Glosario

"AAA" en Ciberseguridad es el conjunto de términos (Autenticación, Autorización y Administración) que se emplea para proteger la información, ya que permiten controlar el acceso a ella. Por ejemplo, un usuario inicia sesión en un sistema, verificando su identidad (Autenticación), y una vez que su identidad o credenciales han sido verificadas, se le asocia con un nivel de privilegios (Autorización), y dependiendo de estos, es que puede acceder a cierta información o no. Después, esta actividad es monitoreada o registrada (Administración) para seguridad y referencia en un futuro. A la administración se le asocia con el término “repudio”, y es la habilidad de un sistema de registrar “cuándo” y “quién”, hizo “qué” cosa dentro de este sistema.

Un APT es un ataque continuo o recurrente, el cual puede tomar años en ser detectado. Generalmente es perpetrado por un grupo de personas con recursos significativos, como el crimen organizado o un estado-nación deshonesto.

Un activo digital puede ser cualquier contenido, en cualquier formato, que se almacena digitalmente y proporciona valor a la empresa.

La administración en ciberseguridad (Ver "AAA") significa que una persona (Ver “identidad”) que fue autenticada (Ver “Autenticación”) en un sistema informático, es responsable de sus acciones dentro de este sistema. La mejor forma de mantener esta responsabilidad, es mediante el monitoreo de actividades dentro de un sistema. Por ejemplo, en el caso de un incidente de seguridad de la información, este monitoreo permite a los administradores saber qué sistema fue accesado, cuándo, y por quién. Esta información normalmente es recopilada y condensada por los sistemas informáticos y es almacenada en archivos conocidos como “Logs”.

El adware es típicamente un malware que actúa como un spyware para rastrear las actividades de navegación de un usuario de forma encubierta. Luego genera anuncios basados en el historial de navegación del usuario.

Las amenazas en línea son variadas y no discriminan a las organizaciones de las personas cuando buscan un objetivo. Los ataques cibernéticos incluyen amenazas como virus informáticos, violaciones de datos y ataques de denegación de servicio (DoS). Desde infiltraciones en infraestructura e infracciones de datos hasta phishing y fuerza bruta.

La idea importante aquí es que una persona sea no identificable, inalcanzable o no rastreable. El anonimato se ve como una técnica, o una forma de darse cuenta de ciertos valores, como la privacidad o la libertad. Nadie sabe quién eres. Pero ellos ven lo que haces. Enmascaramiento de identidad.

Antimalware es un tipo de programa de software creado para proteger los sistemas de tecnología de la información (TI) y las computadoras individuales contra software malicioso o malware. Los programas antimalware escanean un sistema informático para prevenir, detectar y eliminar malware. Las soluciones antimalware de próxima generación previenen todo tipo de ataques, conocidos y desconocidos, al monitorear y responder a las tácticas, técnicas y procedimientos del atacante (TTP). El antimalware de próxima generación lleva el software antivirus tradicional a un nivel nuevo y avanzado de protección de seguridad de endpoints.

La autenticación (Ver término AAA) es el proceso de manejar una identidad en un sistema informático, seguido de alguna forma de verificación. Cuando se cumplen estos 2 pasos, la identidad se determina como legítima. La identidad puede ser un nombre de persona, nombre de usuario, alias, correo electrónico, etc. y la verificación suele ser una contraseña o la combinación de diferentes métodos de autenticación. Por ejemplo, al iniciar sesión a nuestro correo electrónico, utilizamos nuestra identidad con nuestro correo, y éste es verificado con el uso de nuestra contraseña, o métodos de autenticación multi-factor.

La autorización (Ver término “AAA”) significa el nivel de privilegios que la identidad que ya ha sido autenticada (Ver “Autenticación”) al que tiene acceso, verificando qué puede o no puede hacer. Por ejemplo, un usuario estándar iniciando sesión en una plataforma tecnológica, sólo tiene acceso a ciertos privilegios e información que le fueron autorizados previamente por un administrador. Un Administrador inicia sesión en este mismo sistema, y éste tiene acceso al sistema por completo para tareas diarias o administración del sistema.

Babuk ransomware es un nuevo tipo de ransomware que ha afectado a diversas compañías e industrias en los últimos años.

