25 términos clave en ciberseguridad

Actualizado el miércoles, 13 septiembre, 2023

¿Conoces los principales términos clave en el campo de la ciberseguridad? Hoy en día es fundamental que mantengas la seguridad de tu sitio web, ya que el uso de la tecnología y la información digital está cada vez más extendido.

La ciberseguridad tiene un papel clave en la protección de datos, así como de los sistemas y redes de información. El uso de la tecnología puede abrir la puerta a posibles amenazas y vulnerabilidades que pueden ser explotadas por hackers, virus, malware y otras formas de ataques cibernéticos. Además, la falta de seguridad online puede tener consecuencias graves y costosas, no solo ocasionando pérdidas económicas y de datos, sino también daños en la imagen y reputación de cualquier negocio.

Debes estar al día de las últimas tendencias y novedades y, por eso, te proponemos en este post un glosario con los términos clave en ciberseguridad que te ayudarán a hacer frente a posibles desafíos. ¡Vamos a ello!

Antispyware

Conjunto de herramientas que ayuda a proteger a un equipo contra Spywares u otros softwares no deseados que se instalan en los ordenadores y trabajan a escondidas. Su objetivo es espiar y obtener información personal presente en dispositivos de manera sigilosa y sin consentimiento.

Antivirus

Software de protección que evita la ejecución de softwares maliciosos en los equipos y sistemas informáticos, es decir, detecta la presencia de virus informáticos y los elimina. Su forma de trabajar consiste en examinar los archivos y procesos en busca de patrones conocidos de código malicioso.

Ataque de denegación de servicio (DDoS – Distributed Denial of Service)

Ciberataque que causa que un sitio web o recurso de red sea inaccesible para los usuarios, colapsándolo con tráfico malintencionado para hacer que no funcione bien y existan interrupciones en los servicios. Este tipo de ataque informático se usa mucho en intentos de extorsiones o para tratar de obtener información confidencial. Aquí te contamos al detalle cómo funciona un DDoS.

Autenticación

Acción que permite asegurar que un usuario es auténtico o quien dice ser mediante un documento, una contraseña, un rasgo biológico, etc. Se trata de un proceso que verifica la identidad de un usuario (o entidad) que solicita acceso a un sistema, aplicación o recurso online, garantizando que el acceso solo sea para usuarios autorizados.

En dinahosting tienes la opción de activar la autenticación en dos pasos en los servicios que utilizas a menudo, ya sea el Panel de Control o el webmail. De esta forma, puedes mantenerlos seguros. 

Backup

No podía faltar en nuestra lista de términos clave en ciberseguridad. Un backup es una copia de seguridad que se realiza sobre los ficheros o datos almacenados en un sistema informático, servidor o dispositivo, con el fin de ser utilizada en caso de pérdida o daños para restaurar la información existente. Su propósito principal es proteger los datos y archivos importantes contra la pérdida, ya sea por error humano, ataque informático, fallo de hardware u otras causas.

Si accedes a la aplicación de Hosting de tu Panel de Control de dinahosting, entrando al apartado Backups, puedes ver tus backups diarios de una forma fácil. Te ofrecemos un servicio de backups gratuitos en tu hosting para que, en caso de incidente, puedas recuperar toda la información que tenías relativa a tu web.

Bot

Programa informático para realizar determinadas tareas reiterativas, predefinidas y automatizadas en Internet como, por ejemplo, enviar spam, indexar sitios web, hacer compras online o ejercer ataques DDoS. Los bots pueden ser diseñados para interactuar con humanos o con otros bots.

Las redes de bots usan otros equipos, propios o ajenos, los infectan y los usan para lanzar ataques a los servidores. En dinahosting nuestra red y servidores están completamente monitorizados y securizados con bots para hacer frente a estos ataques.

Captcha

Sistema utilizado por sitios web para distinguir y verificar de forma automatizada si un usuario es humano o un programa informático (bot). Consiste en un desafío que requiere habilidades cognitivas humanas y que se presenta al usuario en forma de imagen o texto, fácil de entender para una persona, pero complicado o incluso imposible para un bot.

Certificado de Seguridad (SSL)

Actúa como un pasaporte digital, proporcionando una identificación a la web y protegiendo la comunicación con los navegadores mediante una conexión cifrada usando el protocolo SSL (Secure Socket Layer). En definitiva, permite establecer una conexión segura entre el servidor y el usuario.

En dinahosting te proporcionamos el certificado SSL Let’s Encrypt completamente gratis al dar de alta tu hosting. También contamos con soluciones de la proveedora GlobalSign, que aportan valor añadido a la securización.

Cifrado

Práctica o proceso que convierte los datos de un formato legible a un formato codificado, es decir, transforma la información en un código para protegerla de accesos no autorizados.

Por cifrado de extremo a extremo entendemos la combinación de algoritmos (llaves) que identifican a un usuario y otros algoritmos en una conversación para cifrar mensajes. Este proceso de comunicación seguro garantiza la privacidad de los mensajes y evita que terceros puedan acceder a conversaciones ajenas.

Contraseña segura

Forma de autentificación basada en una cadena de caracteres alfanuméricos y, a veces, símbolos y caracteres especiales, que configura una clave secreta para proteger el acceso a cuentas, sistemas o recursos digitales. Esta combinación es difícil de adivinar para un atacante, lo que reduce la probabilidad de que un hacker pueda acceder a una cuenta protegida con esa contraseña.

