GLOSARIO DE TERMINOS EN CIBERSEGURIDAD - ETHICAL HACKING - INFORMATICA FORENSE - INTELIGENCIA CIBERNETICA (ACTUALIZABLE)
GLOSARY - GLOSARIO - (ACTUALIZABLE) (ULTIMA ACTUALIZACION: 16/04/24)
- Ataque de denegación de servicio (DDoS): Un ataque donde los sistemas o servicios en línea se inundan con tráfico malicioso, lo que provoca la incapacidad de responder a las solicitudes legítimas.
- Firewall: Un sistema de seguridad diseñado para monitorear y controlar el tráfico entrante y saliente en una red, basado en un conjunto de reglas.
- Malware: Software malicioso diseñado para dañar o infiltrarse en un sistema informático sin el consentimiento del usuario.
- Phishing: Un intento de adquirir información personal o confidencial de manera fraudulenta, haciéndose pasar por una entidad confiable en una comunicación electrónica.
- Ingeniería social: La manipulación psicológica de las personas para obtener información confidencial o persuadirlas a realizar acciones específicas.
- Vulnerabilidad: Una debilidad en un sistema que podría ser explotada para comprometer la seguridad de ese sistema.
- Criptografía: La práctica y el estudio de técnicas seguras de comunicación en presencia de terceros no deseados.
- Token de seguridad: Un dispositivo físico o virtual que se utiliza para proporcionar credenciales de autenticación seguras.
- Intrusión: El acto de acceder o entrar a un sistema o red sin autorización.
- Biometría: El uso de características físicas o comportamentales únicas para autenticar la identidad de un individuo.
- Penetration Testing: Una evaluación autorizada y controlada de un sistema informático o red para identificar vulnerabilidades y debilidades de seguridad.
- Exploit: Un fragmento de software, secuencia de comandos o secuencia de comandos que aprovecha una vulnerabilidad en un sistema para ejecutar código malicioso.
- Footprinting: El proceso de recopilación de información sobre una red y sus sistemas para obtener un mejor entendimiento antes de llevar a cabo un ataque.
- Fuzzing: Una técnica de prueba de seguridad que consiste en enviar entradas aleatorias, inválidas o inesperadas a un sistema para encontrar vulnerabilidades.
- Backdoor: Una puerta trasera en un sistema que permite el acceso no autorizado, generalmente instalada por el desarrollador o por un atacante.
- Payload: El componente de un exploit que realiza la acción maliciosa, como tomar el control de un sistema comprometido.
- Social Engineering Toolkit (SET): Un conjunto de herramientas diseñadas para llevar a cabo ataques de ingeniería social de manera automatizada.
- Zero Day: Una vulnerabilidad de seguridad que es desconocida para el fabricante del software y para el público en general, lo que significa que aún no ha sido parcheada.
- Man-in-the-Middle (MitM): Un ataque donde un atacante intercepta y potencialmente altera la comunicación entre dos partes sin que ninguna de ellas lo sepa.
- Packet Sniffing: La práctica de interceptar y registrar el tráfico de red para inspeccionar los datos transmitidos.
- Análisis Forense: La aplicación de técnicas científicas y analíticas para identificar, recopilar y analizar evidencia digital que pueda ser utilizada en investigaciones legales.
- Chain of Custody: Un registro detallado de la posesión, manejo y ubicación de la evidencia digital durante una investigación forense.
- Live Forensics: La recopilación de evidencia digital de un sistema en funcionamiento, sin detener o alterar su estado.
- Hash Value: Una cadena única de caracteres generada mediante un algoritmo criptográfico, utilizada para verificar la integridad de archivos y datos.
- Timeline Analysis: La reconstrucción secuencial de eventos basada en la evidencia digital recopilada.
- Metadata: Datos que proporcionan información sobre otros datos, como la fecha y hora de creación de un archivo o la ubicación geográfica de una fotografía.
- Steganography: La práctica de ocultar mensajes o archivos dentro de otros archivos para evitar su detección.
- Data Carving: La técnica de recuperación de datos eliminados o perdidos mediante la búsqueda de patrones conocidos dentro de bloques de datos sin formato.
- Volatility: La medida de la volatilidad de un sistema informático, que puede ayudar a determinar la probabilidad de éxito de una investigación forense en un momento dado.
- Expert Witness: Un individuo con conocimientos técnicos y experiencia en informática forense que proporciona testimonio experto en procedimientos legales.
- Ataque de ingeniería inversa: El proceso de desmontar un producto o sistema para entender cómo funciona internamente, con el objetivo de encontrar vulnerabilidades o crear copias no autorizadas.
- Ransomware: Un tipo de malware que cifra los archivos de un sistema y exige un rescate para restaurar el acceso.
