Siglas del mundo de la ciberseguridad

Listado de Siglas Importantes en Seguridad de la Información y Ciberseguridad

A

• ACL (Access Control List): Lista que especifica los permisos asociados a objetos, indicando quién puede acceder y qué acciones puede realizar.
• AES (Advanced Encryption Standard): Un estándar de cifrado simétrico ampliamente utilizado para proteger datos.
• APT (Advanced Persistent Threat): Un ataque prolongado y dirigido que suele estar asociado a actores patrocinados por estados.

B

• BIA (Business Impact Analysis): Proceso para determinar los impactos en un negocio por la interrupción de operaciones o sistemas.
• BYOD (Bring Your Own Device): Política que permite a los empleados utilizar sus propios dispositivos para acceder a los recursos de la empresa.

C

• C2 (Command and Control): Infraestructura utilizada por atacantes para controlar malware en sistemas comprometidos.
• CA (Certificate Authority): Entidad que emite certificados digitales que validan la identidad de un usuario, dispositivo o servicio.
• CIO (Chief Information Officer): Ejecutivo responsable de la gestión de tecnologías de la información dentro de una organización.
• CISO (Chief Information Security Officer): Ejecutivo responsable de la seguridad de la información y la estrategia de ciberseguridad de una organización.
• CISM (Certified Information Security Manager): Certificación ofrecida por ISACA para la gestión de la seguridad de la información.
• CISSP (Certified Information Systems Security Professional): Certificación avanzada en seguridad de la información ofrecida por (ISC)².
• COBIT (Control Objectives for Information and Related Technology): Marco de gestión y gobernanza de TI desarrollado por ISACA.
• CRC (Cyclic Redundancy Check): Método de verificación de errores utilizado para detectar cambios accidentales en datos.
• CRL (Certificate Revocation List): Lista de certificados digitales que han sido revocados antes de su fecha de expiración.
• CSIRT (Computer Security Incident Response Team): Equipo especializado en la gestión y respuesta a incidentes de seguridad informática.
• CVE (Common Vulnerabilities and Exposures): Un identificador único para vulnerabilidades de seguridad conocidas.
• CVSS (Common Vulnerability Scoring System): Un sistema que proporciona una puntuación estándar para la gravedad de vulnerabilidades.
• CYOD (Choose Your Own Device): Política que permite a los empleados seleccionar un dispositivo de una lista aprobada por la empresa.

D

• DDoS (Distributed Denial of Service): Ataque que intenta hacer que un servicio o red sea inaccesible al sobrecargarlo con tráfico desde múltiples fuentes.
• DMZ (Demilitarized Zone): Red perimetral que protege los sistemas internos de una organización de las redes externas no confiables.
• DNS (Domain Name System): Sistema que traduce nombres de dominio legibles por humanos en direcciones IP numéricas.
• DRP (Disaster Recovery Plan): Plan para la recuperación de sistemas y operaciones después de un desastre o interrupción significativa.
• DLP (Data Loss Prevention): Tecnologías y políticas utilizadas para prevenir la filtración o pérdida de datos sensibles.

E

• EFS (Encrypting File System): Funcionalidad de cifrado que permite a los usuarios cifrar archivos en sistemas operativos Windows.
• EPP (Endpoint Protection Platform): Solución integrada de seguridad que protege los dispositivos finales contra diversas amenazas.
• ERP (Enterprise Resource Planning): Sistema de software que gestiona las operaciones principales de una organización.

F

• FIPS (Federal Information Processing Standards): Estándares del gobierno de EE.UU. para la seguridad informática y la protección de datos.
• FISMA (Federal Information Security Management Act): Ley de EE.UU. que establece requisitos para la protección de la información federal.
• FTP (File Transfer Protocol): Protocolo de red utilizado para transferir archivos entre sistemas.

G

• GDPR (General Data Protection Regulation): Regulación de la Unión Europea para la protección de datos personales y la privacidad.
• GPG (GNU Privacy Guard): Implementación gratuita de OpenPGP que permite cifrar y firmar datos y comunicaciones.
• GRC (Governance, Risk Management, and Compliance): Estrategia para gestionar la gobernanza corporativa, la gestión de riesgos y el cumplimiento normativo.

