Diferencia entre revisiones de «Categoría:Conceptos de seguridad»

Revisión actual - 21:07 20 ago 2026

Introducción

Bienvenido a la categoría de Conceptos de seguridad. Aquí encontrarás una recopilación de los términos fundamentales que todo profesional, estudiante o entusiasta de la ciberseguridad debe conocer para entender los principios de protección de activos digitales.

Estos conceptos forman el vocabulario mínimo necesario para comprender estrategias de defensa, evaluar riesgos e implementar controles efectivos en cualquier organización.

¿Cómo están organizados?

Los conceptos están organizados desde los más fundamentales hasta los más estratégicos y especializados:

Nivel 1: Fundamentos – La base de todo (Tríada CIA, AAA).
Nivel 2: Estrategias de defensa – Cómo protegemos los sistemas (Principio de Mínimo Privilegio, Defensa en profundidad, Zero Trust).
Nivel 3: Herramientas y técnicas – Los medios concretos (Control de Seguridad, Cifrado, Superficie de Ataque).
Nivel 4: Procesos continuos – Mantenimiento y mejora (Gestión de Vulnerabilidades).
Nivel 5: Factor humano – El eslabón más crítico (Ingeniería social, Factor Humano).

Tabla comparativa rápida

Para una consulta rápida, aquí tienes un resumen de los conceptos clave:

Tabla comparativa rápida

Para una consulta rápida, aquí tienes un resumen de los conceptos clave:

Conceptos de seguridad
Concepto	Enfoque	Ejemplo breve
Tríada CIA	Fundamentos (datos)	Confidencialidad, Integridad y Disponibilidad
AAA	Identidad y acceso	Verificar quién eres, qué puedes hacer y registrar todo
Cifrado	Técnico (datos)	Transformar datos legibles en ilegibles con una clave
Control de Seguridad	Técnico (medidas)	Firewall, antivirus, cifrado, MFA
Defensa en profundidad	Estratégico	Múltiples capas de seguridad
Principio de Mínimo Privilegio	Estratégico (accesos)	Dar solo los permisos estrictamente necesarios
Zero Trust	Estratégico (modelo)	"Nunca confiar, siempre verificar"
Superficie de Ataque	Técnico (entradas)	Puertos, APIs, usuarios, dispositivos expuestos
Gestión de Vulnerabilidades	Proceso	Identificar, priorizar y corregir fallos de seguridad
Ingeniería Social	Humano (factor)	Manipular personas para que entreguen información
Factor Humano	Humano (comportamiento)	Comportamientos, errores y cultura organizacional

Relación entre conceptos

Los conceptos de seguridad no están aislados; se relacionan y complementan entre sí formando un ecosistema de defensa. Entender estas relaciones es clave para diseñar estrategias de seguridad efectivas.

Fundamentos (la base de todo)

La Tríada CIA es la base ética y funcional de todos los demás conceptos. Todos los controles y estrategias buscan proteger la Confidencialidad, Integridad y Disponibilidad.
Autenticación, Autorización y Auditoría (AAA) gestiona quién accede (autenticación), qué puede hacer (autorización) y deja registro de todo (auditoría). Se apoya en la Tríada CIA para proteger el acceso a los datos.

Estrategias de defensa (el "cómo" protegemos)

El Principio de Mínimo Privilegio y la Defensa en profundidad son estrategias para cumplir con la Tríada CIA.
Zero Trust es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar". Complementa al Principio de Mínimo Privilegio al aplicarlo de forma continua.
Los Controles de Seguridad son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.

Herramientas y técnicas (los medios)

La Superficie de Ataque define el perímetro que debemos proteger y reducir para minimizar riesgos. Está directamente relacionada con los Controles de Seguridad (que la protegen) y con el Principio de Mínimo Privilegio (que la reduce).
El Cifrado es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos. Trabaja junto con AAA (solo los autenticados pueden descifrar) y con la Defensa en profundidad (es una capa más de protección).

Procesos continuos (el mantenimiento)

La Gestión de Vulnerabilidades es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).

El Factor Humano es el conjunto de comportamientos, errores y cultura que influyen en la seguridad. Complementa a la Ingeniería Social al abordar no solo los ataques, sino también los errores no maliciosos y la cultura organizacional.

La Ingeniería Social aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.