- Botnet: Una red de dispositivos comprometidos controlados por un atacante para llevar a cabo actividades maliciosas, como ataques DDoS o envío de spam.
- Zero Trust: Un enfoque de seguridad que no confía automáticamente en usuarios o dispositivos dentro de una red, requiriendo una verificación continua de la identidad y autorización.
- Parche de seguridad: Una actualización de software diseñada para corregir una vulnerabilidad o debilidad en un sistema para prevenir futuros ataques.
- Honeypot: Un sistema informático falso diseñado para atraer y monitorear los intentos de ataque, con el objetivo de estudiar las tácticas y herramientas utilizadas por los atacantes.
- Criptojacking: El uso no autorizado de los recursos de cómputo de un dispositivo para minar criptomonedas, generalmente sin el conocimiento del propietario del dispositivo.
- Autenticación de dos factores (2FA): Un método de autenticación que requiere dos formas diferentes de identificación, como una contraseña y un código enviado a un dispositivo móvil, para acceder a una cuenta.
- Certificado digital: Un archivo electrónico que vincula identidades a claves criptográficas, utilizado para verificar la autenticidad de un sitio web o de un individuo en línea.
- Prueba de concepto (PoC): Una demostración técnica para validar la viabilidad de una idea o concepto, a menudo utilizada en la identificación y divulgación de vulnerabilidades de seguridad.
- Buffer Overflow: Una vulnerabilidad de seguridad que ocurre cuando un programa intenta almacenar más datos de los que un buffer puede contener, lo que puede conducir a la ejecución de código malicioso.
- Social Engineering Toolkit (SET): Un conjunto de herramientas diseñadas para llevar a cabo ataques de ingeniería social de manera automatizada.
- Spoofing: El acto de falsificar la identidad de un dispositivo, usuario o dirección IP para engañar a un sistema o red.
- Sniffing: La práctica de interceptar y registrar el tráfico de red para inspeccionar los datos transmitidos.
- Cracking de contraseñas: El proceso de descifrar o romper contraseñas protegidas para obtener acceso no autorizado a sistemas o cuentas.
- Exploit Kit: Un conjunto de herramientas que automatiza la identificación y explotación de vulnerabilidades en sistemas informáticos.
- Rootkit: Un conjunto de herramientas o programas diseñados para ocultar la presencia de malware en un sistema, permitiendo el acceso no autorizado persistente.
- Keylogger: Un tipo de malware que registra las pulsaciones de teclas de un usuario, a menudo utilizado para robar contraseñas u otra información confidencial.
- Shellcode: Código ejecutable diseñado para aprovechar una vulnerabilidad en un sistema y abrir una shell o sesión de comando remota.
- Vulnerability Assessment: Una evaluación sistemática de un sistema o red para identificar y cuantificar vulnerabilidades de seguridad.
- Mobile Forensics: El proceso de recopilación y análisis de evidencia digital de dispositivos móviles como teléfonos inteligentes y tabletas.
- Whitelist: Una lista de entidades o aplicaciones consideradas seguras y autorizadas para acceder a un sistema o red.
- Firmware: Software de bajo nivel que controla los dispositivos electrónicos, como routers y dispositivos IoT.
- Red de área local (LAN): Una red de computadoras limitada a un área geográfica relativamente pequeña, como una casa, oficina o edificio.
- Data Loss Prevention (DLP): Estrategias y herramientas diseñadas para evitar la pérdida o filtración de datos confidenciales.
- Certificación ISO 27001: Un estándar internacional que establece los requisitos para un sistema de gestión de seguridad de la información (SGSI).
- Hacker ético: Un profesional de la seguridad informática autorizado para realizar pruebas de penetración y evaluaciones de seguridad en sistemas informáticos.
- Cifrado de extremo a extremo: Un método de cifrado que protege los datos mientras se transmiten desde el remitente hasta el destinatario, sin que terceros puedan acceder a ellos.
- Ciberseguridad proactiva: Enfoque de seguridad que anticipa y previene proactivamente las amenazas cibernéticas en lugar de simplemente reaccionar ante ellas.
- Ataque de ransomware doble: Una táctica en la que los atacantes cifran los datos y luego exigen un rescate para no publicar o vender los datos robados.
- NIST Cybersecurity Framework: Un marco de trabajo desarrollado por el Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. para mejorar la ciberseguridad de las organizaciones.
- Zero-Day Exploit: Una vulnerabilidad de seguridad recién descubierta que aún no ha sido parchada por el proveedor.
- C2 Server: Un servidor de comando y control utilizado por los atacantes para coordinar y controlar las actividades maliciosas de malware.
- Bypass de autenticación: El proceso de eludir o evadir los mecanismos de autenticación de un sistema para obtener acceso no autorizado.