H

• HIDS (Host-based Intrusion Detection System): Sistema que monitorea y analiza la actividad en un solo host o dispositivo para detectar comportamientos maliciosos.
• HIPAA (Health Insurance Portability and Accountability Act): Ley de EE.UU. que establece estándares para la protección de la información médica personal.
• HMAC (Hash-based Message Authentication Code): Método de autenticación que utiliza una función hash en combinación con una clave secreta.

I

• IAM (Identity and Access Management): Marco de políticas y tecnologías para garantizar que las personas adecuadas tengan acceso a los recursos correctos.
• IDS (Intrusion Detection System): Sistema que detecta intentos de intrusión o actividades no autorizadas en una red o dispositivo.
• IEC (International Electrotechnical Commission): Organización que desarrolla estándares internacionales para todas las tecnologías eléctricas y electrónicas.
• IMAP (Internet Message Access Protocol): Protocolo utilizado por los clientes de correo electrónico para acceder a mensajes en un servidor de correo.
• IoT (Internet of Things): Conjunto de dispositivos conectados a internet que pueden recopilar y compartir datos.
• IPSec (Internet Protocol Security): Protocolo que asegura las comunicaciones a través de una red IP mediante la autenticación y el cifrado.
• IR (Incident Response): Proceso de gestión y manejo de incidentes de seguridad.
• ISO (International Organization for Standardization): Organización que desarrolla y publica normas internacionales, incluyendo las relacionadas con la seguridad de la información (ej. ISO 27001).

J

• JBOC (Joint Board of Chief Information Officers): Organismo colaborativo en EE.UU. para mejorar la seguridad y la gestión de la información en agencias federales.

K

• KPI (Key Performance Indicator): Métrica utilizada para evaluar el éxito de una actividad o proceso específico.
• KMS (Key Management Service): Servicio utilizado para administrar y proteger claves criptográficas.

L

• LDAP (Lightweight Directory Access Protocol): Protocolo que permite acceder y mantener servicios de directorio distribuidos sobre una red IP.
• LUKS (Linux Unified Key Setup): Especificación estándar para el cifrado de discos en Linux.

M

• MAC (Mandatory Access Control): Modelo de control de acceso en el que el sistema, en lugar del usuario, controla el acceso a los recursos.
• MDM (Mobile Device Management): Software que gestiona y asegura dispositivos móviles utilizados en una organización.
• MITM (Man-in-the-Middle): Tipo de ataque donde un tercero intercepta y posiblemente altera la comunicación entre dos partes.

N

• NAC (Network Access Control): Tecnología que controla el acceso a una red basada en la autenticación y las políticas de seguridad.
• NAT (Network Address Translation): Técnica utilizada para remapear una dirección IP en otra al pasar por un dispositivo de red.
• NERC (North American Electric Reliability Corporation): Organización que desarrolla estándares de seguridad para la infraestructura eléctrica en América del Norte.
• NIDS (Network Intrusion Detection System): Sistema que monitorea y analiza el tráfico de red para detectar actividades sospechosas.
• NIST (National Institute of Standards and Technology): Agencia de EE.UU. que desarrolla estándares y guías para la seguridad de la información y la tecnología.

O

• OAuth (Open Authorization): Estándar abierto para autorización que permite a los usuarios compartir información sin revelar sus credenciales.
• OSINT (Open Source Intelligence): Información recopilada a partir de fuentes públicas y abiertas.

P

• PAM (Privileged Access Management): Práctica de gestión y control del acceso a cuentas privilegiadas en una organización.
• PaaS (Platform as a Service): Modelo de servicio en la nube que proporciona una plataforma sobre la cual los clientes pueden desarrollar, gestionar y ejecutar aplicaciones.
• PCI DSS (Payment Card Industry Data Security Standard): Estándar de seguridad para proteger los datos de las tarjetas de pago.
• PGP (Pretty Good Privacy): Software de cifrado que proporciona privacidad y autenticación criptográfica para la comunicación de datos.
• PKI (Public Key Infrastructure): Sistema de gestión de claves criptográficas y certificados digitales que soporta el cifrado y las firmas digitales.
• PT (Penetration Testing): Prueba de penetración; un ataque simulado contra un sistema informático para evaluar su seguridad.