Mapa conceptual (relaciones visuales)

Para visualizar mejor cómo se relacionan los conceptos, aquí tienes una representación estructurada:

Relación entre conceptos de seguridad
Tríada CIA
Confidencialidad · Integridad · Disponibilidad
ESTRATEGIAS	PROCESOS	CONTROLES
Principio de Mínimo Privilegio Defensa en profundidad Zero Trust	Gestión de Vulnerabilidades Superficie de Ataque	Cifrado AAA Control de Seguridad (Firewalls, Antivirus, MFA)
FACTOR HUMANO
Ingeniería social · Factor humano (Comportamientos, errores, cultura organizacional)

Relación entre niveles:

Los controles (cifrado, AAA, firewalls, antivirus) son las herramientas concretas que implementan las estrategias (Mínimo Privilegio, Defensa en Profundidad, Zero Trust).
Las estrategias y los controles protegen los pilares de la Tríada CIA.
Los procesos (Gestión de Vulnerabilidades, Superficie de Ataque) identifican y reducen riesgos de forma continua.
La Ingeniería Social afecta a todos los niveles porque ataca el factor humano, que es parte de todos los procesos y controles.

Para profundizar

Revisa cada página individual para ver ejemplos prácticos y casos de uso.

Páginas en la categoría «Conceptos de seguridad»

Las siguientes 16 páginas pertenecen a esta categoría, de un total de 16.

A

Autenticación de Dos Factores (2FA)