- Reversing Engineering: El proceso de descompilar o desensamblar un software para entender cómo funciona y encontrar posibles vulnerabilidades.
- Exploit Development: La creación de exploits o técnicas para aprovechar vulnerabilidades de seguridad en sistemas informáticos.
- SQL Injection: Una técnica de ataque que explota las vulnerabilidades de seguridad en las consultas SQL de una aplicación web para obtener acceso no autorizado a la base de datos.
- Packet Injection: La inserción de paquetes falsificados en una red con el fin de alterar o interceptar la comunicación.
- Cracking de hashes: El proceso de descifrar contraseñas almacenadas en forma de hashes mediante fuerza bruta o técnicas avanzadas.
- Web Application Firewall (WAF): Un firewall diseñado específicamente para proteger las aplicaciones web contra ataques y vulnerabilidades.
- Red Team: Un grupo de profesionales de seguridad informática autorizados para simular ataques reales contra la infraestructura de una organización con el fin de identificar debilidades y mejorar la seguridad.
- Bad Sector: Una parte defectuosa de un disco duro que no puede ser leída o escrita correctamente.
- Recovery Point Objective (RPO): El punto en el tiempo hasta el cual una organización está dispuesta a perder datos durante una interrupción del sistema.
- Time-of-Check to Time-of-Use (TOCTOU): Una vulnerabilidad que ocurre cuando un sistema cambia de estado entre el momento en que se verifica una condición y el momento en que se utiliza.
- RAM Scrubbing: El proceso de borrar o sobrescribir la memoria RAM de un sistema para eliminar cualquier información sensible o volátil.
- Anti-Forensics: Técnicas utilizadas para obstruir o evitar la recopilación y análisis de evidencia digital durante una investigación forense.
- Slack Space: El espacio no utilizado entre el final de un archivo y el final del último sector asignado en un dispositivo de almacenamiento.
- Cell Site Analysis: El análisis de registros de torres de telefonía móvil para determinar la ubicación de un dispositivo en un momento específico.
- Stealth Mode: Un estado de operación de malware diseñado para evitar la detección por parte de programas antivirus o herramientas de seguridad.
- Data Remanence: La persistencia de datos almacenados en un dispositivo de almacenamiento incluso después de que hayan sido eliminados o sobrescritos.
- De-anonymization: El proceso de identificar la verdadera identidad de un usuario anónimo en línea mediante técnicas de análisis de datos.
- Antiforensic Tools: Herramientas diseñadas para obstruir o interferir con la recopilación de evidencia digital durante una investigación forense.
- Timestamp: Una marca de tiempo que indica cuándo se creó, modificó o accedió por última vez a un archivo o registro.
- Cadena de custodia digital: Un registro detallado de la posesión, manejo y ubicación de la evidencia digital durante una investigación forense.
- Registro de eventos de seguridad (SELog): Un registro cronológico de eventos de seguridad importantes que ocurren en un sistema informático.
- Computer Forensics Analysis Report: Un informe detallado que documenta los hallazgos y conclusiones de una investigación forense informática.
- Deleted File Recovery: El proceso de recuperación de archivos que han sido eliminados o marcados como espacio libre en un dispositivo de almacenamiento.
- Root Cause Analysis: El proceso de identificación y análisis de la causa raíz de un incidente de seguridad o falla del sistema.
- Mobile Device Management (MDM): El conjunto de políticas y herramientas utilizadas para administrar y proteger dispositivos móviles en una red empresarial.
- Digital Footprint: La huella digital dejada por una persona o entidad en línea, incluidas actividades, interacciones y datos compartidos.
- Live Response: La recopilación y análisis de evidencia digital en tiempo real de un sistema en funcionamiento sin detener su actividad normal.
- Vector de ataque: El método o ruta utilizada por un atacante para comprometer un sistema o red.
- Seguridad perimetral: Estrategias y controles diseñados para proteger los límites de una red contra intrusiones y amenazas externas.
- Política de seguridad: Un conjunto de reglas y directrices que definen las prácticas y procedimientos de seguridad de una organización.
- Ataque de ingeniería social avanzada (ASEA): Técnicas sofisticadas de manipulación psicológica utilizadas por los atacantes para engañar a las víctimas y obtener acceso a información confidencial.
- Biometría conductual: El análisis de patrones de comportamiento únicos, como la forma de escribir o caminar, para autenticar la identidad de un individuo.
- Nube híbrida: Una infraestructura de TI que combina recursos de nube pública y privada, permitiendo la flexibilidad y escalabilidad.
- Endpoint Security: La protección de dispositivos finales, como computadoras portátiles y teléfonos inteligentes, contra amenazas cibernéticas.
