Términos de ciberseguridad

El estudio formal de los conceptos básicos de ciberseguridad se ha transformado en una necesidad técnica transversal debido a la creciente interconexión de infraestructuras empresariales, bases de datos gubernamentales, dispositivos personales e interfaces bancarias. Protegerte en línea no tiene que ser complicado ni caro. Unos pocos hábitos simples pueden reducir tu riesgo de caer víctima del ciberdelito. Aunque nunca podrás estar "a prueba de hackeos", puedes volverte resiliente en el mundo en línea.

Términos de ciberseguridad

Los términos de ciberseguridad son las palabras y siglas que se usan para describir los ataques informáticos, las herramientas que los frenan y las normas que regulan la protección de los datos. Muchos vienen del inglés y se usan tal cual en español, como malware, phishing o firewall. Otros tienen traducción, pero conviven con su versión inglesa en noticias, ofertas de empleo y avisos de seguridad.

No hace falta ser técnico para entenderlos. Basta con saber qué describe cada uno y en qué situación cotidiana puede aparecer. Con esa idea están escritas las definiciones que siguen, que completan los conceptos básicos de malware, phishing, firewall y cifrado con otros que se oyen cada vez más.

Por qué conviene conocer los términos de ciberseguridad aunque no trabajes en el sector

Un correo del banco que habla de «actividad sospechosa», un aviso de la empresa sobre una «brecha de datos» o una noticia sobre un «ataque de fuerza bruta» contra una administración pública. Si no sabes qué significa cada expresión, es difícil saber si te afecta y qué tienes que hacer.

Conocer el vocabulario también ayuda a hablar con el soporte técnico. Explicar que el ordenador se ha vuelto lento y muestra anuncios sin parar no es lo mismo que decir que puede tener adware, y la segunda descripción ahorra tiempo a todos. Y para quien se plantea formarse o trabajar en el sector, estos términos son la base de cualquier entrevista o curso de introducción.

Términos de ciberseguridad que completan lo básico

Los hemos agrupado por temas para que sea más fácil consultarlos. Cada definición va acompañada de un ejemplo de cómo se ve en la práctica.

Otras formas de malware que conviene reconocer

• Gusano. Programa malicioso que se copia solo de un equipo a otro a través de la red, sin que nadie tenga que abrir un archivo. WannaCry, en 2017, se propagó así por miles de organizaciones en pocas horas.
• Keylogger. Registra todo lo que tecleas, incluidas contraseñas y números de tarjeta, y lo envía al atacante. Puede ser un programa o un pequeño dispositivo conectado entre el teclado y el ordenador.
• Rootkit. Conjunto de herramientas que se esconde en lo más profundo del sistema operativo para que otro malware pase desapercibido, incluso para el antivirus.
• Adware. Software que llena el equipo o el navegador de anuncios. A menudo llega junto con programas gratuitos descargados de páginas poco fiables.
• Cryptojacking. Uso del ordenador o del servidor de otra persona para minar criptomonedas sin su permiso. La señal típica es un equipo lento y un ventilador que no para.

Ataques que aparecen a menudo en las noticias

• Ataque de fuerza bruta. Prueba de miles o millones de contraseñas hasta dar con la correcta. Las contraseñas cortas caen en minutos.
• Relleno de credenciales. Conocido en inglés como credential stuffing. El atacante toma usuarios y contraseñas filtrados de una web y los prueba en otras, aprovechando que mucha gente repite la misma clave.
• Man-in-the-middle. El atacante se coloca entre tu dispositivo y el servicio al que te conectas para leer o modificar lo que envías. Suele darse en redes wifi públicas mal protegidas.
• Spoofing o suplantación. Falsificar la identidad de una web, un correo o un número de teléfono para que parezca legítimo. Es la base técnica de muchas campañas de fraude.
• APT o amenaza persistente avanzada. Ataque largo y muy dirigido, normalmente contra empresas o gobiernos, en el que los intrusos permanecen meses dentro de la red sin ser detectados.
• Exploit. Código o técnica que aprovecha un fallo concreto de un programa para tomar el control o robar información.

Herramientas y equipos de defensa

• Antivirus y EDR. El antivirus clásico compara archivos con una lista de amenazas conocidas. Un EDR, siglas de Endpoint Detection and Response, vigila además el comportamiento del equipo y puede aislarlo si detecta algo raro.
• IDS e IPS. Sistemas que analizan el tráfico de red. El IDS detecta intrusiones y avisa, mientras que el IPS además las bloquea.
• SOC. Centro de operaciones de seguridad, el equipo que vigila los sistemas de una organización, normalmente las 24 horas, y responde ante las alertas.
• Sandbox. Entorno aislado donde se abre un archivo sospechoso para ver qué hace sin poner en riesgo el resto del sistema.
• Honeypot. Señuelo, un sistema que parece valioso pero está preparado para atraer a los atacantes y estudiar cómo actúan.

