Diferencia entre revisiones de «Categoría:Conceptos de seguridad»

← Edición anterior

Categoría:Conceptos de seguridad (ver código)

Revisión del 21:07 20 ago 2026

5133 bytes añadidos , 20 agosto

sin resumen de edición

VisualWikitexto

Fernando.VH

2391

ediciones

@@ Línea 1: / Línea 1: @@
 == Introducción ==
-En esta página presentaremos una serie de conceptos que son de utilidad en Ciberseguridad. Estos términos forman el vocabulario mínimo que todo profesional o entusiasta debe conocer para entender los principios de protección de activos digitales.
-Los conceptos están organizados desde los más fundamentales ([[Tríada CIA]], AAA, [[Superficie de Ataque]], [[Gestión de Vulnerabilidades]]) hasta los estratégicos ([[Zero Trust]], [[Defensa en profundidad]]), pasando por los técnicos ([[Cifrado]]) y los de enfoque humano ([[Ingeniería Social]]).
+Bienvenido a la categoría de '''Conceptos de seguridad'''. Aquí encontrarás una recopilación de los términos fundamentales que todo profesional, estudiante o entusiasta de la ciberseguridad debe conocer para entender los principios de protección de activos digitales.
+Estos conceptos forman el vocabulario mínimo necesario para comprender estrategias de defensa, evaluar riesgos e implementar controles efectivos en cualquier organización.
+=== ¿Cómo están organizados? ===
+Los conceptos están organizados desde los más fundamentales hasta los más estratégicos y especializados:
+* '''Nivel 1: Fundamentos''' – La base de todo ([[Tríada CIA]], [[Autenticación, Autorización y Auditoría (AAA)|AAA]]).
+* '''Nivel 2: Estrategias de defensa''' – Cómo protegemos los sistemas ([[Principio de Mínimo Privilegio]], [[Defensa en profundidad]], [[Zero Trust]]).
+* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).
+* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).
+* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería social]], [[Factor Humano]]).
+=== Tabla comparativa rápida ===
+Para una consulta rápida, aquí tienes un resumen de los conceptos clave:
+== Tabla comparativa rápida ==
+Para una consulta rápida, aquí tienes un resumen de los conceptos clave:
+{| class="wikitable"
+|+ Conceptos de seguridad
+|-
+! Concepto !! Enfoque !! Ejemplo breve
+|-
+| '''[[Tríada CIA]]''' || Fundamentos (datos) || Confidencialidad, Integridad y Disponibilidad
+|-
+| '''[[Autenticación, Autorización y Auditoría (AAA)|AAA]]''' || Identidad y acceso || Verificar quién eres, qué puedes hacer y registrar todo
+|-
+| '''[[Cifrado]]''' || Técnico (datos) || Transformar datos legibles en ilegibles con una clave
+|-
+| '''[[Control de Seguridad]]''' || Técnico (medidas) || Firewall, antivirus, cifrado, MFA
+|-
+| '''[[Defensa en profundidad]]''' || Estratégico || Múltiples capas de seguridad
+|-
+| '''[[Principio de Mínimo Privilegio]]''' || Estratégico (accesos) || Dar solo los permisos estrictamente necesarios
+|-
+| '''[[Zero Trust]]''' || Estratégico (modelo) || "Nunca confiar, siempre verificar"
+|-
+| '''[[Superficie de Ataque]]''' || Técnico (entradas) || Puertos, APIs, usuarios, dispositivos expuestos
+|-
+| '''[[Gestión de Vulnerabilidades]]''' || Proceso || Identificar, priorizar y corregir fallos de seguridad
+|-
+| '''[[Ingeniería Social]]''' || Humano (factor) || Manipular personas para que entreguen información
+|-
+| '''[[Factor Humano]]''' || Humano (comportamiento) || Comportamientos, errores y cultura organizacional
+|}
 == Relación entre conceptos ==
-* La '''[[Tríada CIA]]''' es la base ética y funcional de todos los demás.
-* El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada.
+Los conceptos de seguridad no están aislados; se relacionan y complementan entre sí formando un ecosistema de defensa. Entender estas relaciones es clave para diseñar estrategias de seguridad efectivas.
