Ir al contenido

Diferencia entre revisiones de «Categoría:Conceptos de seguridad»

Categoría:Conceptos de seguridad (ver código)

Revisión del 21:07 20 ago 2026

503 bytes añadidos ,  20 agosto
sin resumen de edición
VisualWikitexto
Sin resumen de edición
Sin resumen de edición
 
(No se muestran 8 ediciones intermedias del mismo usuario)
Línea 1: Línea 1:
== Introducción ==
== Introducción ==
== Introducción ==


Línea 14: Línea 13:
* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).
* '''Nivel 3: Herramientas y técnicas''' – Los medios concretos ([[Control de Seguridad]], [[Cifrado]], [[Superficie de Ataque]]).
* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).
* '''Nivel 4: Procesos continuos''' – Mantenimiento y mejora ([[Gestión de Vulnerabilidades]]).
* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería Social]]).
* '''Nivel 5: Factor humano''' – El eslabón más crítico ([[Ingeniería social]], [[Factor Humano]]).


=== Tabla comparativa rápida ===
=== Tabla comparativa rápida ===
Línea 20: Línea 19:
Para una consulta rápida, aquí tienes un resumen de los conceptos clave:
Para una consulta rápida, aquí tienes un resumen de los conceptos clave:


| Concepto | Enfoque | Ejemplo breve |
== Tabla comparativa rápida ==
|----------|---------|---------------|
 
| '''[[Tríada CIA]]''' | Fundamentos (datos) | Confidencialidad, Integridad y Disponibilidad |
Para una consulta rápida, aquí tienes un resumen de los conceptos clave:
| '''[[Autenticación, Autorización y Auditoría (AAA)]]''' | Identidad y acceso | Verificar quién eres, qué puedes hacer y registrar todo |
 
| '''[[Cifrado]]''' | Técnico (datos) | Transformar datos legibles en ilegibles con una clave |
{| class="wikitable"
| '''[[Control de Seguridad]]''' | Técnico (medidas) | Firewall, antivirus, cifrado, MFA |
|+ Conceptos de seguridad
| '''[[Defensa en profundidad]]''' | Estratégico | Múltiples capas de seguridad |
|-
| '''[[Principio de Mínimo Privilegio]]''' | Estratégico (accesos) | Dar solo los permisos estrictamente necesarios |
! Concepto !! Enfoque !! Ejemplo breve
| '''[[Zero Trust]]''' | Estratégico (modelo) | "Nunca confiar, siempre verificar" |
|-
| '''[[Superficie de Ataque]]''' | Técnico (entradas) | Puertos, APIs, usuarios, dispositivos expuestos |
| '''[[Tríada CIA]]''' || Fundamentos (datos) || Confidencialidad, Integridad y Disponibilidad
| '''[[Gestión de Vulnerabilidades]]''' | Proceso | Identificar, priorizar y corregir fallos de seguridad |
|-
| '''[[Ingeniería Social]]''' | Humano (factor) | Manipular personas para que entreguen información |
| '''[[Autenticación, Autorización y Auditoría (AAA)|AAA]]''' || Identidad y acceso || Verificar quién eres, qué puedes hacer y registrar todo
|-
| '''[[Cifrado]]''' || Técnico (datos) || Transformar datos legibles en ilegibles con una clave
|-
| '''[[Control de Seguridad]]''' || Técnico (medidas) || Firewall, antivirus, cifrado, MFA
|-
| '''[[Defensa en profundidad]]''' || Estratégico || Múltiples capas de seguridad
|-
| '''[[Principio de Mínimo Privilegio]]''' || Estratégico (accesos) || Dar solo los permisos estrictamente necesarios
|-
| '''[[Zero Trust]]''' || Estratégico (modelo) || "Nunca confiar, siempre verificar"
|-
| '''[[Superficie de Ataque]]''' || Técnico (entradas) || Puertos, APIs, usuarios, dispositivos expuestos
|-
| '''[[Gestión de Vulnerabilidades]]''' || Proceso || Identificar, priorizar y corregir fallos de seguridad
|-
| '''[[Ingeniería Social]]''' || Humano (factor) || Manipular personas para que entreguen información
|-
| '''[[Factor Humano]]''' || Humano (comportamiento) || Comportamientos, errores y cultura organizacional
|}


