GLOSARIO – ADMINISTRACIÓN DE SEGURIDAD

A

Acceso Físico: El acto de entrar o salir de un área o instalación física.
Acceso Lógico: El acto de interactuar con recursos de red, sistemas informáticos o datos.
Acceso Remoto: La capacidad de acceder a un sistema informático o a una red desde una ubicación distante.
ACL (Access Control List / Lista de Control de Acceso): Un conjunto de reglas, generalmente en un router o firewall, que controla el tráfico de red y los eventos del sistema.
ACS (Access Control System / Sistema de Control de Acceso): Sistema tecnológico que gestiona y restringe el acceso a áreas físicas o digitales.
Adversarial Mindset (Mentalidad del Adversario): La práctica de pensar como un atacante para identificar vulnerabilidades.
Agente Encubierto: Un profesional de la seguridad que opera sin uniforme para detectar actividades delictivas sin ser identificado.
ALE (Annualized Loss Expectancy / Expectativa de Pérdida Anualizada): Cálculo financiero para estimar la pérdida monetaria anual esperada de un activo.
Análisis de Causa Raíz (RCA): Un método de resolución de problemas para identificar la causa fundamental de un incidente.
Análisis de Comportamiento (Behavioral Analysis): La observación sistemática de las acciones y el lenguaje corporal para detectar anomalías o intenciones.
Análisis de Declaración de Palabras (Statement Analysis): La técnica de analizar la estructura y el contenido del lenguaje de una persona para detectar el engaño.
Análisis de Riesgos: El proceso de identificar, analizar y evaluar los riesgos.
Análisis Forense Digital: La práctica de recopilar y analizar datos electrónicos para ser utilizados como evidencia.
Antifrágil: Un sistema que se beneficia y se fortalece de los choques, el estrés y la volatilidad.
Antivirus: Software diseñado para detectar, prevenir y eliminar software malicioso (malware).
AppSec (Application Security / Seguridad de Aplicaciones): La disciplina de proteger el software durante todo su ciclo de vida.
Armería: Un lugar seguro y fortificado para el almacenamiento de armas de fuego y municiones.
Arquitectura de Seguridad: El diseño de cómo se estructuran y se interrelacionan los controles de seguridad en una organización.
Asalto y Agresión (Assault & Battery): Término legal que describe una amenaza de daño (asalto) y el contacto físico dañino real (agresión).
Auditoría de Seguridad: Una evaluación sistemática de la seguridad de un sistema de información.
Autenticación: El proceso de verificar la identidad de un usuario o sistema.
Autenticación Biométrica Continua: Un método que verifica continuamente la identidad de un usuario basándose en sus patrones de comportamiento.
AVSEC (Aviation Security / Seguridad de la Aviación): El conjunto de medidas para proteger la aviación civil contra actos de interferencia ilícita.

B

Backup (Copia de Seguridad): Una copia de datos almacenada en otro lugar para su restauración en caso de pérdida.
Balística: La ciencia que estudia el movimiento, el comportamiento y los efectos de los proyectiles.
Barrera Vehicular: Un dispositivo físico diseñado para prevenir o controlar el acceso de vehículos.
Barrido Electrónico (TSCM): Ver TSCM.
BCP (Business Continuity Plan / Plan de Continuidad del Negocio): Plan estratégico para mantener las funciones críticas del negocio durante una crisis.
BIA (Business Impact Analysis / Análisis de Impacto en el Negocio): El proceso de identificar las funciones críticas y el impacto de su interrupción.
Biometría: Tecnología de identificación basada en características biológicas únicas.
Blindaje: Material diseñado para detener proyectiles balísticos.
Blue Team (Equipo Azul): El equipo defensor en un ejercicio de seguridad.
Bolardo: Un poste corto y robusto utilizado como barrera de seguridad para vehículos.
Brecha de Datos (Data Breach): Un incidente de seguridad en el que información sensible es robada por un individuo no autorizado.
Bug Bounty Program: Un programa donde una empresa recompensa a investigadores por encontrar y reportar vulnerabilidades.
Bumping (Llave Bumping): Una técnica de apertura de cerraduras que utiliza una llave especialmente diseñada.
Burnout (Síndrome de Agotamiento): Estado de agotamiento físico, emocional y mental crónico.

