GUIDINEE.COM › Ciberseguridad › Glosario

Glosario de Ciberseguridad de la A a la Z

Glosario de Ciberseguridad — 128 definiciones

2FA / MFA
Segunda prueba de identidad después de la contraseña: código, aplicación, llave física — el factor que te salva cuando la contraseña se filtra.
33700 / signal-spam
Las plataformas de denuncia: SMS fraudulentos al 33700, correos de phishing a Signal Spam / Phishing Initiative.
Administración del SI
La carta recuerda lo que Informática puede ver (registros, filtrado) y en qué marco: transparencia en ambos lados.
Dirección de remitente suplantada
El nombre mostrado es libre: «Tu Banco» puede ocultar a pirate@dominio-sospechoso.ru — solo el dominio completo es fiable.
Embajador de seguridad
El relevo voluntario en el equipo: primer contacto ante las dudas, correa de transmisión con Informática — a menudo el rol que te espera al terminar esta guía.
ANSSI
La Agencia nacional francesa de seguridad de los sistemas de información: la autoridad francesa de ciberdefensa (cyber.gouv.fr), guías y alertas de referencia.
Antivirus / EDR
La herramienta que detecta y bloquea los malwares conocidos y los comportamientos sospechosos (Microsoft Defender integrado en Windows basta para la mayoría de los usos).
Aplicación de autenticación
Genera códigos temporales sin conexión (Microsoft/Google Authenticator, 2FAS…) : más segura que el SMS.
Estafa del presidente (FOVI)
La Falsa Orden de VIramento: un estafador se hace pasar por un directivo y exige una transferencia urgente y confidencial.
Ataque de la llave abandonada
Dejar llaves infectadas en un parking: una proporción asombrosa acaba conectada por curiosidad — probado y documentado.
Certificado ANSSI
El reconocimiento oficial entregado al superar el MOOC: una verdadera ventaja en un currículum y una señal fuerte en interno.
Bases legales
El consentimiento no es más que una base entre seis: contrato, obligación legal, interés legítimo… — todo tratamiento debe apoyarse en una de ellas.
Cero culpa (en la denuncia)
Castigar a quien denuncia su error mata la detección: la cultura sana separa el error (humano) de la ocultación (culpable).
BYOD
«Bring Your Own Device»: el uso de dispositivos personales para el trabajo, regulado (o prohibido) por las reglas de la empresa.
Cco (copia oculta)
El envío masivo a destinatarios externos se hace en Cco: la lista de direcciones en claro es una violación frecuente.
Carta informática
El documento que fija las reglas de uso del SI de la empresa: herramientas, contraseñas, correo, Internet, teletrabajo, sanciones.
Cifrado
Hacer ilegibles los datos sin la llave: la protección que sobrevive al robo del dispositivo o del archivo.
Cifrado de un archivo/zip
Proteger un documento o un zip con una contraseña fuerte (las herramientas ofimáticas y 7-Zip/AES lo hacen) para un envío o almacenamiento puntual.
Cifrado de extremo a extremo
Solo el emisor y el destinatario pueden leer (mensajerías seguras): incluso el operador del servicio no ve nada.
Cifrado del disco
BitLocker (Windows) / FileVault (Mac): todo el disco protegido — el robo del portátil ya no entrega nada.
Llave cifrada
Llave protegida con contraseña/cifrado (BitLocker To Go…) : su pérdida no se convierte en una fuga de datos.
Llave de seguridad (FIDO2/passkey)
Llave física USB/NFC o passkey: el nivel más fuerte, insensible al phishing — el futuro de la autenticación.
Llave USB infectada
Una llave que contiene un malware de ejecución automática o archivos infectados: la llave «encontrada» es un vector de ataque clásico.
CNIL
La Comisión nacional francesa de informática y libertades: la autoridad de los datos personales y del RGPD (cnil.fr).
Código SMS
Mejor que nada, pero vulnerable (sustitución de SIM, interceptación): resérvalo para cuando no haya alternativa.
Códigos de respaldo
Los códigos de recuperación proporcionados al activar: imprímelos y guárdalos en un lugar seguro — tu salida si pierdes el teléfono.
Confidencialidad impuesta
«No se lo cuentes a nadie»: la señal de alarma absoluta — aislar a la víctima es la condición del fraude.
Consentimiento
Una de las bases legales: libre, específico, informado, inequívoco — y retirable con la misma facilidad con la que se dio.
Cultura de seguridad
Cuando los buenos reflejos se vuelven automatismos de equipo: denunciar sin vergüenza, verificar sin incomodidad, bloquear sin pensarlo.
Cultura de la duda sana
Dudar no es paranoia ni desconfianza: es un estándar profesional, como verificar un cálculo.
