Glosario de accesos privilegiados y operaciones de TI

Una técnica para restringir el acceso únicamente a los usuarios autorizados

El marco para validar, autorizar, mantener, supervisar y revocar los accesos

Un dispositivo que conecta dos redes

Introduce credenciales en sistemas, sitios web, servidores finales y aplicaciones sin revelar dichas credenciales al usuario

Un servicio de directorio creado por Microsoft; una base de datos de recursos

Herramientas que detectan y supervisan actividades no autorizadas o maliciosas en un sistema

Algoritmo de cifrado simétrico estandarizado para proteger datos sensibles

Un registro secuencial de eventos operativos

La acción o el proceso de validar una identidad, normalmente la de un usuario o proceso que solicita acceso

La acción o el proceso (que a menudo sigue a la autenticación) de conceder acceso o facultar a un usuario o proceso para hacer algo

La cualidad de que los datos estén disponibles para los usuarios autorizados, especialmente cuando dichos datos son más vulnerables (por ejemplo, durante un corte de energía, un fallo de hardware o un ciberataque)

Un acceso oculto para eludir los mecanismos de seguridad (como la autenticación)

Características biológicas utilizadas para identificar a una persona; en informática, la biometría puede utilizarse durante la autenticación

Un equipo de seguridad de TI que establece, mantiene y defiende de forma proactiva la postura de seguridad de una organización

Método de almacenamiento y acceso a diversos recursos en un centro de datos remoto a través de Internet (frente al almacenamiento y acceso a recursos de forma autoalojada)

Un pequeño fragmento de datos que un servidor web puede dejar en el navegador de un usuario y que puede recuperarse en una sesión de navegación posterior para identificar a dicho usuario

Un error perjudicial en informática (a veces generado de forma malintencionada) que altera los datos

(en ciberseguridad) el proceso sistemático de comparar las ventajas y los inconvenientes de una inversión en seguridad

(en Remote Desktop Manager) permite a un usuario retirar las credenciales de una sesión desde RDM directamente en la propia entrada

(en la gestión de sesiones) la introducción segura y directa de credenciales en una sesión remota sin revelarlas al usuario

Malware utilizado para cometer delitos financieros

La cualidad de ser compatible con varias plataformas informáticas (al menos dos)

Un algoritmo de cifrado simétrico, fundamental en el desarrollo de la criptografía; como estándar, DES quedó obsoleto en 2005 y fue sustituido por AES, pero sigue utilizándose ampliamente

Evaluación de patrones, relaciones y anomalías en los datos para generar nuevos datos

Un conjunto de datos almacenados electrónicamente

(en software) el propósito para el que existe un programa; (en Internet) un grupo de direcciones en una red

Ataque a un dominio que consiste en tomar el control de su servidor DNS y modificar el registro del dominio

Una dirección única que identifica la ubicación, el servidor host y la finalidad de una organización u otra entidad

El sistema de Internet que traduce un nombre de dominio alfabético en una dirección IP numérica

La conversión de texto sin formato en texto cifrado para salvaguardar la confidencialidad de los datos durante su almacenamiento o transferencia

El estándar para transferir ficheros a través de una red

Un filtro de software o hardware que supervisa, controla y restringe el tráfico entrante y saliente; una barrera de red que impide el acceso no autorizado

El almacenamiento disperso de datos, en contraposición al almacenamiento contiguo

Un nodo (entrada) de una red que permite conectar varias redes

El proceso de aumentar la seguridad y minimizar las vulnerabilidades de un sistema

Profesionales que prestan soporte técnico en software, hardware y sistemas informáticos

Un sistema señuelo utilizado para atraer a los ciberdelincuentes, detectar sus ataques y estudiar sus métodos

Un filtro para las solicitudes entre un usuario y un servidor; este filtro modifica los detalles de las solicitudes para aumentar el anonimato del usuario e impide que se descarguen datos no autorizados en el lado del usuario o que se carguen/eliminen en el lado del servidor

HTTP cifrado con el protocolo SSL/TLS para garantizar la transferencia segura de datos a través de una red

