Diferencia entre revisiones de «Categoría:Conceptos de seguridad»

De CiberWiki
VisualWikitexto
Sin resumen de edición
Sin resumen de edición
 
(No se muestran 7 ediciones intermedias del mismo usuario)
Línea 1: Línea 1:
== Introducción ==
== Introducción ==
== Introducción ==


Línea 14: Línea 13:
* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).
* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).
* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).
* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).
* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería Social]]).
* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería social]], [[Factor Humano]]).


=== Tabla comparativa rápida ===
=== Tabla comparativa rápida ===
Línea 20: Línea 19:
Para una consulta rápida, aquí tienes un resumen de los conceptos clave:
Para una consulta rápida, aquí tienes un resumen de los conceptos clave:


| Concepto | Enfoque | Ejemplo breve |
== Tabla comparativa rápida ==
|----------|---------|---------------|
 
| '''[[Tríada CIA]]''' | Fundamentos (datos) | Confidencialidad, Integridad y Disponibilidad |
Para una consulta rápida, aquí tienes un resumen de los conceptos clave:
| '''[[Autenticación, Autorización y Auditoría (AAA)]]''' | Identidad y acceso | Verificar quién eres, qué puedes hacer y registrar todo |
 
| '''[[Cifrado]]''' | Técnico (datos) | Transformar datos legibles en ilegibles con una clave |
{| class="wikitable"
| '''[[Control de Seguridad]]''' | Técnico (medidas) | Firewall, antivirus, cifrado, MFA |
|+ Conceptos de seguridad
| '''[[Defensa en profundidad]]''' | Estratégico | Múltiples capas de seguridad |
|-
| '''[[Principio de Mínimo Privilegio]]''' | Estratégico (accesos) | Dar solo los permisos estrictamente necesarios |
! Concepto !! Enfoque !! Ejemplo breve
| '''[[Zero Trust]]''' | Estratégico (modelo) | "Nunca confiar, siempre verificar" |
|-
| '''[[Superficie de Ataque]]''' | Técnico (entradas) | Puertos, APIs, usuarios, dispositivos expuestos |
| '''[[Tríada CIA]]''' || Fundamentos (datos) || Confidencialidad, Integridad y Disponibilidad
| '''[[Gestión de Vulnerabilidades]]''' | Proceso | Identificar, priorizar y corregir fallos de seguridad |
|-
| '''[[Ingeniería Social]]''' | Humano (factor) | Manipular personas para que entreguen información |
| '''[[Autenticación, Autorización y Auditoría (AAA)|AAA]]''' || Identidad y acceso || Verificar quién eres, qué puedes hacer y registrar todo
|-
| '''[[Cifrado]]''' || Técnico (datos) || Transformar datos legibles en ilegibles con una clave
|-
| '''[[Control de Seguridad]]''' || Técnico (medidas) || Firewall, antivirus, cifrado, MFA
|-
| '''[[Defensa en profundidad]]''' || Estratégico || Múltiples capas de seguridad
|-
| '''[[Principio de Mínimo Privilegio]]''' || Estratégico (accesos) || Dar solo los permisos estrictamente necesarios
|-
| '''[[Zero Trust]]''' || Estratégico (modelo) || "Nunca confiar, siempre verificar"
|-
| '''[[Superficie de Ataque]]''' || Técnico (entradas) || Puertos, APIs, usuarios, dispositivos expuestos
|-
| '''[[Gestión de Vulnerabilidades]]''' || Proceso || Identificar, priorizar y corregir fallos de seguridad
|-
| '''[[Ingeniería Social]]''' || Humano (factor) || Manipular personas para que entreguen información
|-
| '''[[Factor Humano]]''' || Humano (comportamiento) || Comportamientos, errores y cultura organizacional
|}


== Relación entre conceptos ==
== Relación entre conceptos ==
== Relación entre conceptos ==


Línea 58: Línea 75:
* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).
* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).


=== Factor humano (el eslabón crítico) ===
* El '''[[Factor Humano]]''' es el conjunto de comportamientos, errores y cultura que influyen en la seguridad. Complementa a la Ingeniería Social al abordar no solo los ataques, sino también los errores no maliciosos y la cultura organizacional.


* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.
* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.
=== Mapa conceptual ===
Para visualizar mejor estas relaciones:


=== Mapa conceptual (relaciones visuales) ===
=== Mapa conceptual (relaciones visuales) ===
Línea 81: Línea 94:
| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] || [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] || [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA)
| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] || [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] || [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA)
|-
|-
! colspan="3" | [[Ingeniería Social]]
! colspan="3" | FACTOR HUMANO
|-
|-
| colspan="3" | '''Factor humano (el eslabón más crítico)'''
| colspan="3" | '''[[Ingeniería social]] · [[Factor humano]]'''<br>(Comportamientos, errores, cultura organizacional)
|}
|}


Revisión actual - 21:07 20 ago 2026

Introducción

Bienvenido a la categoría de Conceptos de seguridad. Aquí encontrarás una recopilación de los términos fundamentales que todo profesional, estudiante o entusiasta de la ciberseguridad debe conocer para entender los principios de protección de activos digitales.

