Glosario de ciberseguridad

Los 100 términos más relevantes para desarrollo profesional en ciberseguridad. Mostramos aquí los que ya están traducidos. Para el catálogo completo (600+ términos), visita la versión en inglés.

Pruebas de Penetración Red Team Exploit Payload Movimiento Lateral Escalada de Privilegios Ingeniería Social Phishing Spear Phishing Vishing Smishing Pretexting Ataque de Abrevadero Descarga Drive-by Zero-Day Desbordamiento de búfer Inyección SQL Cross-Site Scripting Falsificación de Solicitudes entre Sitios Ejecución Remota de Código Inyección de Comandos Traversal de Directorios Ataque de Intermediario Secuestro de sesión Relleno de Credenciales Ataque de Fuerza Bruta Tabla Arcoíris Pass-the-Hash Kerberoasting Vivir de la tierra Malware sin archivos Rootkit Backdoor Troyano Ransomware Gusano Botnet Comando y Control Exfiltración Pivoting SIEM SOAR EDR XDR MDR SOC NOC IDS IPS Firewall Firewall de Próxima Generación Firewall de Aplicaciones Web Prevención de Pérdida de Datos Detección y Respuesta en Red Caza de Amenazas Respuesta a Incidentes Informática Forense Análisis de Malware Ingeniería Inversa Sandboxing Honeypot Token Canario Tecnología de Engaño Inteligencia de Amenazas Indicadores de Compromiso Indicadores de Ataque Tácticas, Técnicas y Procedimientos MITRE ATT&CK Kill Chain Gestión de Registros Análisis de Tráfico de Red Escaneo de Vulnerabilidades Tríada CIA Gobernanza, Riesgo y Cumplimiento Evaluación de Riesgos Gestión de Riesgos Apetito de Riesgo Tolerancia al Riesgo Auditoría de Cumplimiento Auditoría Interna Marco de Control NIST 800-53 ISO 27001 ISO 27002 SOC 2 SOC 1 PCI DSS HIPAA GDPR CCPA CMMC FedRAMP FISMA DISA STIG Controles CIS CIS Benchmarks COBIT ITIL Política de Seguridad Política de Uso Aceptable

Las definiciones son explicaciones originales escritas con fines de desarrollo profesional. Para definiciones técnicas autorizadas, consulta NIST, ISO o el organismo de normalización correspondiente.