Categoría:Conceptos de seguridad - Historial de revisiones

Fernando.VH en 21:07 20 ago 2026

2026-08-20T21:07:08Z

← Revisión anterior		Revisión del 21:07 20 ago 2026
Línea 78:		Línea 78:

	* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.		* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.

	~~=== Mapa conceptual ===~~

	~~Para visualizar mejor estas relaciones:~~

	=== Mapa conceptual (relaciones visuales) ===		=== Mapa conceptual (relaciones visuales) ===

Fernando.VH en 21:06 20 ago 2026

2026-08-20T21:06:37Z

← Revisión anterior		Revisión del 21:06 20 ago 2026
Línea 19:		Línea 19:
	Para una consulta rápida, aquí tienes un resumen de los conceptos clave:		Para una consulta rápida, aquí tienes un resumen de los conceptos clave:

	\| Concepto \| Enfoque \| Ejemplo breve \|		== Tabla comparativa rápida ==
	\|-~~---------\|---------\|---------------\|~~
	\| '''[[Tríada CIA]]''' \| Fundamentos (datos) \| Confidencialidad, Integridad y Disponibilidad \|		Para una consulta rápida, aquí tienes un resumen de los conceptos clave:
	\| '''[[Autenticación, Autorización y Auditoría (AAA)]]''' \| Identidad y acceso \| Verificar quién eres, qué puedes hacer y registrar todo \|
	\| '''[[Cifrado]]''' \| Técnico (datos) \| Transformar datos legibles en ilegibles con una clave \|		{\| class="wikitable"
	\| '''[[Control de Seguridad]]''' \| Técnico (medidas) \| Firewall, antivirus, cifrado, MFA \|		\|+ Conceptos de seguridad
	\| '''[[Defensa en profundidad]]''' \| Estratégico \| Múltiples capas de seguridad \|		\|-
	\| '''[[Principio de Mínimo Privilegio]]''' \| Estratégico (accesos) \| Dar solo los permisos estrictamente necesarios \|		! Concepto !! Enfoque !! Ejemplo breve
	\| '''[[Zero Trust]]''' \| Estratégico (modelo) \| "Nunca confiar, siempre verificar" \|		\|-
	\| '''[[Superficie de Ataque]]''' \| Técnico (entradas) \| Puertos, APIs, usuarios, dispositivos expuestos \|		\| '''[[Tríada CIA]]''' \|\| Fundamentos (datos) \|\| Confidencialidad, Integridad y Disponibilidad
	\| '''[[Gestión de Vulnerabilidades]]''' \| Proceso \| Identificar, priorizar y corregir fallos de seguridad \|		\|-
	\| '''[[Ingeniería Social]]''' \| Humano (factor) \| Manipular personas para que entreguen información \|		\| '''[[Autenticación, Autorización y Auditoría (AAA)\|AAA]]''' \|\| Identidad y acceso \|\| Verificar quién eres, qué puedes hacer y registrar todo
			\|-
			\| '''[[Cifrado]]''' \|\| Técnico (datos) \|\| Transformar datos legibles en ilegibles con una clave
			\|-
			\| '''[[Control de Seguridad]]''' \|\| Técnico (medidas) \|\| Firewall, antivirus, cifrado, MFA
			\|-
			\| '''[[Defensa en profundidad]]''' \|\| Estratégico \|\| Múltiples capas de seguridad
			\|-
			\| '''[[Principio de Mínimo Privilegio]]''' \|\| Estratégico (accesos) \|\| Dar solo los permisos estrictamente necesarios
			\|-
			\| '''[[Zero Trust]]''' \|\| Estratégico (modelo) \|\| "Nunca confiar, siempre verificar"
			\|-
			\| '''[[Superficie de Ataque]]''' \|\| Técnico (entradas) \|\| Puertos, APIs, usuarios, dispositivos expuestos
			\|-
			\| '''[[Gestión de Vulnerabilidades]]''' \|\| Proceso \|\| Identificar, priorizar y corregir fallos de seguridad
			\|-
			\| '''[[Ingeniería Social]]''' \|\| Humano (factor) \|\| Manipular personas para que entreguen información
			\|-
			\| '''[[Factor Humano]]''' \|\| Humano (comportamiento) \|\| Comportamientos, errores y cultura organizacional
			\|}

	~~== Relación entre conceptos ==~~
	== Relación entre conceptos ==		== Relación entre conceptos ==

Fernando.VH en 21:04 20 ago 2026

2026-08-20T21:04:55Z

← Revisión anterior		Revisión del 21:04 20 ago 2026
Línea 1:		Línea 1:
	~~== Introducción ==~~
	== Introducción ==		== Introducción ==