Es una herramienta o programa instalado por un adversario en un sistema objetivo o víctima después de haberlo comprometido, y su objetivo es mantener acceso remotamente a este sistema sin ser detectado (Por ello el nombre de “Puerta Trasera”).

Bitcoin (BTC) es una moneda digital descentralizada y un sistema de pago sin banco central o administrador único. La criptomoneda fue concebida en el año 2008 por una persona o grupo de personas bajo el seudónimo de Satoshi Nakamoto,​ cuya identidad concreta se desconoce.​ En el 2009 se presenta su implementación como código libre y la red entre iguales comienza a funcionar. Se han planteado críticas sobre el elevado uso de electricidad del proceso de minería, uso en comercio ilícito y pagos de extorsiones, la pérdida de la descentralización conforme incrementa la dificultad de minado, estafas que se aprovechan de nuevos usuarios interesados en adquirir bitcoins, así como la creciente especulación financiera en comparación con su uso como moneda corriente. Al tratarse de un fenómeno financiero inédito, las opiniones de los economistas sobre las criptomonedas varían enormemente en cuanto a su verdadero valor y estabilidad a largo plazo.

El término Black Hat Hacker o hacker de sombrero negro en Internet se refiere a un hacker malicioso, quien se especializa en causar daño a la seguridad de los sistemas de comunicación e información de una organización. También se refiere a hackers que buscan un beneficio propio o lucrativo. A diferencia de los hackers de sombrero blanco, los hackers de sombrero negro no tienen ningún código o reglamento interno común y estandarizado.

El blockchain es una tecnología que funciona como un libro de contabilidad digital que registra las transacciones y los activos de forma segura y transparente.

Una variante en modo kernel de un rootkit, comúnmente utilizada para atacar computadoras que están protegidas por encriptación de disco completo.

Una botnet se refiere a una red de bots controlados por un hacker de sombrero negro. Las aplicaciones de botnets incluyen el lanzamiento de DDoS (Denegación de servicio distribuida), robo de datos, envío de spam y acceso restringido a dispositivos móviles. Un enjambre de botnets no solo ayuda a cubrir las huellas del hacker, sino que aumenta la intensidad del ataque, al ser un esfuerzo coordinado.

Es un método de prueba y error para descifrar datos como contraseñas, claves de cifrado de datos (DES) u otra información cifrada. Este método se usa ampliamente para descifrar contraseñas de cuentas de administrador, que a su vez pueden usarse para robar información y documentos de sensibles.

Burp Suite es una plataforma de seguridad que permite realizar pruebas de penetración en aplicaciones web y descubrir sus vulnerabilidades

Por sus siglas, CIA (Confidencialidad, Integridad, Disponibilidad), es un modelo de seguridad que ayuda a las organizaciones a establecer controles o políticas de seguridad en torno a los datos que maneja. El objetivo de este modelo es guiar el manejo de la información para que sea manejada correctamente, de acuerdo al nivel de sensibilidad que maneja (Datos de clientes, facturas, contraseñas, etc.).

Un proveedor de servicios en la nube, o CSP, es una empresa que ofrece algún componente de computación en la nube; Por lo general, cuando busca en Internet, un servicio en la nube se define como infraestructura como servicio (IaaS), software como servicio (SaaS) o plataforma como servicio (PaaS) para otras empresas o individuos. Conocemos a los proveedores habituales; Microsoft Azure, AWS y Google Cloud.

La ciberseguridad es el arte de proteger redes, dispositivos y datos contra el acceso no autorizado o el uso delictivo y la práctica de garantizar la confidencialidad, integridad y disponibilidad de información.

Algoritmo criptográfico para encriptar y desencriptar.

Es el formato ya cifrado de un mensaje o un texto.

Los hackers a menudo usan el cloaking para presentar diferentes contenidos o URL a usuarios humanos y motores de búsqueda, ocultándolos bajo material web de aspecto legítimo. Los hackers usan scripts dinámicos y reglas .htaccess para ocultar sus huellas, devolviendo un código de error 404 o 500 a ciertas direcciones IP o navegadores mientras envían spam a otras direcciones IP o navegadores. En general, Google suspende sus anuncios si notan encubrimiento en su sitio web.

