Módulo 1 · El mapa del trabajo y el vocabulario
El vocabulario que vas a oír
Dieciséis palabras, de una en una
gira cada tarjeta antes de relacionarlas
Quedan 16Sabidas 0 de 16
Amenaza
Ver todas en lista
| Término | Significado |
|---|---|
| Amenaza | Algo que podría causar daño: una persona, un programa, un suceso. Existe aunque todavía no te afecte. |
| Vulnerabilidad | Un fallo o debilidad que una amenaza puede aprovechar: un programa sin actualizar, una contraseña débil, una puerta sin cerrar. |
| Riesgo | La combinación de lo probable que es que algo pase y el daño que haría. No se elimina: se reduce o se acepta. |
| Incidente | Un suceso que compromete la seguridad de la información o de un sistema, desde un correo abierto por error hasta un cifrado completo. |
| Malware | Cualquier programa diseñado para hacer daño o actuar sin permiso. «Virus» es un tipo; malware es la familia. |
| Phishing | Un engaño, normalmente por mensaje, para que hagas algo: dar una contraseña, pagar, abrir un fichero. |
| Ransomware | Malware que cifra tus ficheros o sistemas y pide un rescate. |
| Ingeniería social | Manipular a una persona para que haga algo que no debería. Es la base del phishing y de las llamadas falsas. |
| Autenticación | Comprobar que eres quien dices ser: contraseña, huella, segundo factor. |
| Autorización | Decidir qué puedes hacer una vez se sabe quién eres. Entrar en el edificio no es entrar en todas las salas. |
| Cifrado | Transformar información para que solo pueda leerla quien tenga la clave. |
| Copia de seguridad | Una copia de la información guardada aparte, para recuperarla si se pierde. Solo vale si se ha probado a restaurarla. |
| Parche o actualización | Una corrección de un programa, a menudo de una vulnerabilidad. Instalarla es cerrar una puerta que ya se sabe que está abierta. |
| Cortafuegos | Un filtro que decide qué conexiones entran y salen de un sistema o de una red. Una puerta con portero, no una muralla. |
| Registro (log) | El historial de lo que ha pasado en un sistema: quién entró, qué hizo, cuándo. Sin él no se sabe qué pasó en un incidente. |
| Superficie de ataque | Todo lo que un atacante puede intentar tocar: cuentas, programas, servicios, personas. Cuanto menos expuesto, menos superficie. |
Dieciséis términos y su significado, primera mitad
Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.
Dieciséis términos y su significado, segunda mitad
Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.
Palabras que se confunden
Malware es la familia. Un virus se copia en otros ficheros; un gusano se propaga solo por la red; un troyano se hace pasar por algo útil. En la práctica, casi todo lo que verás es «malware» sin más apellido.
«Hacker» es alguien con mucha habilidad técnica y curiosidad; puede trabajar defendiendo, investigando o atacando. Quien ataca para hacer daño o ganar dinero es un ciberdelincuente. En este curso usaremos «atacante» para no confundir.
La vulnerabilidad es la debilidad; el exploit es el método o programa que la aprovecha; la amenaza es quien o lo que podría usarlo; el riesgo es lo probable y lo grave que sería. Un buen informe de seguridad las distingue siempre.
Cifrar se puede deshacer con la clave. Un hash es una huella de un dato: no se deshace; sirve para comprobar que algo no ha cambiado o para guardar contraseñas sin guardar la contraseña.
Entrar (quién eres) y permisos (qué puedes hacer). Muchos incidentes son de autorización: alguien que entró legítimamente llega a donde no debería.
Si borras un fichero sincronizado, se borra en todas partes: eso no es una copia de seguridad. Una copia de seguridad está aparte y tiene versiones.
Un pentest (prueba de intrusión) intenta entrar como lo haría un atacante, con permiso, para encontrar fallos. Una auditoría revisa si se cumplen unas normas o controles. Se complementan; no son lo mismo.
Por qué el vocabulario importa
No es para sonar técnico. Es porque, en este campo, una palabra mal usada lleva a una decisión mal tomada. Decir «hemos tenido un virus» cuando ha sido un robo de credenciales lleva a limpiar un ordenador en lugar de cambiar contraseñas y cerrar sesiones. Decir «tenemos copia de seguridad» cuando lo que hay es sincronización lleva a descubrir, el día del cifrado, que la copia también está cifrada. Las dieciséis palabras de arriba son las que te permiten entender una noticia, un informe o una conversación de este campo sin que te la cuenten.
Cuando termines, sigues con «Quién hace qué: el mapa del trabajo».