- Cifrado homomórfico: Un método de cifrado que permite realizar operaciones en datos cifrados sin necesidad de descifrarlos primero.
- Política de gestión de contraseñas: Directrices y procedimientos para crear, almacenar y gestionar contraseñas seguras.
- Evasión de sandbox: Técnicas utilizadas por malware para evitar la detección cuando se ejecutan en entornos de sandbox o aislamiento.
- Reconnaissance: El proceso de recopilación de información sobre un objetivo antes de lanzar un ataque, incluida la identificación de sistemas, servicios y vulnerabilidades.
- Reflected XSS: Una vulnerabilidad de seguridad que ocurre cuando un sitio web refleja datos no confiables proporcionados por el usuario sin validarlos adecuadamente.
- Man-in-the-Browser (MitB): Un tipo de ataque de intermediario donde un atacante intercepta y manipula las comunicaciones entre un usuario y un sitio web mientras se encuentran
- Control de acceso basado en roles (RBAC): Un modelo de seguridad que restringe el acceso a recursos basado en el rol y la autoridad de un usuario dentro de una organización.
- Seguridad de la capa de aplicación (AppSec): El conjunto de prácticas y tecnologías diseñadas para proteger las aplicaciones web y móviles contra amenazas y vulnerabilidades.
- Servidor Proxy: Un servidor intermedio que actúa como intermediario entre los clientes y otros servidores, controlando y filtrando las solicitudes y respuestas.
- Auditoría de seguridad: La evaluación sistemática de los controles de seguridad de una organización para garantizar el cumplimiento de las políticas y estándares de seguridad.
- Zero Trust Network: Un enfoque de seguridad que no confía automáticamente en usuarios o dispositivos dentro de una red, requiriendo una verificación continua de la identidad y autorización.
- Política de seguridad de la información: Directrices y procedimientos establecidos para proteger la confidencialidad, integridad y disponibilidad de la información de una organización.
- Inyección de código: Una técnica de ataque que consiste en insertar código malicioso en un sistema a través de una entrada de datos no validada.
- Protocolo de túnel virtual privado (VPTP): Un protocolo que permite la creación de conexiones seguras y privadas entre dispositivos a través de una red pública, como Internet.
- Secuestro de sesión: Un tipo de ataque donde un atacante toma el control de la sesión de un usuario legítimo, permitiéndole realizar acciones en nombre del usuario.
- Ataque de fuerza bruta distribuida (DDos): Un ataque donde múltiples dispositivos coordinados inundan un sistema objetivo con solicitudes de conexión, sobrecargando los recursos y provocando una denegación de servicio.
- DNS Spoofing: Una técnica de ataque que manipula los registros DNS para redirigir el tráfico de red a un servidor controlado por el atacante.
- Evasión de firewall: Técnicas utilizadas para eludir las reglas y restricciones de un firewall con el fin de permitir el acceso no autorizado a una red.
- Ataque de inyección de SQL: Una técnica de ataque que explota las vulnerabilidades de seguridad en las consultas SQL de una aplicación web para obtener acceso no autorizado a la base de datos.
- Protocolo de túnel de capa 2 (L2TP): Un protocolo de red que permite la creación de conexiones VPN seguras entre dispositivos a través de una red pública.
- Ataque de fuerza bruta de cuenta: Un método de ataque que intenta adivinar las credenciales de inicio de sesión de una cuenta mediante la prueba de múltiples combinaciones de nombres de usuario y contraseñas.
- Inyección de código remoto (RCE): Una vulnerabilidad que permite a un atacante ejecutar código arbitrario en un sistema remoto.
- Ataque de inyección de XML: Una técnica de ataque que explota las vulnerabilidades de seguridad en los documentos XML para inyectar y ejecutar código malicioso.
- Secuestro de clic: Un tipo de ataque donde un atacante engaña a un usuario para que haga clic en un enlace malicioso que parece legítimo.
- Exploit Zero-Click: Una vulnerabilidad que permite la ejecución de código malicioso sin la interacción del usuario, generalmente a través de la recepción de un mensaje o archivo.
- Ataque de fuerza bruta de hash: Un método de ataque que intenta descifrar contraseñas almacenadas en forma de hashes mediante la prueba de múltiples combinaciones de caracteres.
- Evidencia física: La evidencia obtenida a partir de dispositivos de almacenamiento físico, como discos duros y unidades USB.
- Prueba de integridad: La verificación de que la evidencia digital no ha sido alterada o manipulada durante la recolección y el análisis.
- Análisis de tráfico de red: El examen y análisis de los datos de tráfico de red para identificar patrones, anomalías y actividades sospechosas.
- Carving de archivos: El proceso de recuperación de archivos eliminados o perdidos mediante la identificación y extracción de fragmentos de datos dentro de un dispositivo de almacenamiento.
