Diferencia entre revisiones de «Categoría:Conceptos de seguridad»

Categoría:Conceptos de seguridad (ver código)

Revisión del 20:45 20 ago 2026

4584 bytes añadidos , 20 agosto

sin resumen de edición

VisualWikitexto

Fernando.VH

2391

ediciones

@@ Línea 1: / Línea 1: @@
 == Introducción ==
-En esta página presentaremos una serie de conceptos que son de utilidad en Ciberseguridad. Estos términos forman el vocabulario mínimo que todo profesional o entusiasta debe conocer para entender los principios de protección de activos digitales.
+== Introducción ==
-Los conceptos están organizados desde los más fundamentales ([[Tríada CIA]], AAA, [[Superficie de Ataque]], [[Gestión de Vulnerabilidades]]) hasta los estratégicos ([[Zero Trust]], [[Defensa en profundidad]]), pasando por los técnicos ([[Cifrado]]) y los de enfoque humano ([[Ingeniería Social]]).
+Bienvenido a la categoría de '''Conceptos de seguridad'''. Aquí encontrarás una recopilación de los términos fundamentales que todo profesional, estudiante o entusiasta de la ciberseguridad debe conocer para entender los principios de protección de activos digitales.
+Estos conceptos forman el vocabulario mínimo necesario para comprender estrategias de defensa, evaluar riesgos e implementar controles efectivos en cualquier organización.
+=== ¿Cómo están organizados? ===
+Los conceptos están organizados desde los más fundamentales hasta los más estratégicos y especializados:
+* '''Nivel 1: Fundamentos''' – La base de todo ([[Tríada CIA]], [[Autenticación, Autorización y Auditoría (AAA)|AAA]]).
+* '''Nivel 2: Estrategias de defensa''' – Cómo protegemos los sistemas ([[Principio de Mínimo Privilegio]], [[Defensa en profundidad]], [[Zero Trust]]).
+* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).
+* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).
+* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería Social]]).
+=== Tabla comparativa rápida ===
+Para una consulta rápida, aquí tienes un resumen de los conceptos clave:
+| Concepto | Enfoque | Ejemplo breve |
+|----------|---------|---------------|
+| '''[[Tríada CIA]]''' | Fundamentos (datos) | Confidencialidad, Integridad y Disponibilidad |
+| '''[[Autenticación, Autorización y Auditoría (AAA)]]''' | Identidad y acceso | Verificar quién eres, qué puedes hacer y registrar todo |
+| '''[[Cifrado]]''' | Técnico (datos) | Transformar datos legibles en ilegibles con una clave |
+| '''[[Control de Seguridad]]''' | Técnico (medidas) | Firewall, antivirus, cifrado, MFA |
+| '''[[Defensa en profundidad]]''' | Estratégico | Múltiples capas de seguridad |
+| '''[[Principio de Mínimo Privilegio]]''' | Estratégico (accesos) | Dar solo los permisos estrictamente necesarios |
+| '''[[Zero Trust]]''' | Estratégico (modelo) | "Nunca confiar, siempre verificar" |
+| '''[[Superficie de Ataque]]''' | Técnico (entradas) | Puertos, APIs, usuarios, dispositivos expuestos |
+| '''[[Gestión de Vulnerabilidades]]''' | Proceso | Identificar, priorizar y corregir fallos de seguridad |
+| '''[[Ingeniería Social]]''' | Humano (factor) | Manipular personas para que entreguen información |
 == Relación entre conceptos ==
-* La '''[[Tríada CIA]]''' es la base ética y funcional de todos los demás.
+== Relación entre conceptos ==
-* El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada.
+Los conceptos de seguridad no están aislados; se relacionan y complementan entre sí formando un ecosistema de defensa. Entender estas relaciones es clave para diseñar estrategias de seguridad efectivas.
+=== Fundamentos (la base de todo) ===
+* La '''[[Tríada CIA]]''' es la base ética y funcional de todos los demás conceptos. Todos los controles y estrategias buscan proteger la Confidencialidad, Integridad y Disponibilidad.
+* '''[[Autenticación, Autorización y Auditoría (AAA)]]''' gestiona quién accede (autenticación), qué puede hacer (autorización) y deja registro de todo (auditoría). Se apoya en la Tríada CIA para proteger el acceso a los datos.
+=== Estrategias de defensa (el "cómo" protegemos) ===
+* El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada CIA.
+* '''[[Zero Trust]]''' es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar". Complementa al Principio de Mínimo Privilegio al aplicarlo de forma continua.
 * Los '''[[Control de Seguridad|Controles de Seguridad]]''' son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.
-* '''[[Zero Trust]]''' es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar".
-* La '''[[Gestión de Vulnerabilidades]]''' y la '''[[Ingeniería social|Ingeniería Social]]''' abordan los riesgos desde lo técnico y lo humano.
+=== Herramientas y técnicas (los medios) ===
-* La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos.
-* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas.
+* La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos. Está directamente relacionada con los Controles de Seguridad (que la protegen) y con el Principio de Mínimo Privilegio (que la reduce).
-* La '''[[Ingeniería social|Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas.
+* El '''[[Cifrado]]''' es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos. Trabaja junto con AAA (solo los autenticados pueden descifrar) y con la Defensa en profundidad (es una capa más de protección).
-* El '''[[Cifrado]]''' es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos.
+=== Procesos continuos (el mantenimiento) ===
+* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).
+=== Factor humano (el eslabón crítico) ===
+* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.
+=== Mapa conceptual ===
+Para visualizar mejor estas relaciones:
+┌─────────────────────┐
+│ TRÍADA CIA │
+│ (Confidencialidad, │
+│ Integridad, │
+│ Disponibilidad) │
+└──────────┬──────────┘
+│
+┌────────────────┼────────────────┐
+│ │ │
+▼ ▼ ▼
+┌─────────────────┐ ┌──────────────┐ ┌─────────────────┐
+│ ESTRATEGIAS │ │ PROCESOS │ │ CONTROLES │
+│ │ │ │ │ │
+│ • Mínimo │ │ • Gestión de │ │ • Cifrado │
+│ Privilegio │ │ Vulnerabi- │ │ • AAA │
+│ • Defensa en │ │ lidades │ │ • Firewalls │
+│ Profundidad │ │ • Superficie │ │ • Antivirus │
+│ • Zero Trust │ │ de Ataque │ │ • MFA │
+└─────────────────┘ └──────────────┘ └─────────────────┘
+│
+▼
+┌─────────────────────┐
+│ INGENIERÍA SOCIAL │
+│ (Factor humano) │
+└─────────────────────┘
 == Para profundizar ==
 * Revisa cada página individual para ver ejemplos prácticos y casos de uso.