Glosario de Ciberseguridad

Conceptos Base

Activo: recurso que tiene valor, como un servidor, una cuenta, una base de datos o informacion.
Amenaza: causa potencial de un incidente, como malware, phishing o un atacante.
Vulnerabilidad: debilidad que puede ser explotada.
Riesgo: posibilidad de que una amenaza explote una vulnerabilidad y cause impacto.
Impacto: consecuencia tecnica, operativa, financiera o reputacional de un incidente.
Control: medida para reducir riesgo, como MFA, backups, firewalls o monitoreo.

Confidencialidad: que solo personas autorizadas accedan a la informacion.
Integridad: que la informacion no sea alterada sin autorizacion.
Disponibilidad: que los sistemas esten accesibles cuando se necesitan.
Autenticacion: comprobar quien eres.
Autorizacion: comprobar que puedes hacer.
Auditoria: registrar y revisar acciones.
AAA: autenticacion, autorizacion y accounting. Se usa para controlar acceso y dejar rastro de acciones.
MFA: autenticacion multifactor. Combina algo que sabes, tienes o eres.
Menor privilegio: dar solo los permisos necesarios para una tarea.
Defensa en profundidad: usar varias capas de controles para que una falla no comprometa todo.
Hardening: reducir superficie de ataque desactivando riesgos innecesarios y aplicando configuraciones seguras.
Superficie de ataque: todos los puntos por donde un sistema puede ser atacado.
Secreto: credencial sensible como password, token, API key, certificado o llave privada.

IP: direccion logica de un equipo en una red.
Puerto: identificador de un servicio dentro de un equipo.
DNS: sistema que traduce nombres de dominio a direcciones IP.
DHCP: protocolo que asigna configuracion de red automaticamente.
NAT: traduccion de direcciones de red.
VLAN: separacion logica dentro de una red.
ACL: regla de control de acceso para permitir o negar trafico.
TCP: protocolo orientado a conexion usado por servicios que requieren entrega confiable.
UDP: protocolo sin conexion usado cuando importa velocidad o simplicidad.
Gateway: equipo que permite salir de una red hacia otra.
Subnetting: dividir una red IP en redes mas pequenas.
CIDR: notacion para expresar rango de red, por ejemplo 192.168.1.0/24.
Firewall: control que permite o bloquea trafico segun reglas.
IDS: sistema que detecta trafico o actividad sospechosa.
IPS: sistema que detecta y tambien puede bloquear actividad sospechosa.
Proxy: intermediario entre cliente y destino, usado para control, filtrado o registro.
VPN: tunel cifrado para conectar usuarios o redes.

HTTP: protocolo usado por la web.
Header: metadato enviado en una peticion o respuesta HTTP.
Cookie: dato guardado por el navegador y enviado al servidor.
Sesion: estado de autenticacion o interaccion de un usuario.
API: interfaz para que sistemas se comuniquen.
TLS: protocolo que protege comunicaciones cifrando el trafico.
CORS: mecanismo del navegador que controla que origen puede leer respuestas de otro origen.
CSRF: ataque que intenta forzar al navegador de una victima a ejecutar una accion autenticada.
XSS: inyeccion de JavaScript en una pagina vista por otros usuarios.
SQL Injection: inyeccion de consultas SQL por entradas no controladas.
SSRF: abuso de un servidor para que haga peticiones internas o externas no previstas.
IDOR: acceso directo inseguro a objetos por falta de autorizacion correcta.
BOLA: autorizacion rota a nivel de objeto, comun en APIs.
JWT: token usado para transmitir claims entre sistemas.
Security headers: cabeceras HTTP que reducen riesgos en navegador o transporte.

Log: registro de eventos.
SIEM: plataforma para recolectar, buscar y correlacionar eventos.
Alerta: evento o conjunto de eventos que requiere investigacion.
IOC: indicador de compromiso.
Threat hunting: busqueda proactiva de actividad sospechosa.
Telemetria: datos generados por sistemas para observar actividad y comportamiento.
Triage: primera clasificacion de una alerta para decidir prioridad y siguientes pasos.
Falso positivo: alerta que parece maliciosa pero no representa una amenaza real.
Regla Sigma: formato generico para describir detecciones basadas en logs.
Regla YARA: regla usada para identificar patrones en archivos o memoria.
MITRE ATT&CK: base de conocimiento de tacticas y tecnicas usadas por adversarios.
Playbook: guia operativa para responder a un tipo de incidente.
Runbook: procedimiento repetible y detallado para ejecutar una tarea operativa.
Blue Team: equipo defensivo encargado de monitoreo, deteccion, investigacion y respuesta.
Purple Team: colaboracion entre Red Team y Blue Team para mejorar detecciones, controles y respuesta.
White Team: equipo que coordina reglas, alcance, autorizacion y evaluacion en ejercicios de seguridad.

Reconocimiento: recoleccion de informacion.
Enumeracion: identificacion detallada de servicios, usuarios o recursos.
Explotacion: uso de una vulnerabilidad en un entorno autorizado.
Privilege escalation: aumento de privilegios en un sistema.
Payload: contenido enviado para probar o explotar un comportamiento.
Post-explotacion: actividades despues de lograr acceso en un laboratorio o prueba autorizada.
Remediacion: accion para corregir o reducir un riesgo encontrado.
Evidencia: datos que respaldan un hallazgo, como logs, capturas o salidas de comandos.
Red Team: equipo ofensivo autorizado que simula adversarios para evaluar defensas.
White Hat: persona que trabaja con permiso, legalidad y etica.
Black Hat: atacante malicioso que opera sin autorizacion.
Gray Hat: persona que actua en zona ambigua, a veces sin permiso claro; es riesgoso legal y eticamente.
Scope: limites autorizados de una prueba o ejercicio.
Rules of engagement: reglas que definen que se permite, que no se permite, horarios, sistemas y contactos.

Dominio: conjunto administrado de usuarios, equipos y recursos en Active Directory.
Domain Controller: servidor que autentica y administra el dominio.
Kerberos: protocolo de autenticacion usado en entornos Windows/AD.
LDAP: protocolo para consultar y modificar servicios de directorio.
GPO: politica de grupo usada para aplicar configuraciones a usuarios o equipos.
OU: unidad organizativa para ordenar objetos y aplicar politicas.
SID: identificador unico de seguridad en Windows.
Event ID: numero que identifica un tipo de evento en logs de Windows.

IAM: gestion de identidades y permisos.
Bucket: almacenamiento de objetos en la nube.
Region: ubicacion geografica de servicios cloud.
Responsabilidad compartida: division de responsabilidades entre proveedor cloud y cliente.
Role: identidad o conjunto de permisos asumible por usuarios, servicios o recursos.
Policy: documento que define permisos permitidos o denegados.
Security group: control de red que filtra trafico hacia recursos cloud.
Public exposure: recurso accesible desde internet cuando no deberia estarlo.
Logging cloud: registros como CloudTrail, Azure Activity Logs o Cloud Audit Logs.
KMS: servicio para administrar llaves de cifrado.

CVE: identificador publico de una vulnerabilidad conocida.
CVSS: sistema de puntuacion de severidad tecnica.
EPSS: probabilidad estimada de explotacion de una vulnerabilidad.
Exploitability: que tan viable es explotar una vulnerabilidad.
Compensating control: control alternativo que reduce riesgo cuando no se puede corregir de inmediato.
SLA de remediacion: tiempo objetivo para corregir segun severidad o riesgo.
Asset criticality: importancia de un activo para el negocio o la operacion.