- Entorno forense: Un entorno controlado y seguro utilizado para realizar investigaciones forenses y análisis de evidencia digital.
- Blockchain Forensics: El estudio y análisis de transacciones en una cadena de bloques para identificar patrones, comportamientos y transacciones sospechosas.
- Análisis de imagen de disco: El examen y análisis de una copia exacta de un disco duro o dispositivo de almacenamiento para identificar y recuperar datos relevantes.
- Análisis de metadatos de fotos: El estudio y análisis de la información incrustada en los metadatos de una fotografía para obtener detalles sobre su origen y contexto.
- Análisis de malware: El estudio y análisis de programas maliciosos para identificar su funcionalidad, comportamiento y efectos en un sistema.
- Análisis de trazas de registro: La revisión y análisis de registros de eventos del sistema y de aplicaciones para reconstruir la secuencia de actividades en un sistema informático.
- Ataque de inyección de código JavaScript: Una técnica de ataque que explota vulnerabilidades en aplicaciones web al insertar código JavaScript malicioso en entradas de usuario.
- Replay Attack: Un tipo de ataque en el que un atacante graba y retransmite datos de comunicación válidos para obtener acceso no autorizado.
- Gestión de identidades y accesos (IAM): El conjunto de políticas, procesos y tecnologías utilizadas para gestionar las identidades y los niveles de acceso de los usuarios en un sistema.
- Ciberseguridad basada en el comportamiento (BCS): Un enfoque de seguridad que utiliza análisis de comportamiento y aprendizaje automático para detectar y responder a amenazas.
- Criptomoneda: Una forma de moneda digital que utiliza criptografía para asegurar y verificar las transacciones, como Bitcoin o Ethereum.
- Fuga de datos: La divulgación no autorizada de información sensible o confidencial fuera de una organización.
- Ataque de envenenamiento de DNS: Un ataque que corrompe o manipula la tabla de resolución de nombres (DNS) para redirigir a los usuarios a sitios web maliciosos.
- Ingeniería inversa de malware: El proceso de desmontar y analizar programas maliciosos para entender su funcionamiento y desarrollar contramedidas.
- Nube pública: Un modelo de computación en la nube en el que los recursos informáticos son propiedad y operados por un proveedor externo, disponibles para su uso público a través de Internet.
- Escaneo de puertos: El proceso de detectar y enumerar los puertos abiertos en un sistema o red para identificar posibles puntos de entrada para un atacante.
- Ataque de inyección de LDAP: Una técnica de ataque que explota vulnerabilidades en aplicaciones web al insertar comandos LDAP maliciosos en entradas de usuario.
- Ataque de desbordamiento de pila: Un tipo de ataque que ocurre cuando se introduce más datos en un buffer de memoria de lo que puede manejar, lo que puede conducir a la ejecución de código malicioso.
- Escaneo de vulnerabilidades: La identificación sistemática de vulnerabilidades en un sistema o red utilizando herramientas y técnicas automatizadas.
- Ataque de inyección de HTML: Una técnica de ataque que inserta código HTML malicioso en una aplicación web para realizar acciones no autorizadas.
- Buffer Underflow: Una vulnerabilidad de seguridad que ocurre cuando un programa intenta leer más datos de los que hay disponibles en un buffer, lo que puede conducir a la exposición de datos sensibles o la ejecución de código malicioso.
- Ataque de inyección de XPath: Una técnica de ataque que explota vulnerabilidades en aplicaciones web al insertar expresiones XPath maliciosas en entradas de usuario.
- Ataque de sesión falsa: Un tipo de ataque donde un atacante intercepta y falsifica identificadores de sesión para obtener acceso no autorizado a una aplicación web.
- Ataque de inyección de shell: Una técnica de ataque que permite a un atacante ejecutar comandos del sistema operativo a través de entradas de usuario maliciosas en una aplicación web.
- Ataque de inyección de JSON: Una técnica de ataque que explota vulnerabilidades en aplicaciones web al insertar objetos JSON maliciosos en entradas de usuario.
- Análisis de firmas digitales: La verificación de la autenticidad de archivos digitales mediante la comparación de sus firmas digitales con las firmas conocidas.
- Análisis de la cadena de bloques: La investigación y análisis de transacciones y registros en una cadena de bloques para identificar patrones y actividades sospechosas.
- Análisis de registro de eventos de Windows: El examen y análisis de los registros de eventos generados por sistemas Windows para identificar actividades y eventos relevantes.
- Análisis de evidencia de red: La revisión y análisis de datos de tráfico de red para reconstruir eventos y actividades en una red informática.
- Análisis de malware móvil: El estudio y análisis de aplicaciones y software maliciosos dirigidos a dispositivos móviles como teléfonos inteligentes y tabletas.
