Es cualquier programa que automáticamente va mostrando publicidad al usuario durante su instalación o durante su uso y con ello genera beneficios a sus creadores.

Operación o función matemática utilizada en combinación con una clave que se aplica a un texto en claro y permite obtener un texto cifrado (o descifrarlo) garantizando la confidencialidad e integridad de la información contenida

Circunstancia desfavorable que puede ocurrir y que cuando sucede tiene consecuencias negativas sobre los activos provocando su indisponibilidad, funcionamiento incorrecto o

pérdida de valor. Puede ser de causas naturales o intencionadas.

Es un programa informático especificamente diseñado para detectar, bloquear y eliminar código malicioso

Es un proceso que comprende la identificación de activos de información, sus vulnerabilidades y las amenazas a los que se encuentran expuestos, así como la probabilidad de ocurrencia y el impacto de las mismas, a fin de determinar los controles adecuados para tratar el riesgo.

Un ataque de fuerza bruta es un procedimiento para averiguar una contraseña que consiste en probar todas las combinaciones posibles hasta encontrar la combinación correcta.

Es uno de los ataques más agresivos ya que se vale de métodos y técnicas muy sofisticadas que combinan distintos virus informáticos, gusanos, troyanos y códigos

maliciosos, entre otros.

Es el estudio que comprende el análisis y gestión de sistemas llevado a cabo por profesionales en tecnologías de

la información (TI) con el objetivo de identificar, enumerar y

describir las diversas vulnerabilidades que pudieran presentarse en una revisión exhaustiva de las

estaciones de trabajo, redes de comunicaciones, servidores o aplicaciones.

Procedimiento para comprobar que alguien es quién dice ser cuando accede a un ordenador o a un servicio online. Este proceso constituye una funcionalidad característica para una comunicación segura.

Abreviatura de Business to Business.

Abreviatura de Business to Consumer

Una botnet es un conjunto de ordenadores (denominados bots) controlados remotamente por un atacante que pueden ser utilizados en conjunto para realizar actividades maliciosas como envío de spam, ataques de DDoS, etc.

Se trata de una comunicación inesperada mediante correo electrónico carta o mensajería instantánea en las que el remitente promete negocios muy rentables

Paradigma que permite ofrecer servicios de computación a través de una red que usualmente es internet

Es la propiedad de la información, por la que se garantiza que está accesible únicamente a personal autorizado a acceder dicha información

Pequeño fichero que almacena información enviada por un sitio web y que se almacena en el equipo del usuario, de manera que el sitio web puede consultar la actividad previa del usuario

Sistema de seguridad compuesto o bien de programas (software) o de dispositivos hardware situados en los puntos limítrofes de una red que tienen el objetivo de permitir y limitar, el flujo de tráfico entre los diferentes ámbitos que protege sobre la base de un conjunto de

normas y otros criterios.

Conjunto de técnicas que tienen por objetivo dejar un servidor inoperativo.

Es un tipo de vulnerabilidad muy utilizada con la que se perisigue acceso remoto al sistema atacado. Se intenta aprovechar defectos en la programación que provocan un error o el que el sistema se caiga.

Número único e irrepetible con el cual se identifica a todo sistema conectado a una red

Dirección también conocida como física es un valor de 48 bit único e irrepetible que identifica a todo dispositivo conectado a la red

Se trata de la capacidad de un servicio, un sistema o una información, a ser accesible y utilizable por los usuarios o procesos autorizados cuando éstos lo requieran.

Secuencia de comandos utilizados para, aprovecharse de un fallo o vulnerabilidad en un sistema, provocando un comportamiento no deseado o imprevisto

se define como el conjunto de datos electrónicos que acompañan o que están asociados a un documento electrónico

Es un programa malicioso que tiene como característica principal su alto grado de "dispersabilidad", es decir, lo rápidamente que se propaga.

Es una aplicación usada para detectar accesos no autorizados a un ordenador o a una red

Es un proceso de investigación de los sistemas de información para detectar toda evidencia que pueda ser presentada como prueba fehaciente en un procedimiento judicial.

Es la propiedad de la información, por la que se garantiza

la exactitud de los datos transportados o almacenados, asegurando que no se ha producido su alteración, pérdida o destrucción, ya sea de forma accidental o intencionada, por errores de software o hardware o por condiciones medioambientales.

Es un tipo de ataque que se aprovecha de una vulnerabilidad en la validación de los contenidos introducidos en un formulario web y que puede permitir la obtención

de forma ilegítima de los datos almacenados en la base de datos del sitio web, entre ellos las credenciales de acceso.

Es un tipo de software que tiene como objetivo dañar o infiltrarse sin el consentimiento de su propietario en un sistema de información.

Es un conjunto de cambios que se aplican a un software para corregir errores de seguridad en programas o sistemas operativos.

es un ataque a un sistema software o hardware con el objetivo de encontrar vulnerabilidades. El ataque implica un análisis activo de cualquier vulnerabilidad potencial, configuraciones deficientes o inadecuadas, tanto de hardware como de software, o deficiencias operativas en las medidas de seguridad.

Es la denominación que recibe la estafa cometida a través de

medios telemáticos mediante la cual el estafador intenta conseguir, de usuarios legítimos, información confidencial (contraseñas, datos bancarios, etc.) de forma fraudulenta.

Consiste en una estrategia planificada en fases,

constituida por un conjunto de recursos de respaldo, una organización de emergencia y unos procedimientos de actuación, encaminados a conseguir una restauración ordenada, progresiva y ágil de los sistemas de

información que soportan la información y

los procesos de negocio considerados críticos

Son las decisiones o medidas de seguridad que una empresa ha decidido tomar respecto a la seguridad de sus sistemas de información después de evaluar el valor de sus activos y los riesgos a los que están expuestos.

Es un sistema de reglas que permiten que dos o más entidades se comuniquen entre ellas para transmitir información por medio de cualquier tipo de medio físico

El ciberdelincuente, toma control del equipo infectado y «secuestra» la información del usuario cifrándola, de tal forma que permanece ilegible si no se cuenta con la contraseña de descifrado

Es una tecnología de red que permite una extensión segura de una red local LAN sobre una red pública o no controlada como internet.

Se trata de un sistema criptográfico de clave pública desarrollado por los criptógrafos Rivest, Shamir y Adleman, de donde toma su nombre.