La codificación, es el proceso informático de transformar una secuencia de caracteres (números, letras o símbolos) en un formato especial para facilitar su transmisión o almacenaje. La decodificación es el proceso inverso, que toma una secuencia de caracteres (O “cadena”) codificado a su estado original, legible por el ser humano o un sistema. Este proceso no debe ser confundido con la encriptación o cifrado, ya que la codificación no protege ni asegura los datos, y su objetivo no es mantener la confidencialidad. Por ejemplo, algunos sistemas informáticos transforman o codifican una secuencia de caracteres en código binario (1 y 0), para ser interpretado por un procesador. Otro ejemplo, en nuestro buscador de internet, cuando vemos que nuestra barra de búsqueda (Donde vemos la URL del sitio web en donde estamos) vemos símbolos como “+” o “%20” en lugar de espacios (Ejemplo, “Qué+es+la+codificación?”). La razón es que algunos caracteres, como los espacios, causan problemas al procesar la información y necesitan ser transformados a un formato (En este caso se le llama codificación URL o “URL encoding”) que sea manejable para el sistema.

La confidencialidad significa no revelar información a entidades, personas, programas o procesos, no autorizados. En seguridad de la información (Ver CIA) se le relaciona con el control sobre el acceso a información protegida. La confidencialidad requiere controles y políticas para asegurarse de que sólo las personas o programas que tienen autorización, puedan acceder a cierta información. Por ejemplo, controles de acceso adecuados permiten a información privilegiada ser accesada sólo por personal autorizado, o en el caso de las comunicaciones en internet, el cifrado (TLS) permite la comunicación entre un cliente (Computadora) y un servidor (Banco), ser visible únicamente para estas dos partes, y ningún otro tercero en la transmisión de esta data.

Un controlador de dominio es un tipo de servidor responsable de administrar las solicitudes de autenticación de los usuarios de una organización, dentro de una red o dominio. 

Una criptomoneda es un activo digital que puede usar cualquier persona, cuyas transacciones suceden en el blockchain de manera descentralizada, transparente y segura.

Discretionary Access Control - Es una implementación de control de acceso en el que un sistema informático, basado en reglas fijadas por un administrador, puede restringir el acceso a objetos dependiendo de la identidad del usuario o grupo o grupos al que pertenece este usuario, y el nivel de permisos que tiene el objeto (Leer, Modificar, Ejecutar). Se le llama discrecional porque en algunos casos, los usuarios pueden modificar o heredar sus permisos, y ser “administradores” del sistema de archivos que le corresponde.

Una técnica utilizada para actualizar los registros del sistema de nombres de dominio (DNS) de manera dinámica, para dispositivos en red en tiempo real.

Un ataque DDoS ocasiona la caída de un sitio web inundando su servidor de tráfico, sobrecargándolo hasta que deja de estar operativo. Es como si miles de personas intentaran pasar por una puerta al mismo tiempo. Lo hace de manera que nadie pueda pasar por la puerta, incluidas las personas con motivos legítimos para cruzarla. Los ataques de este tipo suelen coordinarse a través de un gran número de ordenadores cliente y otros dispositivos conectados a la red que pueden haber sido configurados expresamente para este fin o, lo más probable, que hayan sido infectados con un virus que permite a alguien controlar remotamente el dispositivo y reclutarlo para el ataque. Como el ataque proviene de tantas fuentes diferentes, puede ser extremadamente difícil de bloquear.

Los atacantes pueden utilizar su dominio para enviar correos electrónicos falsos o incluso interceptar los que usted envía. Los servidores de correo electrónico normalmente no pueden proteger contra la suplantación de dominio y los correos electrónicos cuyo contenido ha sido alterado ilegalmente. Es por esto que se debe implementar el protocolo DKIM.

El objetivo del protocolo DMARC es poder interceptar emails de suplantación de identidad, phishing, tan pronto como sea posible para que no llegue a los usuarios. En el phishing, suele haber links dentro de los emails que llevan a webs en las que los atacantes que intentan obtener datos privados. Muy frecuentemente la dirección del remitente está escondida de forma que parece que quien en realidad te contacta es tu banco o empresa de mensajería.