Cybermalveillance.gouv.fr
La plataforma nacional francesa de asistencia a las víctimas: diagnóstico en línea, puesta en contacto con proveedores, fichas de reflejo.
Ciberseguridad
El conjunto de prácticas que protegen sistemas, datos y personas contra los ataques informáticos — en la oficina como en teletrabajo.
Dominio sospechoso (typosquatting)
micros0ft.com, impots-gouv.net: direcciones casi correctas — el error de un solo carácter que atrapa al ojo apresurado.
Dato personal
Toda información relativa a una persona identificable: nombre, correo, teléfono, dirección IP, foto, matrícula, voz…
Dato sensible
Categorías reforzadas: salud, opiniones, religión, sindicalismo, orientación, biometría — tratamiento prohibido por principio salvo excepciones estrictas.
Doble extensión
«factura.pdf.exe»: Windows a veces oculta la segunda — muestra siempre las extensiones de archivo.
Doble validación
La contramedida organizativa: toda transferencia inusual o cambio de IBAN exige una segunda validación por un canal diferente.
Derecho de acceso
«¿Qué datos tenéis sobre mí?»: la organización debe responder, generalmente en menos de un mes.
Derechos de las personas
Acceso, rectificación, supresión, oposición, portabilidad, limitación: toda persona puede ejercerlos sobre SUS datos.
Duración de conservación
Cada dato tiene una fecha de caducidad (candidaturas: 2 años máximo salvo acuerdo, prospectos: 3 años tras el contacto…) : purgar forma parte del trabajo.
Pantalla de privacidad
Filtro físico o vigilancia en espacio abierto/tren: las miradas indiscretas son una fuga de datos discreta pero real.
Envío separado de la contraseña
La regla de los intercambios cifrados: el archivo por un canal, la contraseña por OTRO (nunca en el mismo correo).
Equipo proporcionado
El puesto profesional para el trabajo, nada más: la familia no juega en el ordenador de la empresa.
Error de envío
El destinatario equivocado de un archivo de datos personales = violación a tratar (ver 4.4), no una simple torpeza.
Espacio de trabajo dedicado
Pantalla no visible para los visitantes, documentos guardados, sesión bloqueada: las reglas de la oficina se aplican en el salón.
Ejemplaridad
La seguridad se propaga con el ejemplo: el directivo que bloquea su sesión y verifica las peticiones legitima que todos lo hagan.
Extensiones de riesgo
.exe, .scr, .js, .vbs, .bat: ejecutables puros — pero también .zip (que los oculta) y documentos Office con macros (.docm, .xlsm).
Falso consejero bancario
El escenario típico: «hay operaciones fraudulentas en curso, valida la cancelación» — en realidad, estás validando LAS transferencias del estafador.
Falso punto de acceso (evil twin)
Un hotspot pirata llamado «WiFi_Estación_Gratis»: todo tu tráfico pasa por el atacante.
Fin de soporte
Un sistema que ya no recibe parches (Windows antiguo, aplicaciones abandonadas) se vuelve indefendible: hay que sustituirlo.
Formación continua
La amenaza evoluciona cada seis meses: la seguridad es una suscripción, no un diploma.
Fraude del falso proveedor
El «proveedor» anuncia un cambio de IBAN: los siguientes pagos van al estafador — la variante más frecuente.
Fuga de datos
Divulgación de datos internos o personales — por ataque, error de envío o mal uso de los permisos de compartición.
Gestor de contraseñas
Caja fuerte cifrada (KeePass — certificado ANSSI, Bitwarden, 1Password…) : una sola contraseña maestra, todas las demás únicas y generadas.
Habilitación
Cada uno solo accede a los datos que necesita: compartir un archivo de RR. HH. «con toda la organización» es una violación en potencia.
HTTPS
El cifrado entre tu navegador y el sitio (candado): protege el contenido incluso en una red dudosa — verifica su presencia.
Incidente de seguridad
Cuenta pirateada, puesto con comportamiento anómalo, ransomware, fraude: todo evento que compromete (o parece comprometer) la seguridad.
Información (transparencia)
Las personas deben saber quién recoge qué, por qué y durante cuánto tiempo: menciones de información, políticas de privacidad.
Información de las personas
Si el riesgo es alto (datos sensibles, identificadores…) , las personas afectadas también deben ser avisadas.
Ingeniería social
Manipulación psicológica (urgencia, autoridad, confianza) para obtener una acción o una información.
Aislar
Corta la red de la máquina afectada (Wi-Fi apagado, cable desconectado) SIN apagarla: detener la propagación preservando las pruebas.
Denunciante ordinario
Denunciar lo que se ve (correo sospechoso, comportamiento anómalo del SI) es un gesto de equipo: los incidentes detectados pronto cuestan diez veces menos.
