Diferencia entre revisiones de «Categoría:Conceptos de seguridad»

De CiberWiki
Sin resumen de edición
Sin resumen de edición
Línea 2: Línea 2:
En esta página presentaremos una serie de conceptos que son de utilidad en Ciberseguridad. Estos términos forman el vocabulario mínimo que todo profesional o entusiasta debe conocer para entender los principios de protección de activos digitales.
En esta página presentaremos una serie de conceptos que son de utilidad en Ciberseguridad. Estos términos forman el vocabulario mínimo que todo profesional o entusiasta debe conocer para entender los principios de protección de activos digitales.


Los conceptos están organizados desde los más fundamentales ([[Tríada CIA]], AAA, [[Superficie de Ataque]], [[Gestión de Vulnerabilidades]]) hasta los estratégicos (Zero Trust, Defensa en Profundidad).
Los conceptos están organizados desde los más fundamentales ([[Tríada CIA]], AAA, [[Superficie de Ataque]], [[Gestión de Vulnerabilidades]]) hasta los estratégicos ([[Zero Trust]], [[Defensa en profundidad]]).


== Relación entre conceptos ==
== Relación entre conceptos ==
Línea 8: Línea 8:
* El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada.
* El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada.
* Los '''[[Control de Seguridad|Controles de Seguridad]]''' son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.
* Los '''[[Control de Seguridad|Controles de Seguridad]]''' son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.
* '''Zero Trust''' es la evolución moderna de la Defensa en Profundidad.
* '''[[Zero Trust]]''' es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar".
* La '''Gestión de Vulnerabilidades''' y la '''Ingeniería Social''' abordan los riesgos desde lo técnico y lo humano.
* La '''Gestión de Vulnerabilidades''' y la '''Ingeniería Social''' abordan los riesgos desde lo técnico y lo humano.
* La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos.
* La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos.

Revisión del 19:51 20 ago 2026

Introducción

En esta página presentaremos una serie de conceptos que son de utilidad en Ciberseguridad. Estos términos forman el vocabulario mínimo que todo profesional o entusiasta debe conocer para entender los principios de protección de activos digitales.

Los conceptos están organizados desde los más fundamentales (Tríada CIA, AAA, Superficie de Ataque, Gestión de Vulnerabilidades) hasta los estratégicos (Zero Trust, Defensa en profundidad).

Relación entre conceptos

  • La Tríada CIA es la base ética y funcional de todos los demás.
  • El Principio de Mínimo Privilegio y la Defensa en profundidad son estrategias para cumplir con la Tríada.
  • Los Controles de Seguridad son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.
  • Zero Trust es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar".
  • La Gestión de Vulnerabilidades y la Ingeniería Social abordan los riesgos desde lo técnico y lo humano.
  • La Superficie de Ataque define el perímetro que debemos proteger y reducir para minimizar riesgos.
  • La Gestión de Vulnerabilidades es el proceso que identifica y corrige las debilidades antes de que sean explotadas.

Para profundizar

  • Revisa cada página individual para ver ejemplos prácticos y casos de uso.