DNS o Sistema de nombres de dominio, funciona como una agenda telefónica del internet. Es la forma en que los nombres de dominio son localizados y traducidos a su dirección real en protocolos de red (IP). Sería imposible recordar la dirección IP de nuestro banco (Por ejemplo, si queremos visitar 192.0.2.1), así que este sistema nos facilita localizar nuestro correo o nuestro banco mediante nombres fáciles de recordar, o dominios (ejemplo.com, mi-banca.net, universidad-mexico.edu), y los sistemas de internet nos facilitan "traducir" estos nombres de dominio a direcciones IP, para lograr comunicarnos con el sistema que deseamos.

Un Day Zero es el día en que se descubre un Zero Day Threat.

El deep learning es una técnica de aprendizaje en inteligencia artificial que se basa en el uso de «neuronas» que ayudan a extraer información de un conjunto de datos

Los deepfakes son medios multimedia que han sido manipulados a través de la inteligencia artificial para representar algo que no es real.

La meta de la disponibilidad (Ver CIA) en seguridad de la información es mantener un sistema o conjunto de datos disponibles a aquellos que lo necesitan sin importar cuándo y dónde se le necesita. Por ejemplo, sistemas críticos como plataformas bancarias o datos sensibles, emplean tecnologías específicas para mantener varias copias o “redundancia”, y así minimizar el riesgo de que, en el momento de que algún elemento falle, sea comprometido o destruido, estos sistemas no puedan ser accesibles. En sistemas o plataformas críticas la disponibilidad es cuantificable. Por ejemplo, el objetivo de una plataforma bancaria es de estar disponible por lo menos el 99.99% del tiempo en un rango de 1 año.

En seguridad informática, un ataque de denegación de servicio, llamado también ataque DoS (por sus siglas en inglés, Denial of Service), es un ataque a un sistema de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos.​ Normalmente provoca la pérdida de la conectividad con la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos computacionales del sistema atacado.

Software, a menudo malware, descargado en una computadora desde Internet sin el conocimiento o permiso del usuario.

El cifrado o encripción es un proceso de codificación de un mensaje o información para hacerlo ilegible y secreto. Esto asegura que la información en cuestión se oculta solo a las partes autorizadas.

La exfiltración en ciberseguridad trata de los datos. La exfiltración de datos es el proceso de tomar una copia no autorizada de información de cualquier tipo (Sensible, crítica, de negocio, etc.), y extraerla de un sistema, entorno u organización para tomar control de ella. La exfiltración de datos es un proceso que ocurre posterior a que un sistema u organización fue comprometido, donde un atacante ya ha obtenido acceso previo a estos sistemas, y ha realizado algunos movimientos internamente para acceder a esta información. Este proceso es el último paso dentro de la “Cadena de Ataque”.

Un exploit es un programa o pieza de código construido con la finalidad de aprovechar una vulnerabilidad en una red, aplicación, hardware, sistema operativo, etc. para lograr los objetivos de un white o black hat hacker, por ejemplo para controlar un sistema o exfiltrar datos de una red.

El face swapping es el intercambio de rostros de una persona por otra, o por ella misma con distintas características, logrando a través de la inteligencia artificial.

Un firewall es un sistema de seguridad de red, que monitorea continuamente el tráfico de red entrante y saliente, y bloquea cualquier fuente no confiable para garantizar comunicaciones seguras. Un firewall puede estar basado tanto en hardware como en software. Sin embargo, un firewall bien diseñado e implementado monitorea continuamente las entradas maliciosas, sin embargo, los hackers de sombrero negro se esfuerzan por evadirlos. Como resultado, los firewalls se actualizan, ajustan o reemplazan continuamente con nuevas medidas de seguridad a lo largo del tiempo.

Un valor generado con un proceso o algoritmo criptográfico utilizando una llave privada, asociada a una pieza de datos, logrando con esta unión, el firmado digital de la data. Esta tecnología es implementada en las comunicaciones para tratar de asegurar la integridad de los datos, y la verificación del “autor” o sistema que generó esta data.

El término Grey Hat Hacker o hacker de sombrero gris en Internet se refiere a un hacker que a veces puede violar las leyes o los estándares éticos típicos, pero por lo general no tiene la intención maliciosa típica de un hacker de sombrero negro.

Hashing se refiere a la aplicación de un algoritmo matemático en criptografía sobre una pieza de datos (Puede ser desde una simple palabra hasta un programa de computadora, documentos, etc.) para producir un valor numérico único (O valor “Hash value”) que representa esta data. EL proceso de “hash” normalmente es irreversible, por lo que su utilidad es más bien para verificar la integridad de los datos, o generar un “sello” digital de éstos (fingerprint). Por ejemplo, en Ciberseguridad se utiliza un “hash” para identificar cuando un programa, documento, etc. ha sido modificado o no, ya que el valor “Hash” es único, y cualquier cambio en los datos cambiaría su valor Hash.