Fernando.VH en 20:54 20 ago 2026

2026-08-20T20:54:55Z

← Revisión anterior		Revisión del 20:54 20 ago 2026
Línea 83:		Línea 83:
	! colspan="3" \| FACTOR HUMANO		! colspan="3" \| FACTOR HUMANO
	\|-		\|-
	\| colspan="3" \| '''[[Ingeniería ~~Social~~]] · [[Factor ~~Humano~~]]'''<br>(Comportamientos, errores, cultura organizacional)		\| colspan="3" \| '''[[Ingeniería social]] · [[Factor humano]]'''<br>(Comportamientos, errores, cultura organizacional)
	\|}		\|}

Fernando.VH en 20:54 20 ago 2026

2026-08-20T20:54:34Z

← Revisión anterior		Revisión del 20:54 20 ago 2026
Línea 81:		Línea 81:
	\| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] \|\| [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] \|\| [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)\|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA)		\| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] \|\| [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] \|\| [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)\|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA)
	\|-		\|-
	! colspan="3" \| ~~[[Ingeniería social]]~~		! colspan="3" \| FACTOR HUMANO
	\|-		\|-
	\| '''[[Factor Humano]]''' ~~\| Humano~~ (~~comportamiento) \|~~ Comportamientos, errores y cultura organizacional \|		\| colspan="3" \| '''[[Ingeniería Social]] · [[Factor Humano]]'''<br>(Comportamientos, errores, cultura organizacional)
			\|}

	'''Relación entre niveles:'''		'''Relación entre niveles:'''

Fernando.VH en 20:53 20 ago 2026

2026-08-20T20:53:50Z

← Revisión anterior		Revisión del 20:53 20 ago 2026
Línea 14:		Línea 14:
	* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).		* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).
	* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).		* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).
	* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería ~~Social~~]], [[Factor Humano]]).		* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería social]], [[Factor Humano]]).

	=== Tabla comparativa rápida ===		=== Tabla comparativa rápida ===
Línea 84:		Línea 84:
	\|-		\|-
	\| '''[[Factor Humano]]''' \| Humano (comportamiento) \| Comportamientos, errores y cultura organizacional \|		\| '''[[Factor Humano]]''' \| Humano (comportamiento) \| Comportamientos, errores y cultura organizacional \|
	\|}

	'''Relación entre niveles:'''		'''Relación entre niveles:'''

Fernando.VH en 20:53 20 ago 2026

2026-08-20T20:53:02Z

← Revisión anterior		Revisión del 20:53 20 ago 2026
Línea 14:		Línea 14:
	* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).		* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).
	* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).		* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).
	* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería Social]]).		* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería Social]], [[Factor Humano]]).

	=== Tabla comparativa rápida ===		=== Tabla comparativa rápida ===
Línea 58:		Línea 58:
	* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).		* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).

	~~===~~ Factor ~~humano (~~el ~~eslabón crítico) ===~~		* El '''[[Factor Humano]]''' es el conjunto de comportamientos, errores y cultura que influyen en la seguridad. Complementa a la Ingeniería Social al abordar no solo los ataques, sino también los errores no maliciosos y la cultura organizacional.

	* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.		* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.
Línea 83:		Línea 83:
	! colspan="3" \| [[Ingeniería social]]		! colspan="3" \| [[Ingeniería social]]
	\|-		\|-
	~~\| colspan="3"~~ \| '''Factor ~~humano (el eslabón más crítico)~~'''		\| '''[[Factor Humano]]''' \| Humano (comportamiento) \| Comportamientos, errores y cultura organizacional \|
	\|}		\|}

Fernando.VH en 20:49 20 ago 2026

2026-08-20T20:49:16Z

← Revisión anterior		Revisión del 20:49 20 ago 2026
Línea 81:		Línea 81:
	\| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] \|\| [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] \|\| [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)\|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA)		\| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] \|\| [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] \|\| [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)\|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA)
	\|-		\|-
	! colspan="3" \| [[Ingeniería ~~Social~~]]		! colspan="3" \| [[Ingeniería social]]
	\|-		\|-
	\| colspan="3" \| '''Factor humano (el eslabón más crítico)'''		\| colspan="3" \| '''Factor humano (el eslabón más crítico)'''

Fernando.VH en 20:47 20 ago 2026

2026-08-20T20:47:31Z

← Revisión anterior		Revisión del 20:47 20 ago 2026
Línea 66:		Línea 66:
	Para visualizar mejor estas relaciones:		Para visualizar mejor estas relaciones:

