planificar, ejecutar y lograr sus objetivos en un ciberataque.

En ciberseguridad, un túnel es una conexión segura y cifrada que permite transmitir datos de forma privada a través de una red no confiable.

El Protocolo de datagramas de usuario, comúnmente llamado UDP, es una forma simple y sin conexión de que las computadoras se envíen mensajes entre sí a través de Internet. 

Unified Extensible Firmware Interface (UEFI) es un reemplazo moderno del antiguo BIOS (Basic Input/Output System) que se encarga de los pasos críticos iniciales del proceso de arranque de tu computadora.

Un activo de ciberseguridad es cualquier recurso físico o digital que tiene valor para una organización y necesita protección contra amenazas cibernéticas. Los activos incluyen hardware como servidores y laptops, aplicaciones de software, datos y bases de datos, infraestructura de red, e incluso a las personas dentro de la organización.

Un user agent es un software que actúa en tu nombre para comunicarse con sitios web.

USSD es una llamada telefónica directa a un servicio, pero en lugar de hablar, envías mensajes de texto en tiempo real. La diferencia clave entre SMS y USSD es que USSD mantiene la conexión abierta durante toda tu interacción, lo que lo hace perfecto para cosas como consultar tu saldo bancario o recargar tu crédito telefónico.

Un vector de ataque es el método o la combinación de métodos que los cibercriminales usan para vulnerar o infiltrarse ilegalmente en la red de una víctima. Los vectores de ataque suelen ser complejos e implican recopilar inteligencia e identificar puntos débiles para explotarlos y así obtener acceso a la red.

Un vector de inicialización (IV) es un valor aleatorio o pseudoaleatorio que se usa en los algoritmos de cifrado para garantizar que entradas de texto plano idénticas generen salidas de texto cifrado únicas, incluso cuando se cifran con la misma clave.

Un virus informático es un software malicioso diseñado para replicarse, propagarse y causar daño, como ralentizar dispositivos, corromper archivos o robar datos confidenciales. 

Un virus informático es un software malicioso diseñado para replicarse, propagarse y causar daño.

Un virus polimórfico es malware que modifica su código o apariencia con cada infección, mientras que su funcionalidad dañina permanece igual. Estos cambios hacen que las herramientas antivirus tradicionales basadas en firmas sean ineficaces, ya que cada nueva variante se ve diferente.

Vishing es la abreviatura de voice phishing e implica llamadas telefónicas fraudulentas que engañan a la víctima para que entregue datos confidenciales como credenciales de acceso, números de tarjetas de crédito o datos bancarios.

Una VPN (Virtual Private Network) es un servicio que crea un túnel cifrado entre un dispositivo e internet. Enmascara la dirección IP del usuario y protege los datos transmitidos de ser interceptados.

Una VPN sin cliente es un tipo de red privada virtual (VPN) que permite a los usuarios conectarse de forma segura a los recursos corporativos a través de un navegador web, sin instalar software de VPN dedicado en sus dispositivos.

Una vulnerabilidad es una debilidad en el software o hardware que los actores maliciosos pueden explotar. Algunos ejemplos incluyen una falla en el software, una mala configuración o un error humano.

Las vulnerabilidades de día cero son fallas de seguridad engañosas en software, hardware o firmware que el proveedor no ha encontrado ni corregido.

Las vulnerabilidades de día cero (zero-day) son vulnerabilidades de seguridad desconocidas para los desarrolladores, que los atacantes explotan antes de que los desarrolladores puedan lanzar una solución.

Un watering hole es un ciberataque donde los hackers comprometen un sitio web legítimo y confiable que visita con frecuencia el público objetivo. El objetivo es infectar a personas u organizaciones específicas con malware u obtener acceso no autorizado a sus redes.

En ciberseguridad, la weaponization usa herramientas o documentos no dañinos de forma maliciosa para causar daño.

XSRF, comúnmente conocido como CSRF, es un tipo de vulnerabilidad web en la que un atacante engaña al navegador de un usuario legítimo para que realice una acción no deseada en un sitio confiable donde el usuario está autenticado.

XSS (secuencias de comandos en sitios cruzados) es un ataque de inyección de código en el que se inserta código malicioso en un sitio web legítimo.

A Zero Trust Architecture refers to the way network devices and services are structured to enable a Zero Trust security model.

Un zip bomb, también conocido como "bomba de descompresión" o "zip de la muerte", es un tipo de archivo comprimido malicioso diseñado para saturar los recursos de un sistema al descomprimirse. A diferencia de la mayoría del malware, que corrompe o roba datos, los zip bombs generan caos al agotar la CPU, la RAM y la capacidad de almacenamiento de un sistema.