+=== Fundamentos (la base de todo) ===
+* La '''[[Tríada CIA]]''' es la base ética y funcional de todos los demás conceptos. Todos los controles y estrategias buscan proteger la Confidencialidad, Integridad y Disponibilidad.
+* '''[[Autenticación, Autorización y Auditoría (AAA)]]''' gestiona quién accede (autenticación), qué puede hacer (autorización) y deja registro de todo (auditoría). Se apoya en la Tríada CIA para proteger el acceso a los datos.
+=== Estrategias de defensa (el "cómo" protegemos) ===
+* El '''[[Principio de Mínimo Privilegio]]''' y la '''[[Defensa en profundidad]]''' son estrategias para cumplir con la Tríada CIA.
+* '''[[Zero Trust]]''' es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar". Complementa al Principio de Mínimo Privilegio al aplicarlo de forma continua.
 * Los '''[[Control de Seguridad|Controles de Seguridad]]''' son las herramientas concretas (firewalls, antivirus, cifrado) que implementan esas estrategias.
-* '''[[Zero Trust]]''' es la evolución moderna de la Defensa en Profundidad, basada en "nunca confiar, siempre verificar".
-* La '''Gestión de Vulnerabilidades''' y la '''Ingeniería Social''' abordan los riesgos desde lo técnico y lo humano.
+=== Herramientas y técnicas (los medios) ===
-* La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos.
-* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas.
+* La '''[[Superficie de Ataque]]''' define el perímetro que debemos proteger y reducir para minimizar riesgos. Está directamente relacionada con los Controles de Seguridad (que la protegen) y con el Principio de Mínimo Privilegio (que la reduce).
-* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas.
+* El '''[[Cifrado]]''' es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos. Trabaja junto con AAA (solo los autenticados pueden descifrar) y con la Defensa en profundidad (es una capa más de protección).
-* El '''[[Cifrado]]''' es la herramienta técnica fundamental para garantizar la confidencialidad e integridad de los datos.
+=== Procesos continuos (el mantenimiento) ===
+* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).
+* El '''[[Factor Humano]]''' es el conjunto de comportamientos, errores y cultura que influyen en la seguridad. Complementa a la Ingeniería Social al abordar no solo los ataques, sino también los errores no maliciosos y la cultura organizacional.
+* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.
+=== Mapa conceptual (relaciones visuales) ===
+Para visualizar mejor cómo se relacionan los conceptos, aquí tienes una representación estructurada:
+{| class="wikitable" style="text-align: center;"
+|+ Relación entre conceptos de seguridad
+|-
+! colspan="3" | [[Tríada CIA]]
+|-
+| colspan="3" | '''Confidencialidad · Integridad · Disponibilidad'''
+|-
+! ESTRATEGIAS !! PROCESOS !! CONTROLES
+|-
+| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] || [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] || [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA)
+|-
+! colspan="3" | FACTOR HUMANO
+|-
+| colspan="3" | '''[[Ingeniería social]] · [[Factor humano]]'''<br>(Comportamientos, errores, cultura organizacional)
+|}
+'''Relación entre niveles:'''
+* Los '''controles''' (cifrado, AAA, firewalls, antivirus) son las herramientas concretas que implementan las '''estrategias''' (Mínimo Privilegio, Defensa en Profundidad, Zero Trust).
+* Las '''estrategias''' y los '''controles''' protegen los pilares de la '''Tríada CIA'''.
+* Los '''procesos''' (Gestión de Vulnerabilidades, Superficie de Ataque) identifican y reducen riesgos de forma continua.
+* La '''Ingeniería Social''' afecta a todos los niveles porque ataca el factor humano, que es parte de todos los procesos y controles.
 == Para profundizar ==
 * Revisa cada página individual para ver ejemplos prácticos y casos de uso.