Palabras claves Anexo 2

Conjunto de directrices, lineamientos y reglas que permiten velar porque se resguarden los activos de información.

• Políticas de seguridad

• Activo de información

• Incidente

• Directrices

Debilidad de un activo o control que puede ser explotado por una o más amenazas.

• Riesgo

• Ataque

• Amenazas

• Vulnerabilidad

Conjunto de políticas, estrategias, metodologías, recursos, soluciones informáticas, prácticas y competencias para proteger, asegurar y preservar la confidencialidad, integridad y disponibilidad de la información.

• Seguridad de la información

• Seguridad Informática

• Ciberseguridad

• Lineamientos de seguridad

Un evento que atenta contra la confidencialidad, integridad y/o disponibilidad de la información y los recursos tecnológicos de la organización

• Amenaza

• Incidente de Seguridad

• Pilares de seguridad

• Vulnerabilidad

Activo de información

• Ninguna

• Conocimiento o datos que tienen valor para la organización o el individuo

• Conocimiento o datos que no tienen valor para la organización

• Conocimiento o datos que tienen valor solo para la organización y no para el individuo

Evaluación del riesgo identificando su posible materialización frente al impacto y probabilidad de ocurrencia

• Probabilidad

• Riesgo

• Nivel de riesgo

• Impacto

Medida o acción que modifica un riesgo para prevenir su materialización

• Ataque

• Acción

• Control

• Vulnerabilidad

Es el riesgo que queda después de aplicar los controles al riesgo identificado.

• Incidente

• Riesgo persistente

• Riesgo

• Riesgo residual

Acción tomada para evitar la repetición de un incumplimiento mediante la identificación y tratamiento de las causas que la provocaron

• Ninguna

• Acción resolutiva

• Políticas de seguridad

• Ataque

Modelo para permitir un acceso de red conveniente y bajo demanda a un grupo compartido de recursos informáticos configurables que se pueden aprovisionar y liberar rápidamente con un mínimo esfuerzo de administración o proveedor de servicios

• Servicios de computación en la nube

• Servicios de Seguridad

• Servicios de computación

• Servicios de no computación en la nube