2391
ediciones
sin resumen de edición
Sin resumen de edición |
Sin resumen de edición |
||
| (No se muestran 4 ediciones intermedias del mismo usuario) | |||
| Línea 1: | Línea 1: | ||
== Introducción == | == Introducción == | ||
| Línea 20: | Línea 19: | ||
Para una consulta rápida, aquí tienes un resumen de los conceptos clave: | Para una consulta rápida, aquí tienes un resumen de los conceptos clave: | ||
| Concepto | == Tabla comparativa rápida == | ||
|- | |||
| '''[[Tríada CIA]]''' | Fundamentos (datos) | Confidencialidad, Integridad y Disponibilidad | | Para una consulta rápida, aquí tienes un resumen de los conceptos clave: | ||
| '''[[Autenticación, Autorización y Auditoría (AAA)]]''' | Identidad y acceso | Verificar quién eres, qué puedes hacer y registrar todo | | |||
| '''[[Cifrado]]''' | Técnico (datos) | Transformar datos legibles en ilegibles con una clave | | {| class="wikitable" | ||
| '''[[Control de Seguridad]]''' | Técnico (medidas) | Firewall, antivirus, cifrado, MFA | | |+ Conceptos de seguridad | ||
| '''[[Defensa en profundidad]]''' | Estratégico | Múltiples capas de seguridad | | |- | ||
| '''[[Principio de Mínimo Privilegio]]''' | Estratégico (accesos) | Dar solo los permisos estrictamente necesarios | | ! Concepto !! Enfoque !! Ejemplo breve | ||
| '''[[Zero Trust]]''' | Estratégico (modelo) | "Nunca confiar, siempre verificar" | | |- | ||
| '''[[Superficie de Ataque]]''' | Técnico (entradas) | Puertos, APIs, usuarios, dispositivos expuestos | | | '''[[Tríada CIA]]''' || Fundamentos (datos) || Confidencialidad, Integridad y Disponibilidad | ||
| '''[[Gestión de Vulnerabilidades]]''' | Proceso | Identificar, priorizar y corregir fallos de seguridad | | |- | ||
| '''[[Ingeniería Social]]''' | Humano (factor) | Manipular personas para que entreguen información | | | '''[[Autenticación, Autorización y Auditoría (AAA)|AAA]]''' || Identidad y acceso || Verificar quién eres, qué puedes hacer y registrar todo | ||
|- | |||
| '''[[Cifrado]]''' || Técnico (datos) || Transformar datos legibles en ilegibles con una clave | |||
|- | |||
| '''[[Control de Seguridad]]''' || Técnico (medidas) || Firewall, antivirus, cifrado, MFA | |||
|- | |||
| '''[[Defensa en profundidad]]''' || Estratégico || Múltiples capas de seguridad | |||
|- | |||
| '''[[Principio de Mínimo Privilegio]]''' || Estratégico (accesos) || Dar solo los permisos estrictamente necesarios | |||
|- | |||
| '''[[Zero Trust]]''' || Estratégico (modelo) || "Nunca confiar, siempre verificar" | |||
|- | |||
| '''[[Superficie de Ataque]]''' || Técnico (entradas) || Puertos, APIs, usuarios, dispositivos expuestos | |||
|- | |||
| '''[[Gestión de Vulnerabilidades]]''' || Proceso || Identificar, priorizar y corregir fallos de seguridad | |||
|- | |||
| '''[[Ingeniería Social]]''' || Humano (factor) || Manipular personas para que entreguen información | |||
|- | |||
| '''[[Factor Humano]]''' || Humano (comportamiento) || Comportamientos, errores y cultura organizacional | |||
|} | |||
== Relación entre conceptos == | == Relación entre conceptos == | ||
| Línea 61: | Línea 78: | ||
* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos. | * La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos. | ||
=== Mapa conceptual (relaciones visuales) === | === Mapa conceptual (relaciones visuales) === | ||
| Línea 81: | Línea 94: | ||
| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] || [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] || [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA) | | [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] || [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] || [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA) | ||
|- | |- | ||
! colspan="3" | | ! colspan="3" | FACTOR HUMANO | ||
|- | |- | ||
| '''[[Factor | | colspan="3" | '''[[Ingeniería social]] · [[Factor humano]]'''<br>(Comportamientos, errores, cultura organizacional) | ||
|} | |||
'''Relación entre niveles:''' | '''Relación entre niveles:''' | ||