2391
ediciones
sin resumen de edición
Sin resumen de edición |
Sin resumen de edición |
||
| (No se muestran 14 ediciones intermedias del mismo usuario) | |||
| Línea 1: | Línea 1: | ||
== Introducción == | == Introducción == | ||
Los conceptos están organizados desde los más fundamentales ([[Tríada CIA]], AAA, [[Superficie de Ataque]] | Bienvenido a la categoría de '''Conceptos de seguridad'''. Aquí encontrarás una recopilación de los términos fundamentales que todo profesional, estudiante o entusiasta de la ciberseguridad debe conocer para entender los principios de protección de activos digitales. | ||
Estos conceptos forman el vocabulario mínimo necesario para comprender estrategias de defensa, evaluar riesgos e implementar controles efectivos en cualquier organización. | |||
=== ¿Cómo están organizados? === | |||
Los conceptos están organizados desde los más fundamentales hasta los más estratégicos y especializados: | |||
* '''Nivel 1: Fundamentos''' – La base de todo ([[Tríada CIA]], [[Autenticación, Autorización y Auditoría (AAA)|AAA]]). | |||
* '''Nivel 2: Estrategias de defensa''' – Cómo protegemos los sistemas ([[Principio de Mínimo Privilegio]], [[Defensa en profundidad]], [[Zero Trust]]). | |||
* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]). | |||
* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]). | |||
* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería social]], [[Factor Humano]]). | |||
=== Tabla comparativa rápida === | |||
Para una consulta rápida, aquí tienes un resumen de los conceptos clave: | |||
== Tabla comparativa rápida == | |||
Para una consulta rápida, aquí tienes un resumen de los conceptos clave: | |||
{| class="wikitable" | |||
|+ Conceptos de seguridad | |||
|- | |||
! Concepto !! Enfoque !! Ejemplo breve | |||
|- | |||
| '''[[Tríada CIA]]''' || Fundamentos (datos) || Confidencialidad, Integridad y Disponibilidad | |||
|- | |||
| '''[[Autenticación, Autorización y Auditoría (AAA)|AAA]]''' || Identidad y acceso || Verificar quién eres, qué puedes hacer y registrar todo | |||
|- | |||
| '''[[Cifrado]]''' || Técnico (datos) || Transformar datos legibles en ilegibles con una clave | |||
|- | |||
| '''[[Control de Seguridad]]''' || Técnico (medidas) || Firewall, antivirus, cifrado, MFA | |||
|- | |||
| '''[[Defensa en profundidad]]''' || Estratégico || Múltiples capas de seguridad | |||
|- | |||
| '''[[Principio de Mínimo Privilegio]]''' || Estratégico (accesos) || Dar solo los permisos estrictamente necesarios | |||
|- | |||
| '''[[Zero Trust]]''' || Estratégico (modelo) || "Nunca confiar, siempre verificar" | |||
|- | |||
| '''[[Superficie de Ataque]]''' || Técnico (entradas) || Puertos, APIs, usuarios, dispositivos expuestos | |||
|- | |||
| '''[[Gestión de Vulnerabilidades]]''' || Proceso || Identificar, priorizar y corregir fallos de seguridad | |||
|- | |||
| '''[[Ingeniería Social]]''' || Humano (factor) || Manipular personas para que entreguen información | |||
|- | |||
| '''[[Factor Humano]]''' || Humano (comportamiento) || Comportamientos, errores y cultura organizacional | |||
|} | |||
== Relación entre conceptos == | == Relación entre conceptos == | ||
* La '''[[Tríada CIA]]''' es la base ética y funcional de todos los demás. | |||
* El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada. | Los conceptos de seguridad no están aislados; se relacionan y complementan entre sí formando un ecosistema de defensa. Entender estas relaciones es clave para diseñar estrategias de seguridad efectivas. | ||
=== Fundamentos (la base de todo) === | |||
* La '''[[Tríada CIA]]''' es la base ética y funcional de todos los demás conceptos. Todos los controles y estrategias buscan proteger la Confidencialidad, Integridad y Disponibilidad. | |||
* '''[[Autenticación, Autorización y Auditoría (AAA)]]''' gestiona quién accede (autenticación), qué puede hacer (autorización) y deja registro de todo (auditoría). Se apoya en la Tríada CIA para proteger el acceso a los datos. | |||
=== Estrategias de defensa (el "cómo" protegemos) === | |||
* El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada CIA. | |||
* '''[[Zero Trust]]''' es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar". Complementa al Principio de Mínimo Privilegio al aplicarlo de forma continua. | |||
* Los '''[[Control de Seguridad|Controles de Seguridad]]''' son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias. | * Los '''[[Control de Seguridad|Controles de Seguridad]]''' son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias. | ||
* ''' | |||
* La '''Gestión de Vulnerabilidades''' y la '''Ingeniería Social''' | === Herramientas y técnicas (los medios) === | ||
* | * La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos. Está directamente relacionada con los Controles de Seguridad (que la protegen) y con el Principio de Mínimo Privilegio (que la reduce). | ||
* El '''[[Cifrado]]''' es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos. Trabaja junto con AAA (solo los autenticados pueden descifrar) y con la Defensa en profundidad (es una capa más de protección). | |||
=== Procesos continuos (el mantenimiento) === | |||
* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados). | |||
* El '''[[Factor Humano]]''' es el conjunto de comportamientos, errores y cultura que influyen en la seguridad. Complementa a la Ingeniería Social al abordar no solo los ataques, sino también los errores no maliciosos y la cultura organizacional. | |||
* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos. | |||
=== Mapa conceptual (relaciones visuales) === | |||
Para visualizar mejor cómo se relacionan los conceptos, aquí tienes una representación estructurada: | |||
{| class="wikitable" style="text-align: center;" | |||
|+ Relación entre conceptos de seguridad | |||
|- | |||
! colspan="3" | [[Tríada CIA]] | |||
|- | |||
| colspan="3" | '''Confidencialidad · Integridad · Disponibilidad''' | |||
|- | |||
! ESTRATEGIAS !! PROCESOS !! CONTROLES | |||
|- | |||
| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] || [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] || [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA) | |||
|- | |||
! colspan="3" | FACTOR HUMANO | |||
|- | |||
| colspan="3" | '''[[Ingeniería social]] · [[Factor humano]]'''<br>(Comportamientos, errores, cultura organizacional) | |||
|} | |||
'''Relación entre niveles:''' | |||
* Los '''controles''' (cifrado, AAA, firewalls, antivirus) son las herramientas concretas que implementan las '''estrategias''' (Mínimo Privilegio, Defensa en Profundidad, Zero Trust). | |||
* Las '''estrategias''' y los '''controles''' protegen los pilares de la '''Tríada CIA'''. | |||
* Los '''procesos''' (Gestión de Vulnerabilidades, Superficie de Ataque) identifican y reducen riesgos de forma continua. | |||
* La '''Ingeniería Social''' afecta a todos los niveles porque ataca el factor humano, que es parte de todos los procesos y controles. | |||
== Para profundizar == | == Para profundizar == | ||
* Revisa cada página individual para ver ejemplos prácticos y casos de uso. | * Revisa cada página individual para ver ejemplos prácticos y casos de uso. | ||