Palanca de autoridad
Hacerse pasar por un directivo, el banco, un servicio oficial: se obedece antes de verificar.
Palanca de urgencia
«Es urgente, hazlo ahora»: cortocircuitar la reflexión — el resorte n°1 de los fraudes.
Macro maliciosa
El «Activar contenido» de un documento Office recibido: el clic que lanza el malware — Office lo bloquea por defecto, no lo desbloquees.
Eslabón humano
Más del 80 % de los incidentes implican una acción humana (clic, contraseña débil, manipulación) : la técnica nunca basta.
Malware
Término genérico de los programas maliciosos: virus, troyanos, programas espía, ransomware.
Correo personal en el trabajo
Transferir archivos profesionales a tu Gmail: una fuga de datos en el sentido literal — a menudo prohibida por la carta.
Minimización
Recoger y conservar solo lo necesario: el archivo «por si acaso» es el anti-modelo.
Actualización automática
El ajuste que aplica los parches sin intervención: recomendado en todas partes (sistema, navegador, aplicaciones).
Actualización de la carta
Las cartas evolucionan (teletrabajo, IA generativa…) : la versión vigente es la que hay que conocer.
Actualización de seguridad
El parche que cierra una vulnerabilidad conocida: cada retraso deja la puerta abierta a ataques… documentados públicamente.
Contraseña fuerte
Larga ante todo: la CNIL recomienda una frase de contraseña de al menos 12-14 caracteres — la longitud gana a la complejidad.
Nunca pagar
El rescate no garantiza nada, financia el crimen y señala a un buen pagador: posición constante de la ANSSI y de las autoridades.
No apagar
Apagar destruye pruebas en la memoria volátil útiles para el análisis: se aísla, no se apaga — salvo consigna de Informática.
Notificación a la CNIL en 72 h
La organización debe notificar a la CNIL en un plazo de 72 horas si la violación presenta un riesgo para las personas: cada hora de silencio interno cuenta.
OSINT
La información pública (redes sociales, sitio web, anuarios) que el atacante recoge para personalizar su ataque.
Página de captura
La falsa página de conexión (copia perfecta de la real) donde se «da» la contraseña al atacante.
Compartición de conexión (4G/5G)
Tu teléfono como módem: a menudo más seguro que un Wi-Fi público — el buen reflejo en movimiento.
Frase de contraseña
Una sucesión de palabras fáciles de recordar, difíciles de adivinar: «Caballo!Tulipán7Nube-Azul» vale más que «P@ssw0rd».
Perímetro de seguridad ampliado
En teletrabajo, tu domicilio se convierte en una extensión de la oficina: router, Wi-Fi, escritorio físico entran en el perímetro.
Phishing (suplantación)
Mensaje fraudulento (correo, SMS…) que imita a un tercero de confianza para robar credenciales o datos — el vector n°1.
Adjunto infectado
Archivo que ejecuta un código malicioso al abrirlo: los ransomware entran masivamente por ahí.
Denuncia
Fraude, piratería, extorsión: la denuncia (comisaría o denuncia en línea THESEE para ciertos e-fraudes) desencadena la investigación y sirve al seguro.
Política de escritorio limpio
Sin documentos sensibles ni post-its con contraseñas a la vista: el orden es una medida de seguridad.
Preservar las pruebas
Capturas de pantalla, correos originales, horarios: el expediente que servirá para el análisis, la denuncia y el seguro.
Pretexto (pretexting)
Un escenario creíble construido con información real (sitio web, LinkedIn, out-of-office) para adormecer la desconfianza.
Código QR trampa (quishing)
El código QR es un enlace que no se puede inspeccionar: las mismas reglas de desconfianza, sobre todo pegado en el espacio público.
Ransomware
Cifra tus archivos y exige un rescate. Variante moderna: la doble extorsión (amenaza de publicar los datos robados).
Ransomware (rescate)
Programa que cifra los datos de la empresa y exige un rescate: la amenaza n°1 de las organizaciones francesas.
Llamada a un número conocido
Se verifica con el ordenante mediante el número YA conocido (anuario interno) — nunca el proporcionado en la solicitud.
Llamada dominada
LA contramedida universal: colgar y llamar uno mismo al número oficial (dorso de la tarjeta bancaria, sitio oficial).
Registro de violaciones
Toda violación, incluso menor, se documenta internamente: es una obligación y una memoria útil.
Regla 3-2-1
3 copias de tus datos, en 2 soportes diferentes, incluida 1 fuera del sitio (o sin conexión) : el estándar recomendado por la ANSSI.
Responsable del tratamiento / DPO
La organización decide (responsable) ; el delegado de protección de datos (DPO) aconseja y controla — tu interlocutor RGPD.
Reutilización
El pecado capital: un sitio pirateado = todas tus cuentas con la misma contraseña comprometidas (ataque por «credential stuffing»).