C

Cadena de Custodia: El registro cronológico documentado que muestra la secuencia de custodia y control de la evidencia.
Capital de Trabajo: Los fondos necesarios para cubrir los gastos operativos de una empresa mientras espera los pagos de los clientes.
Carjacking: El robo de un vehículo con violencia mientras el conductor está presente.
CCTV (Closed-Circuit Television / Circuito Cerrado de Televisión): Sistema de videovigilancia.
Centro de Comando y Monitoreo (CCO): Ver SOC.
Ciberespionaje: El uso de técnicas de ciberataque para robar información clasificada o secretos comerciales.
Ciberseguridad: La práctica de proteger sistemas, redes y programas de ataques digitales.
Cifrado: Ver Encriptación.
Cisne Negro (Black Swan): Un evento extremadamente raro, impredecible y de alto impacto.
CISO (Chief Information Security Officer / Director de Seguridad de la Información): El ejecutivo responsable de la estrategia de ciberseguridad.
Clasificación de Datos: El proceso de categorizar los datos según su nivel de sensibilidad.
Cobertura (Cover): En un contexto táctico, cualquier barrera que puede detener proyectiles.
Código ISPS (International Ship and Port Facility Security Code): Un marco internacional para la seguridad de buques e instalaciones portuarias.
Conciencia Situacional (Situacional Awareness): La percepción y comprensión de su entorno.
Consignas del Puesto (Post Orders): Instrucciones detalladas y específicas para un puesto de seguridad particular.
Contrainteligencia: Actividades destinadas a protegerse contra el espionaje y otras actividades de inteligencia hostiles.
Contrato de Nivel de Servicio (SLA): Ver SLA.
Contravigilancia: El conjunto de acciones destinadas a detectar la presencia de vigilancia hostil.
Control de Acceso: El proceso de restringir el acceso a un recurso o área.
CPP (Certified Protection Professional): Una certificación de gestión de seguridad de élite de ASIS International.
CQC (Close Quarters Combat / Combate en Espacios Cerrados): Tácticas de combate para enfrentamientos a muy corta distancia.
CPTED (Crime Prevention Through Environmental Design / Prevención del Crimen a través del Diseño Ambiental): Metodología de diseño para disuadir el crimen.
Credential Stuffing: Ciberataque en el que se utilizan credenciales robadas para intentar iniciar sesión en otros servicios.
Criptografía: La ciencia de proteger la información mediante la codificación.
CSO (Chief Security Officer / Director de Seguridad): El ejecutivo de más alto rango responsable de la estrategia de seguridad global.
Cultura de Seguridad: Las creencias y valores compartidos que los empleados tienen sobre la seguridad.

D

DAST (Dynamic Application Security Testing): Prueba de seguridad de aplicaciones que se realiza mientras el software está en ejecución.
DDoS (Distributed Denial of Service / Denegación de Servicio Distribuida): Ciberataque que busca hacer que un servicio en línea no esté disponible.
De-escalación: Técnicas de comunicación para reducir la tensión y la agresión.
Deepfake: Medios sintéticos en los que la imagen o la voz de una persona se reemplaza con la de otra utilizando IA.
Defensa en Profundidad (Defense in Depth): Estrategia de seguridad que utiliza múltiples capas de defensa.
Desinformación: Información falsa que se difunde deliberadamente para engañar.
Distancia de Reacción: El tiempo y la distancia que una persona necesita para percibir una amenaza y ejecutar una acción defensiva.
Disuasión: El acto de desanimar una acción a través de la duda o el miedo a las consecuencias.
DLP (Data Loss Prevention / Prevención de Pérdida de Datos): Estrategia para evitar que los datos sensibles salgan de la red sin autorización.
Doxing: La práctica de investigar y publicar información privada de un individuo en internet.
DRP (Disaster Recovery Plan / Plan de Recuperación de Desastres): Plan para la restauración de la infraestructura tecnológica después de un desastre.
Dron (UAV – Unmanned Aerial Vehicle): Una aeronave sin piloto a bordo.

E

EAS (Electronic Article Surveillance / Vigilancia Electrónica de Artículos): Sistema tecnológico utilizado en el retail para prevenir el hurto.
Efecto Espectador (Bystander Effect): Un fenómeno social en el que los individuos son menos propensos a ofrecer ayuda a una víctima cuando hay otras personas presentes.
Encriptación (Encryption): Proceso de convertir datos legibles en un formato codificado.
Entrenamiento Basado en Scenarios: Un método de formación que utiliza simulaciones de situaciones del mundo real.
Ergonomía: La ciencia de diseñar el entorno de trabajo para adaptarse al usuario.
Escolta (Protección Ejecutiva): Profesional especializado en la protección de individuos.
Espionaje Industrial: El acto de robar secretos comerciales o información confidencial de una empresa.
Exfiltración de Datos: La transferencia no autorizada de datos desde un ordenador o red.