Estos conceptos forman el vocabulario mínimo necesario para comprender estrategias de defensa, evaluar riesgos e implementar controles efectivos en cualquier organización.

¿Cómo están organizados?

Los conceptos están organizados desde los más fundamentales hasta los más estratégicos y especializados:

Tabla comparativa rápida

Para una consulta rápida, aquí tienes un resumen de los conceptos clave:

Tabla comparativa rápida

Para una consulta rápida, aquí tienes un resumen de los conceptos clave:

Conceptos de seguridad
Concepto Enfoque Ejemplo breve
Tríada CIA Fundamentos (datos) Confidencialidad, Integridad y Disponibilidad
AAA Identidad y acceso Verificar quién eres, qué puedes hacer y registrar todo
Cifrado Técnico (datos) Transformar datos legibles en ilegibles con una clave
Control de Seguridad Técnico (medidas) Firewall, antivirus, cifrado, MFA
Defensa en profundidad Estratégico Múltiples capas de seguridad
Principio de Mínimo Privilegio Estratégico (accesos) Dar solo los permisos estrictamente necesarios
Zero Trust Estratégico (modelo) "Nunca confiar, siempre verificar"
Superficie de Ataque Técnico (entradas) Puertos, APIs, usuarios, dispositivos expuestos
Gestión de Vulnerabilidades Proceso Identificar, priorizar y corregir fallos de seguridad
Ingeniería Social Humano (factor) Manipular personas para que entreguen información
Factor Humano Humano (comportamiento) Comportamientos, errores y cultura organizacional

Relación entre conceptos

Los conceptos de seguridad no están aislados; se relacionan y complementan entre sí formando un ecosistema de defensa. Entender estas relaciones es clave para diseñar estrategias de seguridad efectivas.

Fundamentos (la base de todo)

  • La Tríada CIA es la base ética y funcional de todos los demás conceptos. Todos los controles y estrategias buscan proteger la Confidencialidad, Integridad y Disponibilidad.
  • Autenticación, Autorización y Auditoría (AAA) gestiona quién accede (autenticación), qué puede hacer (autorización) y deja registro de todo (auditoría). Se apoya en la Tríada CIA para proteger el acceso a los datos.

Estrategias de defensa (el "cómo" protegemos)

  • El Principio de Mínimo Privilegio y la Defensa en profundidad son estrategias para cumplir con la Tríada CIA.
  • Zero Trust es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar". Complementa al Principio de Mínimo Privilegio al aplicarlo de forma continua.
  • Los Controles de Seguridad son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.

Herramientas y técnicas (los medios)

  • La Superficie de Ataque define el perímetro que debemos proteger y reducir para minimizar riesgos. Está directamente relacionada con los Controles de Seguridad (que la protegen) y con el Principio de Mínimo Privilegio (que la reduce).
  • El Cifrado es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos. Trabaja junto con AAA (solo los autenticados pueden descifrar) y con la Defensa en profundidad (es una capa más de protección).

Procesos continuos (el mantenimiento)

  • La Gestión de Vulnerabilidades es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).
  • El Factor Humano es el conjunto de comportamientos, errores y cultura que influyen en la seguridad. Complementa a la Ingeniería Social al abordar no solo los ataques, sino también los errores no maliciosos y la cultura organizacional.
  • La Ingeniería Social aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.

Mapa conceptual (relaciones visuales)

Para visualizar mejor cómo se relacionan los conceptos, aquí tienes una representación estructurada:

Relación entre conceptos de seguridad
Tríada CIA
Confidencialidad · Integridad · Disponibilidad
ESTRATEGIAS PROCESOS CONTROLES
Principio de Mínimo Privilegio
Defensa en profundidad
Zero Trust		 Gestión de Vulnerabilidades
Superficie de Ataque		 Cifrado
AAA
Control de Seguridad (Firewalls, Antivirus, MFA)
FACTOR HUMANO
Ingeniería social · Factor humano
(Comportamientos, errores, cultura organizacional)

Relación entre niveles:

  • Los controles (cifrado, AAA, firewalls, antivirus) son las herramientas concretas que implementan las estrategias (Mínimo Privilegio, Defensa en Profundidad, Zero Trust).
  • Las estrategias y los controles protegen los pilares de la Tríada CIA.
  • Los procesos (Gestión de Vulnerabilidades, Superficie de Ataque) identifican y reducen riesgos de forma continua.
  • La Ingeniería Social afecta a todos los niveles porque ataca el factor humano, que es parte de todos los procesos y controles.

Para profundizar

  • Revisa cada página individual para ver ejemplos prácticos y casos de uso.
Obtenido de «https://darfe.es/ciberwiki/index.php?title=Categoría:Conceptos_de_seguridad&oldid=3249»