Actores estatalesActores de amenaza apoyados por un gobierno o pertenecientes a ellos, lo que les entrega mayores recursos para realizar campañas maliciosas más dañinas que el común de
las bandas de ciberdelincuentes. Sus objetivos suelen ser principalmente políticos, con operaciones de sabotaje e inteligencia en lugar de financieros.
Adware (Programa potencialmente no deseado - PUP)Adware es un software no deseado diseñado para mostrar anuncios en la pantalla del navegante, normalmente en su explorador de internet. Según expertos, puede ser precursor de malware. Normalmente, se hace pasar por legítimo, o bien mediante PiggyBack en otro programa para engañarlo e instalarse en su PC, tableta o dispositivo móvil.
AESAcrónimo en inglés de Advanced Encryption Standard (AES); en español, estándar de cifrado avanzado. Es un algoritmo de cifrado de acceso público basado en clave compartida (Algoritmo criptográfico simétrico), en el que, tanto el tamaño de bloque como el de la clave, son fijos.
AmenazaCircunstancia que tiene el potencial de causar daños o pérdidas a la información, puede ser en forma de robo, destrucción, divulgación, modificación de datos o negación de servicio (DOS), afectando la integridad, confidencialidad y disponibilidad de esta.
Amenaza internaUna amenaza interna refiere a aquellas amenazas originadas al interior de una organización, este tipo de amenaza ocurre cuando una persona estrechamente vinculada a una organización y que goza de acceso autorizado abusa de sus privilegios de acceso para afectar negativamente a la información o sistemas claves de la empresa.
Anti ransomwareAnti-ransomware se define como una herramienta encargada de la detección y respuesta ante amenazas avanzadas de tipo ransomware encargadas secuestro y cifrado de la información.
Proteja su organización de ransomware con EDR (Extended Detection and Response) conozca más en: Seguridad para dispositivos y usuarios
AntiexploitAnti-Exploit es una tecnología cuya función es detectar y neutralizar el malware que explota vulnerabilidades de día cero (Java, Adobe, MS Office...) Como Blackhole o redkit antes de que infecte el dispositivo objetivo.
AntimalwareAnti-malware se define como un software diseñado para proteger dispositivos contra virus. El anti-malware simplemente utiliza un nombre más moderno que engloba todo tipo de software malicioso, incluidos los virus. Dicho esto, el anti-malware puede evitar la aparición de una infección viral y eliminar los archivos infectados.
AntiphisingAnti-phishing se define como una herramienta cuyo objetivo consiste en identificar el contenido encaminado a ejecutar un ataque de phishing en sitios web, correo electrónico u otras formas utilizadas para acceder a los datos y bloquear el contenido, generalmente con una advertencia para el usuario.
Conozca nuestras soluciones antiphishing para su empresa en:Espacio Digital Seguro
AntispamAntispam es un aplicativo, herramienta o solución enfocada en detectar, detener y eliminar el “correo basura” o no deseado para prevenir ataques de phishing, spoofing, entre otros.
AntivirusLos antivirus son herramientas que se encargan de la detección, puesta en cuarentena y eliminación de malware o software malicioso, analizan constantemente los dispositivos en donde están instalados en búsqueda de alguna infección de malware.
Aplicación engañosaLas aplicaciones engañosas pueden introducirse sigilosamente en su equipo cuando navega por la Web. Una vez instaladas, los estafadores las utilizan para cometer fraudes y robos de identidad.
Las aplicaciones engañosas son programas que intentan engañar a los usuarios, para que emprendan acciones que normalmente están encaminadas a causar la descarga de malware para ejercer daño a la información. Un ejemplo es el software de seguridad fraudulento, que también se denomina scareware.
APTUna APT o Amenaza Persistente Avanzada, es una ciberamenaza organizada que utiliza técnicas avanzadas para acceder a un sistema o red, suelen utilizar exploits de día cero para infiltrarse y exfiltrar información de los sistemas y redes objetivo, lo que significa que no hay un parche público para la vulnerabilidad que explotan.
ArmouringEs una técnica que utilizan los virus para esconderse e impedir ser detectados por los antivirus que examinar, desensamblar o trackear el contenido del virus, para su estudio.
Ataque de denegación de servicio DoSAtaque de denegación de servicio, llamado también ataque DoS (por sus siglas en inglés, (Denial of Service), es un ataque a un sistema de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos.
Ataque de fuerza brutaUn ataque de fuerza bruta consiste en obtener un dato sensible, ya sea una contraseña o clave, un nombre de usuario, una página oculta probando todas las combinaciones posibles hasta encontrar el dato exacto.
Ataque DirigidoUn ataque dirigido es un proceso que viola la seguridad y permite al cibercriminal evitar los procesos de autorización e interactuar con la infraestructura TI; es decir, “esquivando” las tradicionales medidas de detección.
Ataque WebUn ataque Web es un ataque que se comete contra una aplicación cliente y se origina desde un lugar en la Web, ya sea desde sitios legítimos atacados o sitios maliciosos que han sido creados para atacar intencionalmente a los usuarios de ésta, entre los objetivos de un ataque están los activos web (aplicaciones, paginas, portales).
Proteja su organización durante la navegación en internet con nuestra solución de protección Web, visite: Seguridad Cloud
Auditoria de datosEs el proceso que permite medir, asegurar, demostrar, monitorear y registrar los accesos a la información almacenada, incluyendo la capacidad de determinar: – Quién accede a los datos, cuál fue el efecto del acceso a la base de datos, entre otros.
Autenticación básicaLa autenticación básica es un proceso en el que un usuario para acceder a ciertos recursos o información tiene que pasar por un proceso de validación de su identidad.
AwarenessAwareness o concienciación en ciberseguridad hace referencia a una formación sabre la importancia de la ciberseguridad, capacitando a los usuarios a través de simulaciones automatizadas y personalizadas de ataques de phishing y malware, disminuyendo el numero exitoso de ciberataques en las compañías.
Implemente capacitaciones efectivas a sus empleados en:Formación y Capacitación