Un lenguaje de marcado estándar para formatear el contenido que se muestra en la Web

Un protocolo que permite a los usuarios solicitar documentos de hipertexto a un servidor y a este responder a dichas solicitudes

Información digital que representa a una entidad física o abstracta, como una persona, un dispositivo, una organización o una aplicación

Un sistema para autenticar y habilitar a usuarios o identidades no humanas de modo que puedan acceder sin fricciones a los recursos necesarios para desempeñar sus responsabilidades conforme al principio de mínimo privilegio

Un evento disruptivo en un sistema de software o hardware debido a un fallo operativo o a una vulneración de la seguridad

Una copia de datos que solo se realiza si los datos se han modificado desde la última copia de seguridad

Una dirección de protocolo de Internet (IP) es un número entero único de 32 bits que identifica un dispositivo de hardware que se conecta a una red

La administración (ofrecida a menudo como servicio) de software, hardware y recursos en la nube para garantizar el cumplimiento normativo, supervisar el uso, mantener las licencias adecuadas y dar soporte a otras funciones de TI, todo ello conforme a las normas ISO 19770

Una persona que cuenta con las aptitudes, los conocimientos y la formación necesarios para llevar a cabo una o varias de las siguientes actividades en una organización:

Conceder acceso privilegiado únicamente durante el tiempo limitado en que se necesita y revocarlo después automáticamente, con el fin de minimizar los privilegios permanentes y reducir la superficie de ataque

El principio de conceder a los usuarios únicamente el nivel de acceso necesario para desempeñar sus funciones

Un protocolo abierto de autenticación y acceso a un directorio central

Una introducción incorrecta de credenciales, que a menudo indica actividad sospechosa

Una dirección hexadecimal única de 48 bits (a veces de 64 bits) que identifica un dispositivo de hardware mediante su controlador de interfaz de red (NIC)

Software malicioso; término genérico para referirse al software diseñado para ejecutar ataques dañinos o disruptivos contra un servidor, una red o un ordenador

Un proveedor de servicios gestionados (MSP) especializado que gestiona y supervisa de forma remota los sistemas de ciberseguridad de sus clientes

Una organización externa subcontratada que gestiona de forma remota los sistemas de TI de sus clientes

Privilegio de acceso a recursos sensibles, clasificado por niveles de autorización etiquetados y regulado por los administradores de un sistema operativo

La consolidación de varias direcciones IP privadas de una red en una única dirección IP con enrutamiento público

Una representación visual (un «mapa») de las conexiones de una red

Un sistema que audita el tráfico de una red para detectar actividad maliciosa

Conectarse a una red de forma anónima (sin credenciales) para inspeccionar recursos, posiblemente con el fin de recopilar datos con fines malintencionados

Un byte de ocho bits

Datos almacenados de forma remota

La capacidad de acceder a los datos sin estar conectado a la fuente

Datos almacenados en las instalaciones

Cifrado de texto plano en texto cifrado que se almacena de forma codificada y que no puede descodificarse ni siquiera conociendo la clave de cifrado; la única manera de establecer una coincidencia entre el texto plano y el texto cifrado es adivinándola

Protocolo para el enrutamiento de paquetes: traza rutas a partir de la información del estado de los enlaces, evalúa los obstáculos y determina cuál es la ruta más corta para enrutar el paquete

Un modelo conceptual, compuesto por siete capas de abstracción, para desarrollar sistemas de telecomunicaciones; desarrollar un sistema siguiendo este modelo ayuda a garantizar su compatibilidad con otros sistemas

Una porción de datos que se ha dividido en varias partes para facilitar su transferencia y que posteriormente se reensambla con sus homólogas para formar un conjunto completo

Red de comunicaciones que permite enrutar los paquetes por separado hacia un mismo destino

Un método de autenticación de credenciales en texto sin cifrar, considerado vulnerable cuando se utiliza en conexiones con el protocolo punto a punto (PPP)