Dropper

Tipo de malware que descarga y ejecuta programas maliciosos en un sistema, engañando al usuario para que los descargue e instale al parecer una aplicación legal. A menudo puede incluirse como un archivo adjunto en un correo electrónico o en un sitio web. Una vez que el dropper se instala en el sistema, puede descargar y ejecutar otros malware.

Firewall (WAF)

Sistema o software que filtra y controla el tráfico generado entre redes privadas, permitiendo el acceso solo a conexiones autorizadas y evitando el acceso no autorizado y no verificado. Actúa como una barrera de seguridad, filtrando y bloqueando, por ejemplo, los intentos de conexión de hackers, los virus informáticos y los programas maliciosos.

Así es cómo funciona nuestro WAF en todos nuestros Hostings Linux.

Hacker

Persona experta con conocimientos informáticos avanzados que descubre las vulnerabilidades de sistemas o dispositivos y accede a ellos para realizar modificaciones en términos de seguridad informática, principalmente.

Este término puede tener una connotación positiva o negativa al usarse para describir a dos tipos de personas: aquellos que utilizan su conocimiento para fines malintencionados y aquellos que lo utilizan para crear soluciones.

HTTPS

Protocolo seguro de intercambio de información, basado en el protocolo HTTP, que requiere emplear un sistema de cifrado SSL para encriptar los datos que se envían entre el servidor y el navegador del usuario. Se utiliza para garantizar la privacidad de las comunicaciones en línea, de modo que la información no pueda ser interceptada y descodificada por un tercero.

Ingeniería social

Método utilizado por los hackers para engañar a usuarios de sistemas o servicios TIC y obtener de ellos información confidencial de valor (números de tarjeta de crédito, datos personales, contraseñas, etc.) o accesos no autorizados. Esta práctica puede incluir el engaño, la suplantación de identidad, la persuasión, el uso de la confianza y otros métodos psicológicos para lograr el objetivo.

Malware

Otro de los términos clave en ciberseguridad. Es un software malicioso que se infiltra, interfiere, roba datos y daña sistemas informáticos sin el consentimiento del usuario (propietario). Puede tomar muchas formas, como virus, spyware, ransomware, adware, etc., y cada tipo de malware tiene su propio método de infección y objetivo malicioso.

Es importante tomar medidas de seguridad para prevenirlo, como utilizar un software antivirus.

Phishing

Conjunto de técnicas que buscan engañar a un usuario haciéndose pasar por una persona, empresa o servicio de confianza para obtener información personal, datos bancarios, credenciales de acceso a un servicio o infectar el equipo del usuario. Esta estafa es muy habitual en ecommerces.

Ransonware

Tipo de malware o software malicioso que cifra los datos del usuario y exige un pago (a modo rescate), para desbloquearlos y recuperarlos. Su propagación es a través de correos electrónicos de phishing, sitios web maliciosos, descargas de software malicioso, y vulnerabilidades en el sistema operativo o en el software instalado.

VPN (Red Privada Virtual)

Tecnología de red que permite a los usuarios conectarse a una red privada de manera segura y cifrada a través de una red pública como Internet. Su uso permite proteger la privacidad y seguridad de la información que se transmite a través de Internet, ocultando la dirección IP del usuario y cifrando los datos.

En dinahosting te hemos preparado un tutorial para que sepas cómo puedes instalar y acceder a una VPN con Pritunl en tu VPS No Administrado.

Release

Publicación de una actualización de software o un parche de seguridad que soluciona vulnerabilidades o errores. Tras esta publicación se pueden seguir haciendo mejoras y actualizaciones en el software o la aplicación en cuestión a través de nuevas versiones o actualizaciones.

Spam

Cualquier forma de comunicación masiva no solicitada, es decir, mensajes no deseados enviados por Internet para fines publicitarios, de phishing o de propagación de malware. Existen herramientas automatizadas que utilizan listas de correo electrónico o números de teléfono recopilados de forma ilegal o comprados para enviar mensajes que pueden contener enlaces a sitios web maliciosos.

Spoofing

Técnica utilizada por los atacantes para falsificar o suplantar información con el fin de engañar a las víctimas y obtener acceso no autorizado a sistemas, datos o recursos. En ciberseguridad, existen varios tipos de spoofing que pueden estar relacionados con la falsificación de la dirección IP, la manipulación de los registros DNS y la falsificación de la dirección de correo electrónico, entre otros.

Virus

Tipo de software malicioso (malware) que infecta ficheros ejecutables, sistemas o dispositivos causando daños e interrupciones en el funcionamiento normal. Su transmisión se produce a través de correos electrónicos, archivos adjuntos, descargas de Internet o dispositivos de almacenamiento infectados.

XSS (Cross-site Scripting)

Tipo de vulnerabilidad de seguridad que se produce en algunas aplicaciones web y que los atacantes utilizan para insertar códigos maliciosos (scripts) con el objetivo de llevar a cabo acciones no autorizadas. Esta vulnerabilidad puede ocurrir cuando una aplicación web no valida correctamente la entrada de datos del usuario antes de mostrarla en una página.

Zero-day o 0-day

Vulnerabilidad desconocida para los desarrolladores que puede ser explotada por los atacantes antes de que se publique una solución o parche al problema identificado. Los desarrolladores tienen cero días para encontrar una solución, de ahí el término empleado de Zero-day o 0-day.

¡Hasta aquí nuestro glosario con los 25 términos clave en ciberseguridad! ¿Te queda alguna duda sin resolver? Contáctanos por teléfono, chat o email cuando lo necesites, a cualquier hora y todos los días del año. Contamos con un servicio de Soluciones Avanzadas que puede analizar tu infraestructura web para comprobar si es 100 % segura.