F

Factor Humano: En seguridad, se refiere a la influencia de las capacidades y limitaciones humanas en el rendimiento de un sistema.
Firewall (Cortafuegos): Dispositivo de seguridad de red que controla el tráfico.
Force-on-Force (FoF): Metodología de entrenamiento táctico con simulaciones realistas y no letales.
Fraude del CEO (BEC – Business Email Compromise): Una estafa en la que un atacante se hace pasar por un ejecutivo para engañar a un empleado.

G

Ganzuado (Lock Picking): El arte de abrir una cerradura manipulando sus componentes sin la llave original.
Gemelo Digital (Digital Twin): Una representación virtual y dinámica de un objeto o sistema físico.
Geocerca (Geofencing): Una barrera virtual que utiliza GPS o RFID para definir un límite geográfico.
Geopolítica: El estudio de los efectos de la geografía en la política y las relaciones internacionales.
Gobernanza: El conjunto de procesos que aseguran que una organización se dirige de manera eficaz y adecuada.
GRC (Governance, Risk, and Compliance / Gobernanza, Riesgo y Cumplimiento): Un enfoque integrado para la gestión empresarial.
GSOC (Global Security Operations Center): Un SOC que supervisa amenazas cibernéticas y físicas a nivel global.
Guerra Híbrida: Una estrategia militar que combina la guerra convencional, la irregular y la ciberguerra.

H

Hacking Ético (Ethical Hacking): La práctica de penetrar sistemas con permiso para encontrar vulnerabilidades.
Hardening (Endurecimiento): El proceso de asegurar un sistema reduciendo su superficie de ataque.
Higiene Digital: Un conjunto de prácticas para mantener la salud y la seguridad de los usuarios y los dispositivos.
Hipervigilancia: Un estado elevado y sostenido de alerta sensorial.
Honeypot (Tarro de Miel): Un sistema informático señuelo, diseñado para atraer y atrapar a los ciberatacantes.
Huella Digital: El rastro de datos que dejas cuando usas internet.
HUMINT (Human Intelligence / Inteligencia Humana): Inteligencia obtenida a través de la interacción con personas.

I

IAM (Identity and Access Management / Gestión de Identidades y Accesos): Marco para asegurar que las personas adecuadas tengan el acceso apropiado.
IFAK (Individual First Aid Kit / Kit de Primeros Auxilios Individual): Kit de trauma compacto.
Ingeniería Social: El arte de manipular a las personas para que comprometan la seguridad.
Inoculación del Estrés (Stress Inoculation): Una técnica de entrenamiento para prepararse para situaciones estresantes.
Insider Threat (Amenaza Interna): Amenaza que se origina en un individuo con acceso legítimo.
Inteligencia Artificial (IA): La simulación de la inteligencia humana en máquinas.
Inteligencia de Amenazas (Threat Intelligence): Información basada en evidencia sobre una amenaza o peligro.
IoT (Internet of Things / Internet de las Cosas): La red de dispositivos físicos conectados a internet.
IRP (Incident Response Plan / Plan de Respuesta a Incidentes): Un conjunto de instrucciones para responder a incidentes de seguridad.
ISO 27001: Estándar internacional para la gestión de la seguridad de la información.

K

K9 (Canino): Término que se refiere al uso de perros en roles de seguridad.
Keylogger: Un tipo de malware o hardware que registra las pulsaciones de tecla de un usuario.
KPI (Key Performance Indicator / Indicador Clave de Rendimiento): Métrica cuantificable para evaluar el éxito.

L

Legítima Defensa: Principio legal que permite el uso de la fuerza razonable para defenderse.
Liderazgo Servicial: Una filosofía de liderazgo en la que el objetivo principal del líder es servir.
Línea de Base (Baseline): El estado normal y esperado de un sistema o entorno.
Lockdown (Confinamiento): Un protocolo de emergencia para cerrar y asegurar un edificio.