C

D

Defensa en profundidad

F

Factor humano

G

I

@@ Línea 1: / Línea 1: @@
 == Introducción ==
-En esta página presentaremos una serie de conceptos que son de utilidad en Ciberseguridad. Estos términos forman el vocabulario mínimo que todo profesional o entusiasta debe conocer para entender los principios de protección de activos digitales.
-Los conceptos están organizados desde los más fundamentales ([[Tríada CIA]], AAA, [[Superficie de Ataque]], [[Gestión de Vulnerabilidades]]) hasta los estratégicos ([[Zero Trust]], [[Defensa en profundidad]]), pasando por los técnicos ([[Cifrado]]) y los de enfoque humano ([[Ingeniería Social]]).
+Bienvenido a la categoría de '''Conceptos de seguridad'''. Aquí encontrarás una recopilación de los términos fundamentales que todo profesional, estudiante o entusiasta de la ciberseguridad debe conocer para entender los principios de protección de activos digitales.
+Estos conceptos forman el vocabulario mínimo necesario para comprender estrategias de defensa, evaluar riesgos e implementar controles efectivos en cualquier organización.
+=== ¿Cómo están organizados? ===
+Los conceptos están organizados desde los más fundamentales hasta los más estratégicos y especializados:
+* '''Nivel 1: Fundamentos''' – La base de todo ([[Tríada CIA]], [[Autenticación, Autorización y Auditoría (AAA)|AAA]]).
+* '''Nivel 2: Estrategias de defensa''' – Cómo protegemos los sistemas ([[Principio de Mínimo Privilegio]], [[Defensa en profundidad]], [[Zero Trust]]).
+* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).
+* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).
+* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería social]], [[Factor Humano]]).
+=== Tabla comparativa rápida ===
+Para una consulta rápida, aquí tienes un resumen de los conceptos clave:
+== Tabla comparativa rápida ==
+Para una consulta rápida, aquí tienes un resumen de los conceptos clave:
+{| class="wikitable"
+|+ Conceptos de seguridad
+|-
+! Concepto !! Enfoque !! Ejemplo breve
+|-
+| '''[[Tríada CIA]]''' || Fundamentos (datos) || Confidencialidad, Integridad y Disponibilidad
+|-
+| '''[[Autenticación, Autorización y Auditoría (AAA)|AAA]]''' || Identidad y acceso || Verificar quién eres, qué puedes hacer y registrar todo
+|-
+| '''[[Cifrado]]''' || Técnico (datos) || Transformar datos legibles en ilegibles con una clave
+|-
+| '''[[Control de Seguridad]]''' || Técnico (medidas) || Firewall, antivirus, cifrado, MFA
+|-
+| '''[[Defensa en profundidad]]''' || Estratégico || Múltiples capas de seguridad
+|-
+| '''[[Principio de Mínimo Privilegio]]''' || Estratégico (accesos) || Dar solo los permisos estrictamente necesarios
+|-
+| '''[[Zero Trust]]''' || Estratégico (modelo) || "Nunca confiar, siempre verificar"
+|-
+| '''[[Superficie de Ataque]]''' || Técnico (entradas) || Puertos, APIs, usuarios, dispositivos expuestos
+|-
+| '''[[Gestión de Vulnerabilidades]]''' || Proceso || Identificar, priorizar y corregir fallos de seguridad
+|-
+| '''[[Ingeniería Social]]''' || Humano (factor) || Manipular personas para que entreguen información
+|-
+| '''[[Factor Humano]]''' || Humano (comportamiento) || Comportamientos, errores y cultura organizacional
+|}
 == Relación entre conceptos ==
-* La '''[[Tríada CIA]]''' es la base ética y funcional de todos los demás.
-* El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada.
+Los conceptos de seguridad no están aislados; se relacionan y complementan entre sí formando un ecosistema de defensa. Entender estas relaciones es clave para diseñar estrategias de seguridad efectivas.
+=== Fundamentos (la base de todo) ===
+* La '''[[Tríada CIA]]''' es la base ética y funcional de todos los demás conceptos. Todos los controles y estrategias buscan proteger la Confidencialidad, Integridad y Disponibilidad.
+* '''[[Autenticación, Autorización y Auditoría (AAA)]]''' gestiona quién accede (autenticación), qué puede hacer (autorización) y deja registro de todo (auditoría). Se apoya en la Tríada CIA para proteger el acceso a los datos.
+=== Estrategias de defensa (el "cómo" protegemos) ===
+* El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada CIA.
+* '''[[Zero Trust]]''' es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar". Complementa al Principio de Mínimo Privilegio al aplicarlo de forma continua.
 * Los '''[[Control de Seguridad|Controles de Seguridad]]''' son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.
-* '''[[Zero Trust]]''' es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar".
-* La '''Gestión de Vulnerabilidades''' y la '''Ingeniería Social''' abordan los riesgos desde lo técnico y lo humano.
+=== Herramientas y técnicas (los medios) ===
-* La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos.
-* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas.
+* La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos. Está directamente relacionada con los Controles de Seguridad (que la protegen) y con el Principio de Mínimo Privilegio (que la reduce).
-* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas.
+* El '''[[Cifrado]]''' es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos. Trabaja junto con AAA (solo los autenticados pueden descifrar) y con la Defensa en profundidad (es una capa más de protección).
-* El '''[[Cifrado]]''' es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos.
+=== Procesos continuos (el mantenimiento) ===
+* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).
+* El '''[[Factor Humano]]''' es el conjunto de comportamientos, errores y cultura que influyen en la seguridad. Complementa a la Ingeniería Social al abordar no solo los ataques, sino también los errores no maliciosos y la cultura organizacional.
+* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.
+=== Mapa conceptual (relaciones visuales) ===
+Para visualizar mejor cómo se relacionan los conceptos, aquí tienes una representación estructurada:
+{| class="wikitable" style="text-align: center;"
+|+ Relación entre conceptos de seguridad
+|-
+! colspan="3" | [[Tríada CIA]]
+|-
+| colspan="3" | '''Confidencialidad · Integridad · Disponibilidad'''
+|-
+! ESTRATEGIAS !! PROCESOS !! CONTROLES
+|-
+| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] || [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] || [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA)
+|-
+! colspan="3" | FACTOR HUMANO
+|-
+| colspan="3" | '''[[Ingeniería social]] · [[Factor humano]]'''<br>(Comportamientos, errores, cultura organizacional)
+|}
+'''Relación entre niveles:'''
+* Los '''controles''' (cifrado, AAA, firewalls, antivirus) son las herramientas concretas que implementan las '''estrategias''' (Mínimo Privilegio, Defensa en Profundidad, Zero Trust).
+* Las '''estrategias''' y los '''controles''' protegen los pilares de la '''Tríada CIA'''.
+* Los '''procesos''' (Gestión de Vulnerabilidades, Superficie de Ataque) identifican y reducen riesgos de forma continua.
+* La '''Ingeniería Social''' afecta a todos los niveles porque ataca el factor humano, que es parte de todos los procesos y controles.
 == Para profundizar ==
 * Revisa cada página individual para ver ejemplos prácticos y casos de uso.