Glosario técnico unidad Nº1

Acción maliciosa que busca comprometer la confidencialidad, integridad o disponibilidad de los sistemas o la información de una organización

Conjunto de procesos y acciones destinados a identificar, responder y recuperar sistemas ante incidentes de seguridad.

Evento que compromete o pone en riesgo la seguridad de la información o los sistemas de una organización.

Norma internacional que establece directrices para la gestión de incidentes de seguridad de la información.

Proceso sistemático de análisis y corrección para optimizar la respuesta a incidentes en futuras ocasiones.

Instituto Nacional de Estándares y Tecnología de EE.UU., reconocido por sus marcos y guías en ciberseguridad.

Proceso de restauración de servicios o sistemas afectados por un incidente, para reanudar las operaciones normales.

Conjunto de acciones reactivas destinadas a contener, analizar y erradicar un incidente de seguridad.

Capacidad de registrar y rastrear la historia, ubicación y uso de un dato o evento a lo largo del tiempo.

Ruta o medio que un atacante utiliza para acceder a un sistema, como el phishing, malware o explotación de vulnerabilidades.