M

M.A.R.C.H.: Acrónimo que establece las prioridades en primeros auxilios tácticos.
Malware (Software Malicioso): Término genérico para cualquier software dañino.
Mando y Control (C2): La infraestructura utilizada por los atacantes para controlar el malware.
Man-in-the-Middle (MitM): Un ciberataque en el que el atacante intercepta la comunicación entre dos partes.
Man-trap (Trampa de Acceso): Un pequeño espacio con dos puertas interbloqueadas.
Margen de Beneficio: La medida de la rentabilidad de una empresa.
MFA (Multi-Factor Authentication / Autenticación Multifactor): Método de seguridad que requiere dos o más factores de verificación.
Mitigación: El acto de reducir la probabilidad o el impacto de un riesgo.
Modelo de Amenazas (Threat Modeling): Un proceso para identificar y comprender las amenazas y mitigaciones.

N

Negligencia: El fallo en ejercer el cuidado que una persona razonablemente prudente ejercería.
NIST (National Institute of Standards and Technology): Agencia de EE. UU. que desarrolla estándares.
NLJD (Non-Linear Junction Detector / Detector de Uniones No Lineales): Herramienta de TSCM para encontrar dispositivos electrónicos ocultos.

O

Ocultamiento (Concealment): En un contexto táctico, cualquier cosa que oculta de la vista pero no detiene proyectiles.
OODA Loop (Ciclo OODA): Un modelo de toma de decisiones (Observar, Orientar, Decidir, Actuar).
OPSEC (Operations Security / Seguridad de las Operaciones): Un proceso para proteger la información crítica de ser observada por adversarios.
OSINT (Open-Source Intelligence / Inteligencia de Fuentes Abiertas): Inteligencia producida a partir de datos disponibles públicamente.
OT Security (Seguridad de la Tecnología Operacional): La práctica de proteger los sistemas de control industrial (ICS).

P

PAM (Privileged Access Management / Gestión de la Identidad Privilegiada): Soluciones para controlar y monitorear el acceso de cuentas con privilegios.
PCI DSS (Payment Card Industry Data Security Standard): Un estándar de seguridad para organizaciones que manejan tarjetas de crédito.
Pentesting (Penetration Testing / Prueba de Penetración): Un ataque de ciberseguridad simulado y autorizado.
Perímetro: El límite físico o digital de un área o sistema.
Phishing: Estafa de ingeniería social por correo electrónico.
PIDS (Perimeter Intrusion Detection System / Sistema de Detección de Intrusiones Perimetrales): Tecnología para detectar intrusos en un perímetro.
Playbook: Una guía de respuesta a incidentes concisa y paso a paso.
PoLP (Principle of Least Privilege / Principio de Mínimo Privilegio): Principio de seguridad que establece que solo se deben otorgar los permisos mínimos necesarios.
Prevención de Pérdidas (Loss Prevention – LP): Disciplina de seguridad en el sector retail.
Proporcionalidad: Principio que dicta que el nivel de fuerza utilizado debe ser proporcional al nivel de la amenaza.
Protección Ejecutiva: Ver Escolta.
Protocolo: Un conjunto de reglas y procedimientos formales.
PSIM (Physical Security Information Management / Gestión de la Información de Seguridad Física): Plataforma de software que integra múltiples sistemas de seguridad física.
PSP (Physical Security Professional): Una certificación de élite en seguridad física de ASIS International.
Punto de Estrangulamiento (Choke Point): Un área geográfica estrecha que obliga al tráfico a pasar por un espacio reducido.

Q

Quishing (QR Code Phishing): Una estafa de phishing que utiliza códigos QR.

R

Ransomware: Malware que encripta los archivos de la víctima y exige un rescate.
RBAC (Role-Based Access Control / Control de Acceso Basado en Roles): Un método para restringir el acceso a la red basado en los roles de los usuarios.
Red Team (Equipo Rojo): El equipo ofensivo en un ejercicio de seguridad.
Redundancia: La duplicación de componentes o funciones críticas de un sistema para aumentar la fiabilidad.
Refugio Seguro (Safe Haven): Un lugar pre-identificado donde una persona o un equipo puede ir en caso de una emergencia.
Resiliencia: La capacidad de prepararse, responder, adaptarse y recuperarse de una adversidad.
RFID (Radio-Frequency Identification / Identificación por Radiofrecuencia): Tecnología que utiliza campos electromagnéticos para identificar y rastrear etiquetas.
Riesgo: La probabilidad de que una amenaza explote una vulnerabilidad, y el impacto resultante.
RPO (Recovery Point Objective / Objetivo de Punto de Recuperación): La cantidad máxima de datos que una organización está dispuesta a perder.
RTO (Recovery Time Objective / Objetivo de Tiempo de Recuperación): El tiempo máximo que un sistema crítico puede estar inactivo.

