2391
ediciones
sin resumen de edición
Sin resumen de edición |
Sin resumen de edición |
||
| Línea 14: | Línea 14: | ||
* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]). | * '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]). | ||
* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]). | * '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]). | ||
* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería Social]]). | * '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería Social]], [[Factor Humano]]). | ||
=== Tabla comparativa rápida === | === Tabla comparativa rápida === | ||
| Línea 58: | Línea 58: | ||
* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados). | * La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados). | ||
* El '''[[Factor Humano]]''' es el conjunto de comportamientos, errores y cultura que influyen en la seguridad. Complementa a la Ingeniería Social al abordar no solo los ataques, sino también los errores no maliciosos y la cultura organizacional. | |||
* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos. | * La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos. | ||
| Línea 83: | Línea 83: | ||
! colspan="3" | [[Ingeniería social]] | ! colspan="3" | [[Ingeniería social]] | ||
|- | |- | ||
| '''[[Factor Humano]]''' | Humano (comportamiento) | Comportamientos, errores y cultura organizacional | | |||
|} | |} | ||