IAM (Identity & Access Management) es un proceso de seguridad tecnológico que concentra políticas y tecnologías que facilitan la administración de la identidad digital. Esto permite a los administradores de TI controlar el acceso a información de acuerdo a su sensibilidad y confidencialidad mediante niveles de acceso dependiendo de la necesidad del negocio o sistema (Administrador, usuario estándar, staff, auditor, etc.). Por ejemplo, un usuario estándar no debe tener acceso a información sensible como datos bancarios, clientes, nóminas, etc. O un usuario con una política de “sólo vista” o View Only no le es permitido destruir, crear, modificar, o a veces hasta descargar elementos de un sistema.

ISO 27001 es una norma internacional que describe cómo gestionar los sistemas de seguridad de la información en una empresa para garantizar la integridad, confidencialidad y disponibilidad de los datos y de la información. Fue creada por la Organización Internacional de Normalización (ISO).

El proveedor de servicios de internet (ISP, por las siglas de Internet Service Provider) es la empresa que brinda conexión a Internet a sus clientes. Un ISP conecta a sus usuarios a Internet a través de diferentes tecnologías como ADSL, cablemódem, GSM, dial-up, fibra óptica, satélite, streaming, etc.

La integridad en Ciberseguridad (Ver CIA), significa que la información debe estar protegida contra modificaciones no autorizadas o su destrucción, asegurando que ésta se ha mantenido “íntegra”. Mayormente se le asocia con los métodos de cifrado. Por ejemplo, los certificados digitales que se emplean para las comunicaciones TLS o HTTPS, utilizan métodos de cifrado o “hashing” para asegurar que la información es confidencial (Ver “Confidencialidad”), y además comprobar que la información no ha sido modificado por algún tercero, o incluso en el tránsito a través de una red, es decir, es “íntegra”.

La inteligencia artificial se refiere al desarrollo de sistemas computacionales que tienen la capacidad de imitar las habilidades cognitivas de un humano

Internet de las cosas se refiere a la red de dispositivos integrados con sensores y software que se conectan entre sí y con otros sistemas a través de Internet u otras redes.

Una red de computadoras que utilizan la tecnología de Internet, que es usada por una organización o grupo para uso privado e interno, y sólo personal autorizado puede acceder a ella.

Un keylogger (derivado del inglés: key ('tecla') y logger ('registrador'); 'registrador de teclas') es un tipo de software o un dispositivo hardware específico que se encarga de registrar las pulsaciones que se realizan en el teclado, para posteriormente enviarlas a través de internet al atacante. Suele usarse como malware del tipo daemon, permitiendo que otros usuarios tengan acceso a contraseñas importantes, como los números de una tarjeta de crédito, u otro tipo de información privada que se quiera obtener.

Log4shell es una vulnerabilidad crítica de la biblioteca de registro Java Log4j que permite a los atacantes ejecutar código en los sistemas vulnerables

Es un programa o código que es programado para ser ejecutado cuando algún evento ocurra (Puede ser en una fecha u hora, cuando el programa detecte algún cambio, etc.). El término comúnmente se utiliza en Ciber Seguridad en contexto de Malware o Software maliciosos.

MAC (Mandatory Access Control) es una implementación de control de acceso en el que un sistema informático, por reglas fijadas por un administrador, restringe el acceso a archivos, directorios, secciones de memoria, etc. de lectura o acceso por usuarios, procesos, hilos, etc. Dependiendo de los atributos de seguridad que contiene cada uno. Por ejemplo, un usuario con privilegios para ver información clasificada como “Confidencial”, no le es permitido acceder a información clasificada como “Top Secret”, o en sistemas operativos como Linux y Windows, si están implementadas estas reglas, algunos procesos o programas no tienen permitido “ver”, modificar, crear o destruir, más allá de los objetivos para lo que fueron creados, agregando seguridad en contra de ataques de red, Zero-Days, etc.

Información contenida en el primer sector de un dispositivo de almacenamiento que identifica cómo y dónde está ubicado un sistema operativo para que pueda cargarse en la memoria.