RGPD
El reglamento europeo (2018) que regula todo tratamiento de datos personales — con sanciones de hasta el 4 % del volumen de negocio mundial.
Ritual de seguridad
Los 5 minutos regulares (reunión de equipo, cartel, cuestionario) que mantienen la vigilancia: la seguridad se mantiene como un músculo.
RPO (pérdida aceptable)
¿Cuántas horas/días de trabajo aceptas perder? La respuesta dicta la frecuencia de las copias de seguridad.
Copia de seguridad sin conexión
Una copia desconectada (disco desenchufado) : la única que el ransomware no puede cifrar.
SecNumacadémie
El MOOC gratuito de la ANSSI: la formación de ciberseguridad de referencia, con certificado (detallado en 5.5).
Separación profesional/personal
Un universo por ámbito en casa: cuentas, correos, dispositivos y contraseñas distintos — una compromisión no contamina a la otra.
Sesión individual
Una cuenta por persona, nunca una sesión compartida: de ello dependen la trazabilidad y la responsabilidad.
Shadow IT
Utilizar herramientas no validadas para el trabajo (WeTransfer personal, Gmail personal, llave USB de casa) : práctico… y fuera de todo control de seguridad.
Denuncia
La duda se comparte: un correo sospechoso denunciado protege a toda la organización (botón de denuncia o reenvío a Informática).
Denuncia interna
El canal de tu organización (botón, dirección, referente) : SIEMPRE el primer reflejo para todo lo relacionado con el trabajo.
Denuncia interna inmediata
TU papel: alertar al DPO/Informática desde el momento del descubrimiento — el análisis y la notificación son su trabajo, la rapidez es tuyo.
Señales de alerta
Urgencia, confidencialidad, solicitud inusual, ganancia inesperada, amenaza: cada una justifica por sí sola la pausa de verificación.
Smishing
El phishing por SMS: falso paquete, falsa etiqueta Crit'Air, falsa cuenta CPF, falsa alerta bancaria — con un enlace trampa.
Spear phishing
Phishing dirigido y personalizado (tu nombre, tus proyectos, tus hábitos) : mucho más difícil de detectar que el spam masivo.
Soporte extraíble
Llaves, discos externos, tarjetas SD: las mismas reglas — procedencia conocida, análisis antivirus, cifrado si hay datos sensibles.
Superficie de ataque
Todo por donde un atacante puede entrar: cuentas, correos, dispositivos, aplicaciones… Cada empleado forma parte de ella.
Test de phishing interno
Las campañas de phishing falso organizadas por las empresas: un entrenamiento, no una trampa — la tasa de clics baja con la práctica.
Test de restauración
Una copia de seguridad solo vale si se restaura: el test periódico es la mitad de la disciplina.
Tratamiento
Toda operación sobre datos: recoger, almacenar, consultar, transmitir, suprimir — tu archivo Excel de clientes ES un tratamiento.
Uso personal residual
La mayoría de las cartas toleran un uso personal «razonable» de las herramientas — delimitándolo con precisión.
Suplantación de identidad llamada (spoofing)
La persona que llama muestra el número REAL de tu banco: el número mostrado ya no prueba nada.
Valor jurídico
Adjunta al reglamento interno, la carta es oponible: su incumplimiento puede fundamentar una sanción disciplinaria.
Vigilancia de seguridad
Mantenerse al día: alertas CERT-FR (la actualidad de las amenazas), cartas de Cybermalveillance, la sección ciber de tu sector.
Verificación por canal separado
Confirmar una solicitud por OTRO medio distinto del que proviene: correo sospechoso → llamada ; llamada sospechosa → correo oficial.
Bloqueo de sesión
Windows + L al abandonar el puesto: el gesto de un segundo que impide el acceso físico a tus datos y a tu correo.
Versionado
El historial de versiones (OneDrive/SharePoint lo hacen de forma nativa) : volver al archivo anterior al incidente o al error.
Violación de datos
Todo incidente que afecta a datos personales: fuga, acceso no autorizado, pérdida, destrucción — incluido el correo al destinatario equivocado.
Vishing
El phishing por teléfono: un «consejero bancario» o «técnico» muy profesional te guía… hacia el fraude.
VPN
El túnel cifrado que protege TODO tu tráfico: obligatorio en una red no controlada — utiliza el de la empresa.
VPN de empresa
El túnel sistemático hacia la red de la empresa desde casa: la regla, no la opción.
Wi-Fi doméstico endurecido
Contraseña fuerte del Wi-Fi, cifrado WPA2/WPA3, contraseña de administración del router cambiada: los tres ajustes que cuentan.
Wi-Fi público
Estación, hotel, café: una red que compartes con desconocidos — incluidos posibles curiosos con herramientas.