Identidad y contraseñas

• Passkey o llave de acceso. Sistema que sustituye la contraseña por una clave guardada en tu dispositivo y que se desbloquea con la huella, la cara o el PIN. Google, Apple y Microsoft ya lo ofrecen.
• Inicio de sesión único. En inglés SSO. Permite entrar en varias aplicaciones de la empresa con una sola cuenta, lo que reduce el número de contraseñas que hay que recordar.
• Biometría. Uso de rasgos físicos, como la huella o el rostro, para comprobar la identidad de una persona.
• Hash. Resultado de pasar un dato por una función matemática que lo convierte en una cadena fija e irreversible. Las webs bien hechas guardan el hash de tu contraseña, no la contraseña en sí.

Vulnerabilidades y pruebas de seguridad

• CVE. Código que identifica cada vulnerabilidad pública conocida, por ejemplo CVE-2021-44228, el fallo de Log4j que afectó a miles de aplicaciones.
• Pentesting. Prueba de intrusión. Un especialista ataca un sistema con permiso de la empresa para encontrar fallos antes que los delincuentes.
• Hacking ético. Uso de técnicas de ataque con autorización y con fines defensivos. El pentesting es una de sus formas más habituales.
• Bug bounty. Programa en el que una empresa paga a investigadores externos por cada vulnerabilidad que descubren y comunican de forma responsable.
• Red team y blue team. El red team simula ataques reales y el blue team defiende. Cuando ambos trabajan juntos para mejorar, se habla de purple team.

Datos, copias y normativa

• Brecha de datos. Incidente en el que información personal o confidencial queda expuesta o es robada. En la Unión Europea, la empresa afectada debe notificarla a la autoridad de protección de datos en un plazo de 72 horas si supone un riesgo para las personas.
• RGPD. Reglamento General de Protección de Datos, la norma europea que fija cómo deben tratarse los datos personales. En México, el equivalente es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• NIS2. Directiva europea que obliga a empresas de sectores esenciales, como energía, salud o transporte, a gestionar sus riesgos de ciberseguridad y comunicar los incidentes graves.
• Copia de seguridad 3-2-1. Tres copias de los datos, en dos soportes diferentes y una fuera del lugar habitual. Es la defensa más eficaz contra el ransomware.

Términos nuevos ligados a la inteligencia artificial

• Deepfake. Vídeo, audio o imagen falsos creados con inteligencia artificial. Ya se han usado para imitar la voz de directivos y pedir transferencias urgentes por teléfono.
• Inyección de prompts. Instrucciones ocultas en un texto, una web o un documento que buscan engañar a un asistente de inteligencia artificial para que haga algo que no debería, como revelar datos.
• Shadow AI. Uso de herramientas de inteligencia artificial en el trabajo sin la aprobación de la empresa, por ejemplo pegar documentos internos en un chatbot público.

Confusiones frecuentes con estos términos

Algunas palabras se usan como sinónimos cuando no lo son, y eso lleva a errores al interpretar una noticia o un aviso.

• Virus y malware. Un virus es solo un tipo de malware, el que necesita infectar otros archivos para propagarse. Malware es el término general.
• Hacker y ciberdelincuente. Un hacker es alguien con conocimientos avanzados de sistemas. Muchos trabajan defendiendo empresas. El ciberdelincuente es quien usa esos conocimientos para cometer delitos.
• Cifrado y hash. Lo cifrado se puede descifrar con la clave adecuada. Un hash no se puede revertir, solo comparar.
• Navegación privada y anonimato. El modo incógnito del navegador no guarda el historial en tu equipo, pero tu proveedor de internet, tu empresa y las webs que visitas siguen viendo tu actividad.
• Brecha de datos y hackeo. Una brecha puede producirse sin ningún ataque, por ejemplo cuando alguien envía un archivo con datos de clientes al destinatario equivocado.

Siglas que conviene reconocer

Cómo seguir aprendiendo términos de ciberseguridad

El vocabulario cambia rápido. Hace diez años casi nadie hablaba de passkeys o de deepfakes, y hoy aparecen en las noticias cada semana. Una forma sencilla de mantenerse al día es leer los avisos de INCIBE y apuntar cada término nuevo que aparezca con un ejemplo real. Si quieres una visión más general antes de entrar en detalle, empieza por saber qué es la ciberseguridad y cuáles son sus áreas principales.

Para quien quiere dar el paso profesional, los másteres oficiales en ciberseguridad de Aicad convierten este vocabulario en práctica, con laboratorios, normativa y gestión de incidentes, en formato online y compatible con el trabajo.