El MDR es un servicio de ciberseguridad que brinda una defensa activa y continua contra las amenazas cibernéticas que pueden afectar a una organización

El machine learning es un tipo de inteligencia artificial que se enfoca en enseñarle a las máquinas a que aprendan a través del análisis de una gran cantidad de datos.

Malspam es un tipo de ataque cibernético por correo electrónico que entrega software malicioso (malware) a los dispositivos de los destinatarios.

El malvertising es un tipo de ataque cibernético que utiliza la publicidad en línea para propagar malware en los dispositivos electrónicos.

Malware, proviene de "malicious software", es un programa de software diseñado por cibercriminales para secuestrar sistemas informáticos o robar información confidencial de un dispositivo. Estos tienen varios nombres como virus, adware, spyware, keyloggers, etc. Un programa de malware puede transferirse a un sistema a través de varios medios como USB, phishing o spam.

Un modelo de riesgo es un proceso en el que, hipotéticamente desde el punto de vista de un atacante, se identifican las vulnerabilidades de un sistema informático, puntos o vectores de ataque, para ser identificadas, cuantificadas y ponderadas en base a su prioridad, para ser administradas y remediadas con el tiempo y con los recursos que se disponen. Este proceso permite establecer y conocer las vulnerabilidades de un sistema e invertir recursos en ellas adecuadamente en base a la facilidad de ser atacados, y el impacto que tendría este ataque.

Network Access Control.

Un escáner de redes utilizado para descubrir servidores, así como sus puertos y servicios de red.

OSINT (Open Source Intelligence) es una metodología de recolección y análisis de información desde fuentes públicamente disponibles para ser utilizados en una operación de inteligencia (Pentesting, Inteligencia y caza de amenazas, o cualquier investigación en línea).

Se refiere a la parte del malware que realiza acciones maliciosas, como comprometer datos, destruir información o secuestrar el sistema informático. Es la sentencia que contiene el ataque como tal, representado en código.

El phishing es una técnica que engaña a los usuarios para que revelen información confidencial (como nombres de usuario, contraseñas o detalles de tarjetas de crédito) a fuentes aparentemente benignas. Un phisher se disfraza como una entidad confiable y contacta a las víctimas potenciales para pedirles que revelen información. Esto podría usarse más para propósitos maliciosos. Por ejemplo, un phisher puede hacerse pasar por un banco y solicitar sus credenciales de cuenta bancaria por correo electrónico. O podría engañarte para que hagas clic en un enlace fraudulento. Pishing es un tipo de ingeniería social.

La privacidad de la información es el derecho a tener cierto control sobre cómo se recopila y utiliza la información personal. Nadie ve lo que haces. Pero ellos saben quién eres. Confidencialidad de contenido.

Remote Access Tool o Remote Access Trojan (RAT) es una forma de malware que puede ser operado incluso por un hacker no calificado. Una vez que se instala una RAT en su sistema, el atacante obtiene el control completo del sistema. Si bien RAT se puede usar para fines legítimos, como cuando un usuario desea acceder a la computadora de su hogar desde otra ubicación, se usa en gran medida por razones ilegítimas.

(Role-Based Access Control) Es una implementación de control de acceso basado en roles, en el que un sistema informático, basado en reglas fijadas por un administrador, puede restringir el acceso a objetos dependiendo del rol al que el usuario pertenezca (Puede ser una función de trabajo o Job Role o cualquier título que marque un nivel de autoridad: Administrador, Staff, Viewer, User, Auditor, etc.).

Ransomware es una forma de malware que encripta toda la información de un usuario en su propio sistema y corta el acceso a sus archivos. Se muestra un mensaje de rescate que indica cuánto y dónde enviar el pago, generalmente solicitado en Bitcoin, para desencriptar y recuperar sus archivos. Tales ataques afectan no solo a personas, sino también a bancos y empresas.

El reconocimiento (Reconnaissance) es una metodología asociada en ciber seguridad con la "Cadena de ataque" o "Cyber Kill Chain", como primer paso para cualquier ejercicio ofensivo. Consiste en la recolección de información públicamente disponible para perfilar a un objetivo (Tecnología, empresa, sistema, persona, etc.) para posteriormente llevar a cabo un ataque y es empleado tanto por White hat hackers o Black Hat Hackers.

