Categoría:Conceptos de seguridad

Introducción

En esta página presentaremos una serie de conceptos que son de utilidad en Ciberseguridad. Estos términos forman el vocabulario mínimo que todo profesional o entusiasta debe conocer para entender los principios de protección de activos digitales.

Los conceptos están organizados desde los más fundamentales (Tríada CIA, AAA, Superficie de Ataque, Gestión de Vulnerabilidades) hasta los estratégicos (Zero Trust, Defensa en profundidad), pasando por los técnicos (Cifrado) y los de enfoque humano (Ingeniería Social).

Relación entre conceptos

• La Tríada CIA es la base ética y funcional de todos los demás.
• El Principio de Mínimo Privilegio y la Defensa en profundidad son estrategias para cumplir con la Tríada.
• Los Controles de Seguridad son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.
• Zero Trust es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar".
• La Gestión de Vulnerabilidades y la Ingeniería Social abordan los riesgos desde lo técnico y lo humano.
• La Superficie de Ataque define el perímetro que debemos proteger y reducir para minimizar riesgos.
• La Gestión de Vulnerabilidades es el proceso que identifica y corrige las debilidades antes de que sean explotadas.
• La Ingeniería Social aborda los riesgos desde el factor humano, complementando las defensas técnicas.
• El Cifrado es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos.

Para profundizar

• Revisa cada página individual para ver ejemplos prácticos y casos de uso.