Acto o proceso de averiguar una contraseña por diversos medios

El proceso de almacenar las credenciales y acceder a ellas de forma segura

Una aplicación de software para almacenar en bóveda, gestionar, controlar y compartir credenciales y otros datos sensibles en una base de datos cifrada

Recopilación de contraseñas mediante software que analiza el tráfico de una red

Repositorio digital para almacenar credenciales de forma segura en gestores de contraseñas y sistemas de gestión de accesos privilegiados (PAM)

Atacar de forma ética la postura de seguridad de una organización para identificar vulnerabilidades

Cortafuegos instalados en un ordenador personal (PC)

Una campaña fraudulenta que engaña a la víctima para que revele información confidencial en respuesta a un correo electrónico diseñado para parecer fiable

Un ciberataque en el que el atacante envía un paquete de datos malicioso con la intención de provocar el fallo de un ordenador

Un tipo de método de ecolocalización digital para detectar hosts en una red

Palabras y mensajes alfanuméricos sin cifrar o descifrados

Un protocolo para conectar directamente dos sistemas

Un protocolo para establecer una red privada virtual (VPN) como extensión de una red

La autoridad para realizar cambios administrativos o elevados en una red o un equipo y para consultar información confidencial

Proteger, controlar, gestionar y supervisar el acceso privilegiado a activos críticos en una base de datos, un sistema PAM u otro sistema

Un acceso privilegiado temporal a activos críticos

Herramienta de PAM para controlar, gestionar y supervisar las sesiones en las que se accede a activos críticos de una base de datos, un sistema PAM u otro sistema

Un conjunto de reglas o procedimientos formalmente estandarizado o ampliamente aceptado para dar formato, intercambiar y transmitir datos entre dispositivos

Un sistema que actúa como intermediario entre un cliente y un servidor como capa de protección

Utiliza un par de claves criptográficas, una pública y una privada: la clave utilizada para cifrar los datos es pública y la clave utilizada para descifrarlos es privada, o viceversa

Malware diseñado para retener datos sensibles o un sistema como «rehén» a cambio de dinero

Organizar y compartir de forma segura las conexiones remotas entre usuarios

Un acceso remoto a un sistema informático para dar soporte a sus funciones

Una conexión remota a un sistema informático para trabajar con él

Un protocolo de comunicaciones de red propiedad de Microsoft y desarrollado por esta empresa

Un servicio ofrecido por los MSP (proveedores de servicios de TI gestionados) que emplea un agente identificador discreto para transmitir información desde el endpoint de un cliente al MSP y ejecutar actividades realizadas de forma remota, como la supervisión del estado de la red y de los dispositivos o el mantenimiento automatizado

Supervisar de forma remota el tráfico de red, normalmente con herramientas programadas para detectar y recopilar datos específicos

Un protocolo que un ordenador o dispositivo puede utilizar para determinar su propia dirección IP

(en informática) analizar un código terminado para comprender cómo contribuye cada parte al script final, así como la forma y la función del producto, sistema o aplicación

Cualquier factor que expone el software, el hardware, los sistemas, las redes o cualquier infraestructura de la organización a daños o pérdidas, ya sea de forma malintencionada o accidental

(utilizada a menudo en la toma de decisiones) una evaluación de los riesgos y de las soluciones viables para mitigarlos

Una jerarquía de permisos que determina cuánto o cuán poco puede hacer un usuario según su rol (función) en una organización

Asignar roles a los usuarios según su función en una organización

La práctica de almacenar, distribuir, rotar y auditar de forma segura las credenciales de máquina, como claves de API, tokens, certificados y contraseñas de bases de datos

Un protocolo que emplea técnicas criptográficas para establecer una conexión segura entre un cliente y un servidor

Software, hardware y/o servicios que recopilan, supervisan y analizan en tiempo real eventos y datos relacionados con la seguridad en varios sistemas con el fin de detectar amenazas y vulnerabilidades

Documento que describe las prácticas de seguridad de una organización

Administrar un servidor personal para alojar y ejecutar aplicaciones o sitios web

Término amplio que designa cualquier dato que deba protegerse frente a accesos no autorizados

Un equipo o sistema que atiende las solicitudes de los clientes y responde con un servicio