Los rootkits son uno de los métodos más aterradores para realizar una intrusión cibernética, principalmente porque no se detecta. Dale a un hacker de sombrero negro un rootkit y él realizaría el atraco perfecto. Un rootkit es un programa de malware que se puede instalar en un sistema a través de diversos medios. Al igual que un virus, se puede inyectar un rootkit a través de correos electrónicos, sitios web no autenticados, discos duros infectados, etc. Una vez inyectado, un hacker de sombrero negro puede explotar el acceso sin obstáculos a aplicaciones remotas según sus necesidades. Lo que lo hace aún más letal es su capacidad de funcionar en el nivel bajo del sistema para borrar sus huellas y pasar desapercibido durante mucho tiempo. Una vez introducido en un sistema, su actividad es extremadamente difícil de detectar incluso por profesionales de seguridad de TI calificados. Es el santo grial de los hackers.

Un estándar de Internet para la transmisión de correo electrónico que utiliza el puerto TCP 25.

Esta terminología de piratería se asocia comúnmente con los correos electrónicos. El spam, por sus siglas: Stupid Pointless Annoying Messages, son correos electrónicos no solicitados, a menudo utilizados para difundir anuncios a través de correos electrónicos. Los spammers recopilan una enorme base de datos de correos electrónicos y los envían aleatoriamente para promocionar productos. Sin embargo, los spam también se pueden usar para introducir malware en los sistemas a través de phishing o dirigiéndose a sitios web no autenticados. La mejor práctica es eliminar un correo no deseado tan pronto como lo reciba, o utilizar un filtro de correo no deseado.

SPF es un protocolo de autenticación de correo electrónico que permite que su empresa especifique a quién se permite enviar correo electrónico en nombre de su dominio. Usted puede autorizar a los remitentes para los proveedores de correo electrónico en el sistema de nombres de dominio (DNS). Ese registro SPF incluye una lista de las direcciones IP aprobadas y de las direcciones IP de los proveedores.

Un conjunto de estándares y un protocolo de red asociado que establece un canal seguro de comunicación entre una computadora local y una computadora remota.

Un protocolo de capa de transporte que proporciona cifrado y autenticación basados en sesiones para una comunicación segura entre clientes y servidores.

La mayoría de los titulares de seudónimos los usan porque desean permanecer en el anonimato, pero el anonimato es difícil de lograr y a menudo está lleno de problemas legales. Alias para hackear. No saben quién es realmente, pero se le pueden atribuir publicaciones y acciones.

El modelo “Shared Responsibility model” o “responsabilidad compartida” es un marco de seguridad utilizado para tecnologías Cloud, en donde se delimitan y diferencian las responsabilidades del proveedor de nube privada (GCP, Azure, etc.) y las del cliente como consumidor de un modelo IaaS, PaaS, etc. Cada quien es responsable de diferentes aspectos, y el cliente por lo regular es responsable de saber dónde recae su responsabilidad, y cuál es responsabilidad de su proveedor. Por ejemplo, en una carga de trabajo en la nube, el proveedor (CSP) es responsable de mantener el Hardware físico de los servidores, y el cliente es responsable del control de acceso lógico en una base de datos, o del código de la aplicación de su plataforma. Usa la regla de oro: "Si tienes la habilidad o capacidad de romperlo, es tu responsabilidad su seguridad".

Un skimmer de tarjetas es un dispositivo que copia la información de una tarjeta bancaria para luego ser clonada y utilizada para realizar pagos no autorizados

El phishing de SMS, o Smishing, es el uso de los mensajes SMS para realizar ataques de phishing.

Corresponde al robo o la intercepción de datos mediante la captura del tráfico de la red utilizando un sniffer (una aplicación destinada a capturar paquetes de red).

Un intento de phishing dirigido a alguien en específico que parece más creíble para sus víctimas y, por lo tanto, tiene una mayor probabilidad de éxito. Por ejemplo, un correo electrónico de suplantación de identidad puede falsificar una organización o individuo que el destinatario realmente conoce.

