Glosario de ciberseguridad y cumplimiento

Definiciones de los términos, siglas y marcos que se usan en seguridad y cumplimiento, con enlaces a nuestras guías sobre cada tema.

Todos los términos

De ISO 27001 y el ENS a EDR, SIEM y pentesting, explicados de forma clara.

Análisis de brechas

Gap analysis (análisis GAP)

Operaciones de cumplimiento

Anexo A de ISO 27001

Attack Surface Management (gestión de la superficie de ataque)

Superficie de ataque y pentesting

Auditoría interna

Business Email Compromise (fraude del CEO y suplantación por correo)

Concienciación sobre seguridad

Categorías del ENS

Categorías del ENS: básica, media y alta

Centro Criptológico Nacional

Guías de seguridad CCN-STIC

Certificación de Conformidad

Certificación de Conformidad con el ENS

Common Vulnerabilities and Exposures

Superficie de ataque y pentesting

Common Vulnerability Scoring System

Superficie de ataque y pentesting

Declaración de Aplicabilidad

Statement of Applicability (SoA)

Declaración de Conformidad

Declaración de Conformidad con el ENS

Reglamento de Resiliencia Operativa Digital

Endpoint Detection and Response (detección y respuesta en endpoints)

SOC y monitorización

Esquema Nacional de Seguridad

Evaluación de riesgos

Risk assessment

Gestión de SaaS

Gestión de SaaS

Concienciación sobre seguridad

Gestor de contraseñas

Gestor de contraseñas

Concienciación sobre seguridad

Ingeniería social

Ingeniería social

Concienciación sobre seguridad

Sistema de Gestión de Seguridad de la Información (SGSI)

Norma de sistemas de gestión de seguridad de la información

Mobile Device Management (gestión de dispositivos móviles)

Concienciación sobre seguridad

Managed Detection and Response (detección y respuesta gestionadas)

SOC y monitorización

Multifactor Authentication (autenticación multifactor)

Concienciación sobre seguridad

Directiva sobre seguridad de las redes y sistemas de información 2

Penetration testing (prueba de penetración)

Superficie de ataque y pentesting

Phishing (suplantación de identidad)

Concienciación sobre seguridad

Plan de adecuación

Plan de adecuación al ENS

Red team (equipo rojo)

Superficie de ataque y pentesting

Security Information and Event Management (gestión de información y eventos de seguridad)

SOC y monitorización

Security Operations Centre (centro de operaciones de seguridad)

SOC y monitorización

System and Organization Controls 2

Single Sign On (inicio de sesión único)

Concienciación sobre seguridad

Superficie de ataque y pentesting

Extended Detection and Response (detección y respuesta extendidas)

SOC y monitorización