- Análisis de firmas de red: La identificación y análisis de patrones y comportamientos de tráfico de red para detectar y responder a amenazas.
- Análisis de firmas de malware: La identificación y análisis de patrones de código malicioso para detectar y clasificar malware.
- Análisis de imagen de memoria: El examen y análisis de una copia de la memoria RAM de un sistema para identificar procesos, conexiones de red y actividad del sistema.
- Análisis de transacciones financieras: La revisión y análisis de transacciones financieras para detectar fraudes, lavado de dinero y otras actividades ilegales.
- Análisis de firmas de tráfico de red: La identificación y análisis de patrones y comportamientos de tráfico de red para detectar y responder a amenazas específicas.
- Criptografía de clave pública: Un sistema de cifrado que utiliza un par de claves, una pública y una privada, para cifrar y descifrar mensajes.
- Ciberinteligencia: La recopilación, análisis y aplicación de información sobre amenazas cibernéticas para proteger sistemas y redes.
- Supervisión de seguridad: La observación continua de la actividad del sistema para detectar y responder a eventos de seguridad.
- Ataque de día cero: Un ataque que explota una vulnerabilidad de software desconocida y para la que no hay parches disponibles.
- Análisis de riesgos: La evaluación de la probabilidad y el impacto de las amenazas cibernéticas en un sistema o red.
- Ataque de puerta trasera: La inserción de un acceso no autorizado en un sistema para permitir el acceso remoto en el futuro.
- Política de seguridad en la nube: Directrices y procedimientos para proteger los datos y recursos almacenados en entornos de nube.
- Prueba de penetración interna: Una evaluación de la seguridad desde dentro de la red de una organización, simulando un ataque interno.
- Extorsión cibernética: La amenaza de dañar o revelar información confidencial a menos que se pague un rescate.
- Ciberseguridad industrial: La protección de sistemas informáticos en infraestructuras críticas como plantas de energía y sistemas de transporte.
- Ataque de inyección de XML externo (XXE): Una vulnerabilidad que permite a un atacante acceder o manipular archivos XML externos.
- Exfiltración lateral: La transferencia de datos desde una red comprometida a una ubicación controlada por el atacante.
- Detección de intrusos: El monitoreo automático o manual de la actividad del sistema para detectar posibles intrusiones.
- Inyección de comandos: Una vulnerabilidad que permite a un atacante ejecutar comandos del sistema a través de entradas de usuario no validadas.
- Ataque de canal lateral: Un ataque que explota debilidades en componentes físicos o de software relacionados con la implementación criptográfica.
- Ataque de fuerza bruta de sesión: Un intento de adivinar o descifrar un identificador de sesión para obtener acceso no autorizado.
- Ataque de inyección de XQuery: Una técnica de ataque que explota vulnerabilidades en aplicaciones web al insertar consultas XQuery maliciosas en entradas de usuario.
- Descomposición de paquetes: La división de paquetes de datos en componentes más pequeños para su análisis y manipulación.
- Ataque de inyección de JSONP: Una técnica de ataque que explota vulnerabilidades en aplicaciones web al insertar objetos JSONP maliciosos en entradas de usuario.
- Análisis de amenazas: La evaluación y documentación de posibles riesgos y amenazas para un sistema o red.
- Análisis de firmas de correo electrónico: La identificación y análisis de patrones y características en correos electrónicos para detectar spam o phishing.
- Análisis de tráfico en tiempo real: La observación y análisis de datos de tráfico de red en tiempo real para detectar actividades sospechosas.
- Análisis de firmas de documentos: La identificación y análisis de patrones y características en documentos digitales para verificar su autenticidad.
- Análisis de malware embebido: La investigación y análisis de programas maliciosos incrustados en otros archivos o aplicaciones.
- Análisis de comportamiento de usuario: La revisión y análisis de las acciones y patrones de comportamiento de un usuario en un sistema informático.
- Análisis de firmas de correo electrónico: La identificación y análisis de patrones y características en correos electrónicos para detectar spam o phishing.
- Análisis de datos de registro de sistema: La revisión y análisis de los registros de eventos del sistema para identificar actividad anómala o maliciosa.
- Análisis de firmas de malware móvil: La identificación y análisis de patrones y características en software malicioso dirigido a dispositivos móviles.
- Análisis de firmas de red inalámbrica: La identificación y análisis de patrones y comportamientos en datos de red inalámbrica para detectar intrusos o anomalías.
- Análisis de firmas de ransomware: La identificación y análisis de patrones y características en el código de ransomware para desarrollar contramedidas y protección.
- Firma digital: Un método criptográfico utilizado para autenticar la integridad y la autenticidad de un mensaje, documento o software.