S

SAST (Static Application Security Testing): Prueba de seguridad que analiza el código fuente del software sin ejecutarlo.
Seguridad Convergente: Un modelo de gestión que integra la seguridad física, la ciberseguridad y la operacional.
Seguridad por Diseño (Security by Design): Un enfoque que integra la seguridad desde el principio del desarrollo.
Seguridad por Oscuridad (Security through Obscurity): La creencia de que un sistema es seguro porque sus vulnerabilidades no son conocidas.
SERE (Survival, Evasion, Resistance, and Escape): Un programa de entrenamiento militar para sobrevivir en entornos hostiles.
Shoplifting: El acto de robar mercancía de una tienda minorista.
SIEM (Security Information and Event Management / Gestión de Eventos e Información de Seguridad): Solución de software que agrega y analiza datos de seguridad.
SIM Swapping: Un ataque de robo de identidad en el que un estafador transfiere el número de teléfono de una víctima a una SIM que él controla.
Skimming: El robo de información de una tarjeta de crédito utilizando un dispositivo lector falso.
SLA (Service-Level Agreement / Acuerdo de Nivel de Servicio): Un contrato entre un proveedor y un cliente que define el nivel de servicio esperado.
Smishing: Una variante del phishing que utiliza mensajes de texto (SMS).
SOAR (Security Orchestration, Automation and Response): Tecnologías para automatizar la respuesta a incidentes.
SOC (Security Operations Center / Centro de Operaciones de Seguridad): Instalación centralizada para el monitoreo y la respuesta a incidentes.
Spoofing: El acto de falsificar la información de origen para hacerse pasar por otra entidad.
Stalkerware: Software que permite a una persona monitorear en secreto la actividad en el dispositivo de otra.
Superficie de Ataque (Attack Surface): La suma total de los puntos donde un atacante puede intentar entrar o extraer datos.

T

Tabletop Exercise (Ejercicio de Mesa): Simulacro de crisis basado en la discusión.
Tailgating (o Piggybacking): Un incidente en el que una persona no autorizada sigue a una autorizada a un área restringida.
TCCC (Tactical Combat Casualty Care): El estándar de atención médica en el campo de batalla.
TECC (Tactical Emergency Casualty Care): La adaptación civil del TCCC.
Teoría de las Ventanas Rotas: Una teoría criminológica que sugiere que los signos visibles de desorden fomentan delitos más graves.
Threat Hunting (Caza de Amenazas): El proceso proactivo de buscar ciberamenazas que han eludido las defensas automáticas.
Threat Intelligence (Inteligencia de Amenazas): Información basada en evidencia sobre una amenaza.
Torniquete: Dispositivo de oclusión para detener una hemorragia masiva en una extremidad.
TSCM (Technical Surveillance Counter-Measures / Medidas de Contravigilancia Técnica): La inspección de un espacio para detectar dispositivos de vigilancia electrónica.
Tueller Drill: Un ejercicio táctico para medir la distancia a la que un atacante con un arma blanca representa una amenaza letal.

U

UEBA (User and Entity Behavior Analytics / Análisis de Comportamiento de Usuarios y Entidades): Software que utiliza el aprendizaje automático para detectar anomalías en el comportamiento.
Uso de la Fuerza (Continuo del): Modelo que guía la elección del nivel de fuerza apropiado.

V

Vigilancia: La observación cercana de una persona, lugar o cosa.
Violencia en el Lugar de Trabajo: Cualquier acto o amenaza de violencia física, acoso o intimidación en el entorno laboral.
Vishing (Voice Phishing): Una variante del phishing que utiliza llamadas telefónicas.
VPN (Virtual Private Network / Red Privada Virtual): Tecnología que crea una conexión segura y encriptada.
Vulnerabilidad: Una debilidad o falla que puede ser explotada por una amenaza.
Vulnerabilidad de Día Cero: Ver Zero-Day.

W

WAF (Web Application Firewall / Firewall de Aplicaciones Web): Un firewall que filtra el tráfico HTTP hacia y desde una aplicación web.

X

XSS (Cross-Site Scripting): Un tipo de vulnerabilidad de seguridad que se encuentra típicamente en las aplicaciones web.

Z

Zero-Day (Día Cero): Una vulnerabilidad de software que es desconocida para el proveedor.
Zero Trust (Confianza Cero): Modelo estratégico de ciberseguridad que opera bajo la premisa de «nunca confiar, siempre verificar».