👨‍💻Hacker

Alguien que explora o explota sistemas informáticos, legal o ilegalmente.

#️⃣Función hash

Una función que asigna datos a un valor de tamaño fijo para comprobaciones de integridad.

🚨Respuesta ante incidentes

El proceso de manejar y mitigar una brecha de seguridad.

🔍Sistema de detección de intrusiones

Un sistema que monitorea las redes en busca de actividad maliciosa o violaciones de políticas.

🛑Sistema de prevención de intrusiones

Un sistema que detecta y bloquea activamente las amenazas a la red.

⌨️Keylogger

Software o hardware que registra las pulsaciones de teclas para robar datos.

↔️Movimiento lateral

Moverse a través de una red para alcanzar sistemas adicionales después de una intrusión.

🔽Privilegio mínimo

Otorgar a los usuarios solo el acceso mínimo necesario para realizar su trabajo.

📜Análisis de registros

Examinando los registros del sistema para detectar anomalías y eventos de seguridad.

🦠Malware

Software diseñado para dañar, interrumpir u obtener acceso no autorizado.

🔐Autenticación multifactor

Utilizar dos o más métodos de verificación para confirmar la identidad.

🧩Segmentación de red

Dividir una red en partes más pequeñas para limitar el acceso y los daños.

🔑Contraseña

Una cadena secreta utilizada para autenticar la identidad de un usuario.

🩹Parche

Una actualización de software que corrige errores o vulnerabilidades de seguridad.

📋Gestión de parches

El proceso de gestionar y aplicar actualizaciones de software.

📦Carga útil

El código malicioso entregado mediante un exploit o ataque.

🧪Pruebas de penetración

Ataques simulados autorizados para encontrar vulnerabilidades de seguridad.

🎣Phishing

Un intento fraudulento de obtener datos confidenciales haciéndose pasar por una entidad de confianza.

📞Pretexto

Creando un escenario fabricado para obtener información de un objetivo.

⬆️Escalada de privilegios

Obtener derechos de acceso superiores a los otorgados originalmente.

🔁Servidor proxy

Un servidor intermediario que retransmite las solicitudes entre clientes y servidores.

🏗️Infraestructura de clave pública

Un marco para la gestión de certificados digitales y cifrado de clave pública.

🟣Equipo Púrpura

Un esfuerzo de colaboración entre los equipos rojo y azul para mejorar la seguridad.

🔒Ransomware

Malware que cifra archivos y exige un pago para su liberación.

🔴Equipo Rojo

Un grupo que simula ataques para probar las defensas de una organización.

🎲Riesgo

El potencial de pérdida o daño cuando una amenaza explota una vulnerabilidad.

⚖️Evaluación de riesgos

El proceso de identificar y evaluar los riesgos de seguridad potenciales.

🪵Rootkit

Malware que oculta su presencia y obtiene acceso privilegiado.

🛡️Seguridad

El estado de estar protegido del peligro, riesgo o ataque.

📊Gestión de información y eventos de seguridad

Un sistema que agrega y analiza registros y alertas de seguridad.