== Relación entre conceptos ==
== Relación entre conceptos ==
== Relación entre conceptos ==


Línea 58: Línea 75:
* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).
* La '''[[Gestión de Vulnerabilidades]]''' es el proceso que identifica y corrige las debilidades antes de que sean explotadas. Se relaciona con la Superficie de Ataque (reduce puntos débiles) y con los Controles de Seguridad (los mantiene actualizados).


=== Factor humano (el eslabón crítico) ===
* El '''[[Factor Humano]]''' es el conjunto de comportamientos, errores y cultura que influyen en la seguridad. Complementa a la Ingeniería Social al abordar no solo los ataques, sino también los errores no maliciosos y la cultura organizacional.


* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.
* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos.


=== Mapa conceptual ===
=== Mapa conceptual (relaciones visuales) ===
 
Para visualizar mejor cómo se relacionan los conceptos, aquí tienes una representación estructurada:


Para visualizar mejor estas relaciones:
{| class="wikitable" style="text-align: center;"
|+ Relación entre conceptos de seguridad
|-
! colspan="3" | [[Tríada CIA]]
|-
| colspan="3" | '''Confidencialidad · Integridad · Disponibilidad'''
|-
! ESTRATEGIAS !! PROCESOS !! CONTROLES
|-
| [[Principio de Mínimo Privilegio]]<br>[[Defensa en profundidad]]<br>[[Zero Trust]] || [[Gestión de Vulnerabilidades]]<br>[[Superficie de Ataque]] || [[Cifrado]]<br>[[Autenticación, Autorización y Auditoría (AAA)|AAA]]<br>[[Control de Seguridad]] (Firewalls, Antivirus, MFA)
|-
! colspan="3" | FACTOR HUMANO
|-
| colspan="3" | '''[[Ingeniería social]] · [[Factor humano]]'''<br>(Comportamientos, errores, cultura organizacional)
|}


┌─────────────────────┐
'''Relación entre niveles:'''
│ TRÍADA CIA │
* Los '''controles''' (cifrado, AAA, firewalls, antivirus) son las herramientas concretas que implementan las '''estrategias''' (Mínimo Privilegio, Defensa en Profundidad, Zero Trust).
│ (Confidencialidad, │
* Las '''estrategias''' y los '''controles''' protegen los pilares de la '''Tríada CIA'''.
│ Integridad, │
* Los '''procesos''' (Gestión de Vulnerabilidades, Superficie de Ataque) identifican y reducen riesgos de forma continua.
│ Disponibilidad) │
* La '''Ingeniería Social''' afecta a todos los niveles porque ataca el factor humano, que es parte de todos los procesos y controles.
└──────────┬──────────┘
│
┌────────────────┼────────────────┐
│ │ │
▼ ▼ ▼
┌─────────────────┐ ┌──────────────┐ ┌─────────────────┐
│ ESTRATEGIAS │ │ PROCESOS │ │ CONTROLES │
│ │ │ │ │ │
│ • Mínimo │ │ • Gestión de │ │ • Cifrado │
│ Privilegio │ │ Vulnerabi- │ │ • AAA │
│ • Defensa en │ │ lidades │ │ • Firewalls │
│ Profundidad │ │ • Superficie │ │ • Antivirus │
│ • Zero Trust │ │ de Ataque │ │ • MFA │
└─────────────────┘ └──────────────┘ └─────────────────┘
│
▼
┌─────────────────────┐
│ INGENIERÍA SOCIAL │
│ (Factor humano) │
└─────────────────────┘


== Para profundizar ==
== Para profundizar ==
* Revisa cada página individual para ver ejemplos prácticos y casos de uso.
* Revisa cada página individual para ver ejemplos prácticos y casos de uso.
Fernando.VH
2391

ediciones

Obtenido de «https://darfe.es/ciberwiki/index.php?title=Especial:MobileDiff/3238...3249»