Aprende el vocabulario utilizado por analistas de SOC, especialistas en pruebas de penetración (pentesting) e ingenieros de seguridad para mitigar vulnerabilidades y responder a incidentes.
| Amenaza en Inglés | Traducción en Español | Descripción Técnica y Contexto |
|---|---|---|
| Ransomware | Secuestro de datos por rescate | Malware que cifra los archivos de la víctima exigiendo un rescate para desbloquearlos. "The hospital's servers were locked by a ransomware attack." |
| Phishing / Spear Phishing | Suplantación de identidad dirigida | Ingeniería social mediante correos fraudulentos para robar credenciales. "Employees received spear-phishing emails impersonating the CFO." |
| Zero-Day Vulnerability | Vulnerabilidad de día cero | Fallo de seguridad recién descubierto para el cual no existe parche oficial aún. "The patch was released 24 hours after the zero-day was disclosed." |
| DDoS Attack | Ataque de denegación de servicio distribuido | Saturación de un servidor web mediante múltiples botnets para dejarlo fuera de línea. "The e-commerce site mitigated a 50 Gbps DDoS attack using Cloudflare." |
• EDR (Endpoint Detection and Response): Monitorización continua en dispositivos finales contra malware avanzado.
• SIEM: Plataforma para centralizar y correlacionar registros y eventos de seguridad.
• MFA (Multi-Factor Authentication): Verificación de identidad con al menos dos factores independientes.
• Air-Gapped System: Red aislada físicamente de internet sin conexiones externas.
• Data Breach: Fuga o filtración no autorizada de datos confidenciales.
• Incident Containment: Aislamiento de sistemas infectados para frenar el movimiento lateral.
• Penetration Testing (Pentesting): Simulación de intrusión para auditar defensas.
• Patch Management: Despliegue programado de actualizaciones de seguridad.
Red Team simula el ataque ofensivo para encontrar brechas en la seguridad. Blue Team defiende la red, responde a alertas y contiene amenazas en tiempo real.
Ingeniería social es la manipulación psicológica de las personas para que revelen información confidencial o passwords voluntariamente.