Ciberseguridad / Glosario

Glosario de Ciberseguridad

Definiciones sencillas de los términos de Ciberseguridad, cada una enlazada a una lección visual corta.

Autenticación multifactor (MFA): La autenticación multifactor (MFA) pide una segunda prueba de identidad, como un código de una app, una aprobación push o una llave de seguridad, además de tu contraseña.
Botnet: Una botnet es una red de ordenadores y dispositivos secuestrados que los delincuentes controlan a distancia, a menudo sin que sus dueños se den cuenta.
Copia de seguridad 3-2-1: Una copia de seguridad 3-2-1 son tres copias de tus datos, en dos tipos de soporte distintos, con una copia desconectada o fuera de casa.
Credential stuffing (relleno de credenciales): El credential stuffing es cuando los atacantes toman usuarios y contraseñas filtrados de una web y los prueban de forma automática en muchas otras.
Dark web: La dark web es una parte de internet a la que solo se llega con software especial y que oculta quién está detrás de sus webs. Allí hay mercados criminales de datos robados.
Gestor de contraseñas: Un gestor de contraseñas es una app que crea, guarda y rellena una contraseña larga y única para cada cuenta, así que solo tienes que recordar una.
Infostealer: Un infostealer es un malware que se lleva las contraseñas, cookies, datos de tarjetas y monederos de criptomonedas guardados en un dispositivo y se los envía a delincuentes.
Ingeniería social: La ingeniería social consiste en manipular a las personas, en lugar de hackear ordenadores, para que entreguen información, acceso o dinero.
Internet de las cosas (IoT): El internet de las cosas (IoT) son objetos cotidianos conectados a internet, como cámaras, enchufes inteligentes, timbres, teles y altavoces.
Malware: El malware (software malicioso) es cualquier programa creado para dañar un dispositivo o a su usuario, por ejemplo robando datos, espiando o bloqueando archivos.
Passkey (llave de acceso): Una passkey o llave de acceso sustituye a la contraseña: es una clave criptográfica guardada en tu dispositivo que desbloqueas con la huella, la cara o un PIN.
Phishing: El phishing es un mensaje que finge venir de alguien de confianza para engañarte y que pulses un enlace, abras un archivo o entregues contraseñas o dinero.
Ransomware: El ransomware es un malware que cifra tus archivos o sistemas y exige un pago para desbloquearlos, a menudo amenazando con publicar datos robados.
Router: El router es el aparato que conecta los dispositivos de tu casa a internet y entre sí. Es la puerta de entrada de tu red doméstica.
Smishing: El smishing es phishing por SMS: un mensaje de texto que te engaña para que pulses un enlace, llames a un número o envíes dinero.
Spoofing (suplantación): El spoofing es falsificar una identidad en internet, como un nombre de remitente, una dirección de correo, un número de teléfono o una web, para que parezca de alguien de confianza.
Spyware: El spyware es un malware que vigila en secreto lo que haces en un dispositivo, como tus mensajes, tu ubicación, lo que tecleas o lo que navegas, y se lo envía a otra persona.
Troyano: Un troyano es un malware disfrazado de algo útil, como una app gratis, un crack de un juego o una falsa actualización, que instalas tú mismo.
Typosquatting: El typosquatting consiste en registrar una versión mal escrita o parecida de un dominio conocido para atrapar a quien se equivoca al teclear o no mira con atención.
Vishing: El vishing es phishing por voz: una llamada en la que un estafador se hace pasar por tu banco, la policía, el soporte técnico o un compañero para conseguir dinero, códigos o acceso.