R

• RAT (Remote Access Trojan): Tipo de malware que permite a un atacante obtener acceso remoto y control sobre un dispositivo comprometido.
• RBAC (Role-Based Access Control): Control de acceso basado en roles, donde los permisos se asignan a usuarios en función de sus roles en una organización.
• RSA (Rivest-Shamir-Adleman): Algoritmo de criptografía asimétrica ampliamente utilizado para el cifrado y las firmas digitales.

S

• SAML (Security Assertion Markup Language): Estándar abierto para el intercambio de datos de autenticación y autorización entre diferentes partes, especialmente en entornos de SSO (Single Sign-On).
• SIEM (Security Information and Event Management): Tecnología que proporciona análisis en tiempo real de las alertas de seguridad generadas por aplicaciones y hardware de la red.
• SOC (Security Operations Center): Centro especializado en monitorear, detectar, analizar y responder a incidentes de seguridad cibernética en tiempo real.
• SOX (Sarbanes-Oxley Act): Ley estadounidense que establece requisitos de control interno para la gestión de la información financiera, incluyendo la seguridad de la información.
• SQLi (SQL Injection): Tipo de ataque que permite a los atacantes ejecutar consultas SQL arbitrarias en la base de datos de una aplicación web.
• SSH (Secure Shell): Protocolo para la administración remota segura, que permite el acceso a sistemas a través de una red cifrada.
• SSO (Single Sign-On): Sistema de autenticación que permite a un usuario acceder a múltiples aplicaciones con una sola sesión de inicio de sesión.
• SSL (Secure Sockets Layer): Protocolo criptográfico para establecer comunicaciones seguras a través de una red, predecesor de TLS.
• STIX (Structured Threat Information Expression): Estándar para estructurar y compartir información sobre amenazas cibernéticas.

T

• TLS (Transport Layer Security): Protocolo de seguridad sucesor de SSL, que proporciona comunicaciones cifradas a través de redes como Internet.
• TTP (Tactics, Techniques, and Procedures): Descripción de cómo los actores de amenazas implementan y ejecutan ataques.
• TFA (Two-Factor Authentication): Método de autenticación que requiere dos formas de verificación, típicamente una combinación de algo que el usuario sabe (contraseña) y algo que tiene (token).

U

• UEBA (User and Entity Behavior Analytics): Tecnología que utiliza el aprendizaje automático para analizar patrones de comportamiento de usuarios y entidades, con el fin de detectar amenazas internas y anomalías.
• URL (Uniform Resource Locator): Dirección que se utiliza para acceder a recursos en la web, comúnmente conocida como «dirección web».
• USB (Universal Serial Bus): Estándar de comunicación que permite la conexión y transferencia de datos entre dispositivos.

V

• VPN (Virtual Private Network): Tecnología que crea una conexión segura y cifrada a través de una red menos segura, como Internet, permitiendo la privacidad y el anonimato.
• VLAN (Virtual Local Area Network): Tecnología que permite segmentar una red física en múltiples redes lógicas separadas para mejorar la seguridad y la gestión del tráfico.
• VoIP (Voice over Internet Protocol): Tecnología que permite la transmisión de comunicaciones de voz a través de Internet.

W

• WAF (Web Application Firewall): Solución de seguridad que filtra y monitorea el tráfico HTTP para proteger las aplicaciones web de ataques como XSS y SQLi.
• WAN (Wide Area Network): Red que cubre un área geográfica amplia, conectando múltiples redes locales (LAN).
• WPA2 (Wi-Fi Protected Access 2): Protocolo de seguridad para redes inalámbricas que proporciona cifrado robusto mediante el uso de AES.

X

• XSS (Cross-Site Scripting): Vulnerabilidad de seguridad en aplicaciones web que permite a un atacante inyectar scripts maliciosos en páginas vistas por otros usuarios.
• XML (eXtensible Markup Language): Lenguaje de marcado utilizado para almacenar y transportar datos, comúnmente en aplicaciones web y de servicios.

Z

• Zero-Day: Vulnerabilidad de seguridad desconocida para el fabricante o el público en general, explotada antes de que se publique un parche.
• ZTP (Zero Trust Policy): Modelo de seguridad que no confía en ninguna entidad dentro o fuera de la red por defecto, y verifica cada solicitud de acceso.