24 conceptos esenciales
Definiciones claras para entender riesgos, ataques, identidad, defensa y regulación. Cada concepto enlaza con una guía o un curso para seguir profundizando.
Conceptos relacionados
Información, servicio, cuenta, dispositivo, proceso o reputación que tiene valor y debe protegerse. Identificar activos y sus dependencias permite priorizar medidas según el daño que causaría su pérdida, alteración o indisponibilidad.
Curso de Fundamentos →Circunstancia, actor o suceso capaz de causar daño a un activo. Una amenaza puede ser deliberada, accidental o ambiental; por sí sola no describe el riesgo si no se consideran exposición, vulnerabilidades e impacto.
Comprender amenazas y riesgo →Debilidad técnica, organizativa o humana que una amenaza podría aprovechar. Puede proceder de software sin actualizar, permisos excesivos, configuraciones incorrectas o procesos que dependen de una sola persona.
Empezar por la base →Combinación de la posibilidad de que ocurra un escenario y de sus consecuencias. Gestionar riesgo no significa prometer seguridad absoluta, sino decidir qué tratar primero, con qué controles y cómo comprobar que funcionan.
Ver un ejemplo aplicado a IA →Conceptos relacionados
Principio por el que cada persona, cuenta o proceso recibe únicamente los permisos imprescindibles durante el tiempo necesario. Reduce el alcance de errores, credenciales robadas y acciones maliciosas.
Guía de mínimo privilegio →Autenticación multifactor: exige evidencias de categorías distintas, como una contraseña y un dispositivo o una característica biométrica. Dificulta el acceso con una contraseña robada, aunque no elimina todos los ataques.
Qué es MFA y cómo activarlo →Credencial criptográfica vinculada al sitio o aplicación donde se creó. Permite iniciar sesión sin compartir un secreto reutilizable y ofrece mayor resistencia al phishing que una contraseña tradicional.
Cómo funcionan las passkeys →Ataque que provoca solicitudes repetidas de aprobación para que la víctima acepte por cansancio, confusión o presión. Una petición inesperada debe rechazarse y verificarse mediante un canal conocido.
Reconocer el bombardeo MFA →Conceptos relacionados
Suplantación diseñada para que una persona entregue credenciales, dinero o información, o ejecute una acción perjudicial. Puede utilizar correo, webs falsas, documentos, anuncios o mensajes que imitan a una entidad confiable.
Guía completa de phishing →Phishing dirigido a una persona u organización concreta y adaptado con información real para resultar creíble. La personalización aumenta la persuasión, no demuestra que el remitente sea legítimo.
Detectar spear phishing →Phishing realizado mediante SMS o mensajería móvil. Suele aprovechar urgencias relacionadas con entregas, bancos, multas o cuentas bloqueadas para conducir a enlaces o números controlados por el atacante.
Diferencias entre smishing y vishing →Fraude por llamada o mensaje de voz en el que alguien suplanta a soporte, una entidad financiera o una persona conocida. La defensa principal es interrumpir la conversación y contactar por un canal verificado de forma independiente.
Cómo reaccionar ante una llamada falsa →Phishing que utiliza un código QR para ocultar el destino hasta que se escanea. El QR no es peligroso por sí mismo; el riesgo aparece cuando dirige a una página fraudulenta o solicita una acción inesperada.
Comprobar códigos QR →Conceptos relacionados
Software creado o utilizado para causar daño, espiar, alterar sistemas, robar información o mantener acceso no autorizado. Incluye familias con comportamientos diferentes, por lo que la respuesta depende de la evidencia y del alcance.
Fundamentos de protección →Ataque que busca impedir el acceso a sistemas o datos y exigir un pago; con frecuencia también incluye robo de información y extorsión. Las copias recuperables, la segmentación y una respuesta preparada reducen su impacto.
Prevenir y responder al ransomware →Control que permite o bloquea comunicaciones de red según una política. Reduce exposición y separa zonas, pero no corrige vulnerabilidades ni detiene por sí solo acciones maliciosas que utilizan tráfico autorizado.
Cómo funciona un firewall →Tecnología de detección y respuesta en endpoints que recoge telemetría de equipos, identifica comportamientos sospechosos y facilita investigar o contener incidentes. Complementa otras defensas y requiere operación y reglas adecuadas.
EDR frente a antivirus →Conceptos relacionados
Plataforma que centraliza y relaciona registros de distintas fuentes para buscar, detectar e investigar actividad. Un SIEM no produce seguridad automáticamente: necesita datos útiles, casos de uso, contexto y analistas que validen señales.
Qué hace un SIEM →Función o equipo responsable de vigilar, investigar y coordinar la respuesta ante amenazas. Puede ser interno, externo o híbrido y combina personas, procesos, tecnología y comunicación con el resto de la organización.
Funciones de un SOC →Proceso para preparar, detectar, analizar, contener, recuperar y aprender de un incidente. Las primeras decisiones deben proteger a las personas y el servicio sin destruir evidencias ni ampliar innecesariamente el daño.
Las primeras 24 horas →Conceptos relacionados
Enfoque que evita confiar automáticamente por la ubicación de red y evalúa cada acceso según identidad, dispositivo, recurso y contexto. No es un producto único, sino una forma gradual de diseñar controles y reducir confianza implícita.
Principios de Zero Trust →Estrategia de copias que propone conservar tres copias de los datos, en dos tipos de soporte y al menos una fuera del entorno principal. Debe acompañarse de pruebas de restauración, protección de credenciales y control de cambios.
Diseñar copias recuperables →Conceptos relacionados
Reglamento General de Protección de Datos de la Unión Europea. Regula el tratamiento de datos personales y exige principios como licitud, minimización, transparencia, seguridad y responsabilidad proactiva.
Curso gratuito de RGPD aplicado a TI →Marco europeo que establece obligaciones para sistemas de inteligencia artificial según su función, contexto y nivel de riesgo. Distingue prácticas prohibidas, sistemas de alto riesgo y otras obligaciones de transparencia y gobernanza.
Curso gratuito del Reglamento de IA →De la definición a la decisión
Los cursos gratuitos incluyen lecciones, evaluación final y certificado verificable. No necesitas tarjeta para empezar.
Crear cuenta gratis