2391
ediciones
Diferencia entre revisiones de «Categoría:Conceptos de seguridad»
sin resumen de edición
Sin resumen de edición |
Sin resumen de edición |
||
| (No se muestra una edición intermedia del mismo usuario) | |||
| Línea 19: | Línea 19: | ||
Para una consulta rápida, aquí tienes un resumen de los conceptos clave: | Para una consulta rápida, aquí tienes un resumen de los conceptos clave: | ||
| Concepto | == Tabla comparativa rápida == | ||
|- | |||
| '''[[Tríada CIA]]''' | Fundamentos (datos) | Confidencialidad, Integridad y Disponibilidad | | Para una consulta rápida, aquí tienes un resumen de los conceptos clave: | ||
| '''[[Autenticación, Autorización y Auditoría (AAA)]]''' | Identidad y acceso | Verificar quién eres, qué puedes hacer y registrar todo | | |||
| '''[[Cifrado]]''' | Técnico (datos) | Transformar datos legibles en ilegibles con una clave | | {| class="wikitable" | ||
| '''[[Control de Seguridad]]''' | Técnico (medidas) | Firewall, antivirus, cifrado, MFA | | |+ Conceptos de seguridad | ||
| '''[[Defensa en profundidad]]''' | Estratégico | Múltiples capas de seguridad | | |- | ||
| '''[[Principio de Mínimo Privilegio]]''' | Estratégico (accesos) | Dar solo los permisos estrictamente necesarios | | ! Concepto !! Enfoque !! Ejemplo breve | ||
| '''[[Zero Trust]]''' | Estratégico (modelo) | "Nunca confiar, siempre verificar" | | |- | ||
| '''[[Superficie de Ataque]]''' | Técnico (entradas) | Puertos, APIs, usuarios, dispositivos expuestos | | | '''[[Tríada CIA]]''' || Fundamentos (datos) || Confidencialidad, Integridad y Disponibilidad | ||
| '''[[Gestión de Vulnerabilidades]]''' | Proceso | Identificar, priorizar y corregir fallos de seguridad | | |- | ||
| '''[[Ingeniería Social]]''' | Humano (factor) | Manipular personas para que entreguen información | | | '''[[Autenticación, Autorización y Auditoría (AAA)|AAA]]''' || Identidad y acceso || Verificar quién eres, qué puedes hacer y registrar todo | ||
|- | |||
| '''[[Cifrado]]''' || Técnico (datos) || Transformar datos legibles en ilegibles con una clave | |||
|- | |||
| '''[[Control de Seguridad]]''' || Técnico (medidas) || Firewall, antivirus, cifrado, MFA | |||
|- | |||
| '''[[Defensa en profundidad]]''' || Estratégico || Múltiples capas de seguridad | |||
|- | |||
| '''[[Principio de Mínimo Privilegio]]''' || Estratégico (accesos) || Dar solo los permisos estrictamente necesarios | |||
|- | |||
| '''[[Zero Trust]]''' || Estratégico (modelo) || "Nunca confiar, siempre verificar" | |||
|- | |||
| '''[[Superficie de Ataque]]''' || Técnico (entradas) || Puertos, APIs, usuarios, dispositivos expuestos | |||
|- | |||
| '''[[Gestión de Vulnerabilidades]]''' || Proceso || Identificar, priorizar y corregir fallos de seguridad | |||
|- | |||
| '''[[Ingeniería Social]]''' || Humano (factor) || Manipular personas para que entreguen información | |||
|- | |||
| '''[[Factor Humano]]''' || Humano (comportamiento) || Comportamientos, errores y cultura organizacional | |||
|} | |||
== Relación entre conceptos == | == Relación entre conceptos == | ||
| Línea 60: | Línea 78: | ||
* La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos. | * La '''[[Ingeniería Social]]''' aborda los riesgos desde el factor humano, complementando las defensas técnicas. Ningún cifrado, firewall o autenticación protege si un empleado entrega sus credenciales voluntariamente. Por eso, la formación y concienciación son controles de seguridad tan importantes como los técnicos. | ||
=== Mapa conceptual (relaciones visuales) === | === Mapa conceptual (relaciones visuales) === | ||