- Resiliencia cibernética: La capacidad de un sistema para resistir, adaptarse y recuperarse de ataques cibernéticos.
- Firmware malicioso: Software diseñado para comprometer un dispositivo de hardware, como un enrutador o una cámara de seguridad.
- Insider Threat: Una amenaza de seguridad que proviene de personas dentro de la organización, como empleados o contratistas.
- Escalada de privilegios: El proceso de obtener niveles más altos de acceso o permisos de usuario en un sistema informático.
- Ataque de envenenamiento de sesión: Una técnica que implica la modificación o manipulación de datos de sesión para obtener acceso no autorizado.
- Criptoanálisis: El estudio de técnicas y métodos para romper o comprometer sistemas criptográficos.
- Zero Trust Architecture (ZTA): Un enfoque de seguridad que no confía en ningún usuario o dispositivo dentro o fuera de la red.
- Firmware signing: Un proceso de seguridad que utiliza firmas digitales para verificar la autenticidad e integridad del firmware.
- Ataque de suplantación de identidad: Una táctica en la que un atacante se hace pasar por otra persona o entidad para engañar a los usuarios o sistemas.
- Ataque de inyección de SOAP: Una técnica que explota vulnerabilidades en servicios web al insertar comandos maliciosos en mensajes SOAP.
- Ataque de inyección de base de datos: Una técnica que permite a un atacante insertar comandos SQL maliciosos en una consulta de base de datos.
- Ataque de deserialización: Una vulnerabilidad que permite a un atacante manipular datos serializados para ejecutar código malicioso.
- Ataque de inyección de XPath ciega: Una técnica que permite a un atacante extraer información de una base de datos mediante inyecciones de XPath.
- Ataque de inyección de LDAP ciego: Una técnica que permite a un atacante extraer información de un servidor LDAP mediante inyecciones ciegas.
- Ataque de inyección de XML externo ciego: Una técnica que permite a un atacante extraer información de un servidor mediante inyecciones ciegas de XML externo.
- Ataque de inyección de XML externo ciego (XXE): Una vulnerabilidad que permite a un atacante leer archivos del sistema o realizar escaneos de puertos a través de inyecciones de XML.
- Ataque de desbordamiento de búfer de heap: Una vulnerabilidad que ocurre cuando se sobrecarga la memoria en la porción dinámica de la memoria de un programa.
- Ataque de secuencias de comandos entre sitios (XSS): Una vulnerabilidad que permite a un atacante ejecutar scripts maliciosos en el navegador de un usuario a través de entradas web no validadas.
- Análisis de firmas de archivos: La identificación y análisis de patrones y características en archivos digitales para detectar malware o archivos comprometidos.
- Análisis de huellas dactilares digitales: El estudio y análisis de las huellas dactilares digitales dejadas por dispositivos de almacenamiento y aplicaciones para identificar su origen y uso.
- Análisis de firmas de archivos compartidos: La identificación y análisis de patrones y características en archivos compartidos para detectar malware o contenido no autorizado.
- Análisis de firmas de imagen: La identificación y análisis de patrones y características en imágenes digitales para verificar su autenticidad y origen.
- Análisis de firmas de software malicioso: La identificación y análisis de patrones y características en el código de malware para detectar variantes y comportamientos maliciosos.
- Análisis de firmas de archivos de registro: La identificación y análisis de patrones y características en registros de eventos para reconstruir actividades y eventos en un sistema.
- Análisis de firmas de red: La identificación y análisis de patrones y características en el tráfico de red para detectar malware, intrusiones o comportamientos anómalos.
- Análisis de firmas de archivos binarios: La identificación y análisis de patrones y características en archivos binarios para detectar estructuras de datos, funciones y comportamientos maliciosos.
- Análisis de firmas de archivos multimedia: La identificación y análisis de patrones y características en archivos multimedia para detectar manipulaciones o alteraciones.
- Análisis de firmas de malware en memoria: La identificación y análisis de patrones y características en procesos y servicios en memoria para detectar malware en ejecución.
- Cifrado de extremo a extremo: Un método de cifrado en el que los datos se cifran en el punto de origen y solo se descifran en el punto de destino, sin que terceros puedan acceder a la información en tránsito.
- Ransomware como servicio (RaaS): Un modelo en el que los ciberdelincuentes alquilan o venden kits de ransomware completos, incluidas herramientas y servicios de apoyo, a otros delincuentes.
- Ataque de inyección de objeto: Una vulnerabilidad que permite a un atacante manipular objetos dentro de una aplicación, lo que puede conducir a la ejecución de código malicioso o a la revelación de información confidencial.
- Cadena de suministro de ciberseguridad: El conjunto de proveedores y servicios involucrados en la entrega de soluciones de seguridad cibernética, desde el desarrollo hasta la implementación.
