Encriptación
Proceso que protege la información haciéndola legible solo con la clave adecuada.
Glosario de términos
Cada término cuenta,
cada concepto protege.
Navega por nuestro glosario y descubre los conceptos esenciales para desenvolverte con seguridad en el entorno digital.
Busca términos por palabra, letra inicial o tema.
Conceptos clave
Equipo de respuesta ante incidentes (IRT)
Grupo especializado que gestiona incidentes de seguridad en toda su fase.
Evaluación de amenazas
Análisis formal del nivel y naturaleza de las amenazas para una organización.
Evento cibernético
Ocurrencia observable en un sistema que puede indicar un incidente.
Exploit
Método que aprovecha una vulnerabilidad para comprometer un sistema.
Gestión de incidentes
Equipo de respuesta ante incidentes (IRT)
Grupo especializado en gestionar incidentes.
Politicas
Efectividad
Grado en que las acciones ejecutadas producen el resultado de seguridad previsto.
Eficacia
Grado en que se alcanzan los objetivos establecidos con precisión e integridad.
Eficiencia
Relación entre los resultados alcanzados y los recursos utilizados.
Emergencia
Situación anormal que representa un riesgo inmediato o elevado para personas, bienes u operaciones.
Enmascaramiento de datos
Transformación de datos sensibles para ocultar sus valores reales sin impedir su uso autorizado.
Equipo de Respuesta a Incidentes de Seguridad de la Información (ERISC)
Equipo encargado de atender y coordinar incidentes conforme al esquema institucional establecido.
Esquema de sensibilidad
Clasificación que determina el nivel de sensibilidad y protección requerido por la información.
Estaciones de trabajo
Espacios o equipos desde los cuales el personal realiza sus actividades laborales.
Etiquetado de la Información
Identificación física o electrónica del nivel de clasificación de la información.
Evaluación en materia de Seguridad de la Información
Revisión de controles para verificar su implementación, operación y cumplimiento de requisitos de seguridad.
Evento
Suceso observable y documentable que puede requerir análisis o registro.
Evento de Seguridad de la Información
Suceso que indica una posible violación de seguridad o falla de un control.
Evidencia
Información verificable que sustenta hallazgos, evaluaciones o conclusiones.