	~~┌─────────────────────┐~~		=== Mapa conceptual (relaciones visuales) ===
	~~│ TRÍADA CIA │~~
	~~│ (Confidencialidad~~, │		Para visualizar mejor cómo se relacionan los conceptos, aquí tienes una representación estructurada:
	~~│ Integridad, │~~
	~~│ Disponibilidad) │~~		{\| class="wikitable" style="text-align: center;"
	~~└──────────┬──────────┘~~		\|+ Relación entre conceptos de seguridad
	│		\|-
	~~┌────────────────┼────────────────┐~~		! colspan="3" \| [[Tríada CIA]]
	~~│ │ │~~		\|-
	~~▼ ▼ ▼~~		\| colspan="3" \| '''Confidencialidad · Integridad · Disponibilidad'''
	~~┌─────────────────┐ ┌──────────────┐ ┌─────────────────┐~~		\|-
	│ ESTRATEGIAS ~~│ │~~ PROCESOS ~~│ │~~ CONTROLES │		! ESTRATEGIAS !! PROCESOS !! CONTROLES
	~~│ │ │ │ │ │~~		\|-
	~~│ •~~ Mínimo ~~│ │ •~~ Gestión de ~~│ │ •~~ Cifrado │		\| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] \|\| [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] \|\| [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)\|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA)
	~~│ Privilegio │ │ Vulnerabi~~- ~~│ │ • AAA │~~		\|-
	~~│ • Defensa en │ │ lidades │ │ • Firewalls │~~		! colspan="3" \| [[Ingeniería Social]]
	~~│ Profundidad │ │ • Superficie │ │ • Antivirus │~~		\|-
	~~│ • Zero Trust │ │ de Ataque │ │ • MFA │~~		\| colspan="3" \| '''Factor humano (el eslabón más crítico)'''
	~~└─────────────────┘ └──────────────┘ └─────────────────┘~~		\|}
	│
	▼		'''Relación entre niveles:'''
	~~┌─────────────────────┐~~		* Los '''controles''' (cifrado, AAA, firewalls, antivirus) son las herramientas concretas que implementan las '''estrategias''' (Mínimo Privilegio, Defensa en Profundidad, Zero Trust).
	~~│ INGENIERÍA SOCIAL │~~		* Las '''estrategias''' y los '''controles''' protegen los pilares de la '''Tríada CIA'''.
	│ (~~Factor humano~~) │		* Los '''procesos''' (Gestión de Vulnerabilidades, Superficie de Ataque) identifican y reducen riesgos de forma continua.
	~~└─────────────────────┘~~		* La '''Ingeniería Social''' afecta a todos los niveles porque ataca el factor humano, que es parte de todos los procesos y controles.

	== Para profundizar ==		== Para profundizar ==
	* Revisa cada página individual para ver ejemplos prácticos y casos de uso.		* Revisa cada página individual para ver ejemplos prácticos y casos de uso.

Fernando.VH en 20:45 20 ago 2026

2026-08-20T20:45:05Z

@@ Línea 1: / Línea 1: @@
 == Introducción ==
-En esta página presentaremos una serie de conceptos que son de utilidad en Ciberseguridad. Estos términos forman el vocabulario mínimo que todo profesional o entusiasta debe conocer para entender los principios de protección de activos digitales.
+== Introducción ==
-Los conceptos están organizados desde los más fundamentales ([[Tríada CIA]], AAA, [[Superficie de Ataque]], [[Gestión de Vulnerabilidades]]) hasta los estratégicos ([[Zero Trust]], [[Defensa en profundidad]]), pasando por los técnicos ([[Cifrado]]) y los de enfoque humano ([[Ingeniería Social]]).
+Bienvenido a la categoría de '''Conceptos de seguridad'''. Aquí encontrarás una recopilación de los términos fundamentales que todo profesional, estudiante o entusiasta de la ciberseguridad debe conocer para entender los principios de protección de activos digitales.
 == Relación entre conceptos ==
-* La '''[[Tríada CIA]]''' es la base ética y funcional de todos los demás.
+== Relación entre conceptos ==
 * El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada.
 * Los '''[[Control de Seguridad|Controles de Seguridad]]''' son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.
-* '''[[Zero Trust]]''' es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar".
-* La '''[[Gestión de Vulnerabilidades]]''' y la '''[[Ingeniería social|Ingeniería Social]]''' abordan los riesgos desde lo técnico y lo humano.
+=== Herramientas y técnicas (los medios) ===
-* La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos.
-* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas.
+* La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos. Está directamente relacionada con los Controles de Seguridad (que la protegen) y con el Principio de Mínimo Privilegio (que la reduce).
-* La '''[[Ingeniería social|Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas.
+* El '''[[Cifrado]]''' es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos. Trabaja junto con AAA (solo los autenticados pueden descifrar) y con la Defensa en profundidad (es una capa más de protección).
-* El '''[[Cifrado]]''' es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos.
 == Para profundizar ==
 * Revisa cada página individual para ver ejemplos prácticos y casos de uso.