El Spoofing ocurre a nivel correo electrónico o IP, son técnicas comunes de hackeo para impersonalizar usuarios. La suplantación de identidad del correo electrónico implica alterar el encabezado de un correo electrónico para que parezca legítimo. Por ejemplo, un hacker de sombrero negro puede hacer que un correo electrónico parezca que ha aparecido en su banco o en cualquier otra fuente en la que pueda confiar. Por otro lado, la suplantación de IP se refiere a un paquete ilegítimo enviado a una computadora con una IP alterada que parece ser un host de confianza.

Spyware es un malware que recopila información de una computadora y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del computador. Un spyware típico se autoinstala en el sistema afectado de forma que se ejecuta cada vez que se pone en marcha el ordenador (utilizando CPU y memoria RAM, reduciendo la estabilidad del ordenador), y funciona todo el tiempo, controlando el uso que se hace de Internet y mostrando anuncios relacionados. Sin embargo, a diferencia de los virus, no se intenta replicar en otros ordenadores.

La superficie de ataque en un entorno, sistema u organización es la suma de los “puntos de entrada” o “vectores de ataque”, donde un usuario, a menudo externo (White o Black Hat Hacker) puede tener la oportunidad de comprometer este sistema, intentar vulnerarlo o extraer información. En general se habla en ciberseguridad de la superficie de ataque en términos de tamaño (“Reducir” la superficie de ataque con el objetivo de disminuir el riesgo).

Un protocolo orientado a la conexión entre dos hosts y garantizar la entrega de datos y paquetes sin pérdida, en el orden correcto.

Tor (The Onion Router o Enrutador Cebolla) es una red de comunicaciones distribuida superpuesta en internet, que tiene el objetivo de “esconder” o proteger la identidad y brindar pseudo-anonimato de quienes la transitan (Direcciones IP, Geolocalización). Otro de sus objetivos es mantener la integridad y privacidad de la información que viaja a través de esta red. Pertenece a Darknet o red oscura y por sus beneficios es utilizada por usuarios que desean proteger su privacidad, además de disidentes políticos, reporteros, whistleblowers e incluso redes criminales.

Un programa diseñado para violar la seguridad de un sistema informático ya que a menudo contiene malware, mientras realiza aparentemente una función inocua.

Un protocolo orientado a la falta de conexión que a menudo se utiliza para comunicaciones de baja latencia y tiempo que no requieren entrega garantizada.

Un servicio de red privada virtual (VPN) proporciona un servidor proxy para ayudar a los usuarios a eludir la censura de Internet, como el bloqueo geográfico, y a los usuarios que desean proteger sus comunicaciones contra la creación de perfiles de datos o ataques MitM en redes hostiles. Una amplia variedad de entidades proporcionan "VPN" para varios propósitos. Pero dependiendo del proveedor y la aplicación, no siempre crean una verdadera red privada. En cambio, muchos proveedores simplemente brindan un proxy de Internet que usa tecnologías VPN como OpenVPN o WireGuard. Los servicios comerciales de VPN a menudo son utilizados por aquellos que desean disfrazar u ofuscar su ubicación física o dirección IP, generalmente como un medio para evadir la censura de Internet o el bloqueo geográfico.

El phishing de voz, o vishing, es el uso de la telefonía para realizar ataques de phishing.

El término White Hat Hacker o hacker de sombrero blanco en Internet se refiere a un hacker ético, o un experto de seguridad informática, quien se especializa en pruebas de penetración y en otras metodologías para detectar vulnerabilidades y mejorar la seguridad de los sistemas de comunicación e información de una organización. También se refiere a hackers que no son agresivos o no realizan actividades ilícitas. Un hacker ético es un término inventado por IBM. Es utilizado para diferenciar a los piratas informáticos que actúan sin malicia de los que sí, los cuales son más conocidos como crackers o hackers de sombrero negro.

Un gusano informático es un malware que se replica para propagarse a otras computadoras. Este software malicioso suele utilizar una red informática para propagarse, aprovechando las fallas de seguridad en la computadora de destino para acceder a ella. Los gusanos casi siempre causan algún perjuicio a la red, aunque solo sea consumir ancho de banda, mientras que los virus casi siempre corrompen o modifican archivos en una computadora de destino. Muchos gusanos están diseñados solo para propagarse y no intentan cambiar los sistemas por los que pasan.

Se refiere a una amenaza que no está documentada y, por lo tanto, está oculta de cualquier escáner instalado en el sistema. Resultan muy peligrosas y su descubrimiento requiere un parche inmediato.