- Seguridad de la red de área amplia definida por software (SD-WAN): Una tecnología que simplifica la gestión y mejora la seguridad de las redes de área amplia utilizando software para controlar la conectividad y las políticas de seguridad.
- Amenaza persistente avanzada (APT): Un ataque sofisticado y dirigido a largo plazo realizado por actores cibernéticos altamente calificados, generalmente con motivaciones políticas, económicas o militares.
- Distribución de negación de servicio (DDoS): Un tipo de ataque en el que múltiples sistemas comprometidos se utilizan para inundar un objetivo con tráfico malicioso, sobrecargando sus recursos y causando una interrupción del servicio.
- Huella digital digital: La información única y específica que se puede extraer de los dispositivos y actividades en línea de una persona, que puede incluir datos de navegación, comportamiento en redes sociales y patrones de uso de dispositivos.
- Seguridad de la aplicación sin servidor: Un enfoque de seguridad diseñado específicamente para proteger las aplicaciones sin servidor, que se ejecutan en entornos de nube y no requieren gestión de infraestructura.
- Ataque de manipulación de hardware: Una técnica en la que un atacante modifica o interfiere con los componentes físicos de un dispositivo, como microchips o firmware, para comprometer su seguridad o funcionamiento.
- Prueba de intrusión interna: Una evaluación de la seguridad de una red o sistema desde la perspectiva de un atacante interno, simulando los métodos y tácticas que podrían utilizar los empleados de la organización.
- Desbordamiento de búfer de canal seguro: Una vulnerabilidad que ocurre cuando se sobrecarga un buffer en una comunicación segura, como SSL/TLS, permitiendo la ejecución de código malicioso.
- Ataque de suplantación de identidad (SIP): Una técnica en la que un atacante se hace pasar por un dispositivo o usuario legítimo dentro de una red o sistema.
- Ataque de desbordamiento de enteros: Una vulnerabilidad que ocurre cuando se asigna un valor más grande que el máximo permitido para un tipo de datos entero, lo que puede conducir a comportamientos inesperados o a la ejecución de código malicioso.
- Ataque de inyección de XQuery ciego: Una técnica que permite a un atacante extraer información de una base de datos mediante inyecciones ciegas de XQuery.
- Ataque de inyección de subida de archivos: Una técnica que permite a un atacante cargar archivos maliciosos en un servidor web mediante formularios de carga de archivos.
- Ataque de desbordamiento de búfer de pila basado en heap: Una vulnerabilidad que ocurre cuando se sobrecarga un buffer en la porción estática de la memoria de un programa.
- Ataque de inyección de JavaScript ciego: Una técnica que permite a un atacante extraer información de una base de datos mediante inyecciones ciegas de JavaScript.
- Ataque de inyección de HTTP: Una técnica que permite a un atacante manipular solicitudes y respuestas HTTP para realizar acciones no autorizadas.
- Desbordamiento de entero con signo: Una vulnerabilidad que ocurre cuando se sobrecarga un valor entero, lo que puede resultar en un comportamiento inesperado o en la ejecución de código malicioso.
- Análisis de artefactos de chat: La revisión y análisis de conversaciones de chat y mensajes instantáneos para obtener información relevante en investigaciones forenses.
- Análisis de firmas de documentos PDF: La identificación y análisis de patrones y características en archivos PDF para detectar contenido malicioso o fraudulent
- Análisis de firmas de firmware: La identificación y análisis de patrones y características en el firmware de dispositivos para detectar vulnerabilidades o modificaciones maliciosas.
- Análisis de firmas de tráfico DNS: La identificación y análisis de patrones y características en el tráfico DNS para detectar comportamientos maliciosos o intentos de evasión.
- Análisis de firmas de API: La identificación y análisis de patrones y características en las llamadas de API para detectar uso indebido o intentos de explotación.
- Análisis de firmas de archivos de configuración: La identificación y análisis de patrones y características en archivos de configuración para detectar ajustes o modificaciones maliciosas.
- Análisis de firmas de tráfico SSL/TLS: La identificación y análisis de patrones y características en el tráfico SSL/TLS para detectar comunicaciones cifradas maliciosas o intentos de evasión.
- Análisis de firmas de tráfico VoIP: La identificación y análisis de patrones y características en el tráfico de voz sobre IP para detectar intentos de escuchas clandestinas o fraudes.
- Análisis de firmas de tráfico VPN: La identificación y análisis de patrones y características en el tráfico VPN para detectar intentos de evasión o comunicaciones maliciosas.
- Análisis de firmas de archivos de registro de eventos: La identificación y análisis de patrones y características en registros de eventos para detectar actividades maliciosas o anómalas.
