Glosario de conceptos de seguridad IT sobre protección de datos, sistemas, redes y aplicaciones.
¿Qué es la Seguridad?
En IT, la seguridad es el conjunto de principios, tecnologías y procesos destinados a proteger datos, sistemas, aplicaciones e infraestructura frente al acceso no autorizado, la pérdida, el abuso o la interrupción del servicio.
Alcance y conceptos básicos
El área incluye autenticación, cifrado, control de acceso, protección de aplicaciones web, seguridad del correo electrónico, copias de seguridad, monitorización y respuesta a incidentes. Entre las amenazas relevantes están el phishing, ransomware, ataques DDoS, SQL Injection, XSS, brute force y man in the middle.
Importancia para las organizaciones
Las buenas prácticas de seguridad ayudan a mantener la confidencialidad, integridad y disponibilidad de la información. Influyen en la continuidad de los servicios, el cumplimiento normativo, la resiliencia de la infraestructura y la confianza de usuarios y clientes.
Tecnologías y contexto práctico
En la práctica, la seguridad combina soluciones como firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable backup y pruebas de penetración. También son importantes los estándares, metodologías y recomendaciones, incluidos OWASP, RTO y RPO, así como los procedimientos de respuesta a incidentes.
ARC (Authenticated Received Chain) es un estándar de autenticación del correo que conserva los resultados de SPF, DKIM y DMARC al reenviar mensajes mediante servidores intermediarios.
Un ataque DDoS intenta sobrecargar un servidor, una aplicación o una red con numerosas solicitudes procedentes de varias fuentes para impedir el acceso de los usuarios legítimos.
Un ataque volumétrico es un tipo de ataque DDoS que inunda una conexión, red o servicio con un volumen enorme de tráfico para impedir el acceso de los usuarios legítimos.
El backup inmutable está protegido contra modificaciones, sobrescrituras y eliminaciones durante un periodo definido. Aumenta la resistencia frente al ransomware, los errores de administración y la toma de control de la infraestructura de TI.
Programa de recompensas por vulnerabilidades de seguridad
Un programa de bug bounty recompensa a hackers éticos por descubrir y comunicar de forma responsable vulnerabilidades en aplicaciones, sistemas e infraestructuras informáticas.
Las cabeceras de seguridad son instrucciones HTTP que indican al navegador cómo proteger un sitio, sus recursos y a sus usuarios frente a ataques habituales.
Captcha es una prueba de verificación que ayuda a distinguir a las personas de los bots automatizados y limita el spam, el fraude y los abusos en internet.
Una contraseña es una cadena de caracteres que verifica la identidad y protege el acceso a cuentas, aplicaciones, dispositivos y sistemas informáticos.
La darknet es una parte oculta de Internet a la que se accede mediante herramientas especiales como Tor. Facilita una comunicación más privada, pero también implica un mayor riesgo de fraude y ciberataques.
DKIM es un mecanismo de autenticación del correo electrónico que utiliza una firma criptográfica y un registro DNS para confirmar la autenticidad del remitente y la integridad del mensaje.
Domain-based Message Authentication, Reporting and Conformance
DMARC es un protocolo de autenticación del correo electrónico que protege los dominios frente al phishing y la suplantación y mejora la entregabilidad.
DNS DANE autentica certificados TLS mediante registros TLSA protegidos por DNSSEC. Permite al propietario de un dominio indicar el certificado o la clave pública válida para un servicio concreto.
DNSSEC amplía el DNS con firmas digitales que verifican la autenticidad e integridad de los registros del dominio y reducen el riesgo de respuestas DNS falsificadas.
DoH, o DNS over HTTPS, cifra las consultas DNS mediante una conexión HTTPS para mejorar la privacidad y la seguridad de las comunicaciones en internet.
Disaster Recovery Plan, plan de recuperación ante desastres
DRP es un plan para recuperar sistemas, datos y servicios de TI después de una avería, un ciberataque u otro incidente que interrumpa la actividad empresarial.