Conexión temporal entre dos ordenadores o sistemas durante la cual intercambian información

Una clave criptográfica temporal para acceder a una sesión y protegerla

La interfaz que permite a un usuario interactuar con un sistema operativo

Un algoritmo integrado en un mensaje para validar su autenticidad

Un método para acceder a múltiples recursos con un único conjunto de credenciales

Manipular a una persona o a un grupo de personas mediante la interacción social y psicológica, explotando la empatía, la curiosidad y otras debilidades humanas para lograr un fin poco ético

Instrucciones (almacenadas y ejecutadas por el hardware) para realizar tareas en un ordenador y hacerlo funcionar

Herramientas y procesos utilizados en el desarrollo de software y en las operaciones de TI para hacer seguimiento, probar y controlar los cambios en el software

Mensajes electrónicos no solicitados, a menudo enviados de forma masiva

Insertar código SQL malicioso en consultas destinadas a una base de datos backend para alterar, exponer o recuperar datos de esa base de datos

Ruta predefinida e invariable para las comunicaciones de red

Protocolo multiplataforma para enviar mensajes (registros) a un servidor

Un profesional de TI que gestiona sistemas informáticos

Protocolo para conectar dispositivos y procesos de terminal, y para facilitar la comunicación entre terminales y entre procesos

Una acción o situación que expone un sistema de información a sufrir daños

Un estándar de comunicación para establecer y mantener un flujo bidireccional de transmisión de octetos entre dos puntos finales de una red compartida

Conjunto de protocolos de comunicación, a menudo integrados en los ordenadores, para transmitir datos a través de Internet y de otras redes

Malware bien disimulado que parece legítimo

Ruta de red privada para transferir paquetes de datos encapsulados a través de una red

Verificación de credenciales en dos pasos o capas para mayor seguridad

Una persona que maneja un sistema informático o de red al margen de su desarrollo

Una estrategia predefinida para operar y dar soporte a los sistemas de TI cuando dichos sistemas dejan de estar disponibles

Un método estandarizado para transmitir datos sensibles al tiempo a través de una red sin establecer una conexión entre dos hosts

Una ubicación digital para almacenar datos sensibles de forma segura

Una emulación de un sistema informático, creada por un sistema informático físico, que se ejecuta mediante software en lugar de hardware

Conexión remota entre dos ordenadores a través de una red que permite a uno controlar al otro mediante una interfaz gráfica que visualiza las entradas del ratón y del teclado

Una conexión privada cifrada en una red pública

Malware infeccioso capaz de replicarse y de ejecutar su código en programas legítimos

Un filtro de red de voz que supervisa, controla y restringe las llamadas marcadas consideradas fraudulentas

(en criptografía) una red informal de participantes humanos conectados por confianza directa o indirecta para autenticar mutuamente sus identidades y avalar sus claves criptográficas

Un sistema de hardware y software que escucha las solicitudes de los clientes y responde con un servicio mediante HTTP a través de Internet

(durante la transferencia de datos) cuando un sistema receptor avisa al sistema emisor de que se ha alcanzado la capacidad (tamaño de ventana) para procesar datos

Software para Windows que almacena y analiza información sobre los paquetes que circulan por una red

Interceptación de comunicaciones telefónicas o de Internet, ya sea con fines maliciosos o para una investigación criminal

Malware infeccioso capaz de replicarse y operar de forma independiente

Una vulnerabilidad de seguridad nueva o recién descubierta en un sistema o programa informático

Un concepto fundamental de seguridad que propone que ninguna persona ni ordenador debe ser considerado de confianza sin autenticación

Un ciberataque contra una vulnerabilidad de seguridad que el atacante descubre antes que el desarrollador del sistema o del programa

Proceso de cifrado en el que el proveedor de servicios nunca tiene acceso a los datos sin cifrar del usuario; el servidor almacena únicamente los datos cifrados del usuario y en ningún momento tiene acceso a la clave de cifrado ni a los datos sin cifrar: solo el usuario que posee la clave puede descifrar los datos