Área temática

Ciberseguridad

Cómo se atacan los sistemas y las palabras que usamos para defenderlos.

31 conceptos en esta área

Ciberseguridad

A

Aplicación de autenticación Una aplicación gratuita que muestra un código de seis dígitos, que cambia cada treinta segundos y que la web pide después de tu contraseña. Autenticación de dos factores 2FA Un inicio de sesión que pide dos pruebas distintas, su contraseña y algo que usted tiene en la mano, para que una contraseña robada no baste para entrar.

B

Brecha de datos El momento en que la información privada de tus clientes sale de tu control, con los avisos, la parada del negocio y los clientes perdidos que vienen después.

C

Ciberseguro Una póliza que paga la limpieza después de un ataque, con condiciones que pueden anular la cobertura sin ruido. Cifrado Una forma de revolver la información para que solo pueda leerla quien tiene la clave correcta, viaje por internet o esté guardada en un disco. Concienciación en seguridad Lecciones cortas y repetidas que enseñan al personal a detectar un correo o una llamada falsos antes de actuar. Confianza cero Una forma de trabajar en la que nadie recibe confianza solo por estar dentro de la oficina y cada inicio de sesión se vuelve a comprobar. Copia de seguridad Una segunda copia de tus archivos, guardada donde no llega lo que daña a la primera. Cortafuegos de aplicaciones web WAF Un filtro que lee cada petición que llega a tu web y bloquea las que se parecen a un ataque conocido. Cumplimiento PCI PCI DSS El reglamento de las compañías de tarjetas que debe seguir todo negocio que cobra con tarjeta, y la razón por la que un buen sistema nunca guarda el número.

D

Dispositivo con jailbreak Un teléfono al que se le han quitado a propósito las protecciones de fábrica, por lo que una aplicación de empresa seria debería negarse a abrirse en él.

F

Fraude con facturas Una factura de proveedor falsa o alterada que te pide pagar un importe real en una cuenta bancaria equivocada. Fraude de cambio de SIM Un delincuente traslada tu número de teléfono a su propia tarjeta SIM y recibe tus llamadas y tus códigos de seguridad en lugar de ti.

G

Gestión de parches Mantener al día, con un plan, cada programa y cada aparato que usa, porque la mayoría de las actualizaciones reparan fallos que ya son públicos. Gestor de contraseñas Un programa pequeño que recuerda todas tus contraseñas, las guarda bajo llave y te deja solo una que memorizar.

H

Hacking ético Pagar a un experto de confianza para que ataque tu propio sistema a propósito, con tu permiso por escrito, y encontrar los fallos antes que un delincuente. HTTPS La versión protegida de una dirección web, la del candado, que revuelve todo lo que viaja entre el navegador del visitante y su sitio.

I

Ingeniería social Un ataque que apunta a la persona y no al ordenador, y usa el miedo o la prisa para conseguir un código, una contraseña o un pago.

M

Malware Cualquier programa escrito para dañar tu ordenador o trabajar en silencio para otra persona, incluidos virus, programas espía y troyanos. Mínimo privilegio Dar a cada persona solo las pantallas que su trabajo necesita de verdad, para que una cuenta robada no alcance al resto del negocio.

P

Phishing Un mensaje fabricado para parecer de alguien en quien confías, para que entregues una contraseña, un código o un pago. Phishing con código QR Un código QR malo pegado donde debería estar el bueno, que lleva tu móvil a una página de pago falsa. Plan de recuperación ante desastres DRP Una respuesta escrita y breve a qué pasa si los sistemas se paran, quién hace qué y cuánto puede esperar el negocio.

R

Ransomware Un programa que bloquea todos los archivos de una empresa y exige un pago para devolverlos. Registrador de teclas Un programa oculto que anota cada tecla que se escribe en un ordenador, incluida la contraseña del banco. Revisión de accesos de usuarios Un control periódico de quién puede entrar todavía en sus sistemas y de las cuentas que ya nadie recuerda haber creado. RGPD GDPR La norma europea que te obliga a guardar los datos de clientes por un motivo claro, protegerlos y avisar de una pérdida grave en tres días. Riesgo de terceros La posibilidad de que tus datos se filtren por un proveedor, un autónomo o un módulo en el que confiaste, y no por tu propio equipo.

S

Salida de un empleado La parte de seguridad del último día de un empleado, desde los accesos que se cierran en una hora hasta la contraseña que todos conocen. Software sin soporte EOL Un programa que el fabricante ya no repara, así que cada fallo que se encuentre a partir de ese día queda abierto para siempre.

T

Top 10 de OWASP Una lista gratuita de los diez fallos que más veces dejan entrar a desconocidos en una web, y con la que se prueba cualquier buen programador.

Otras áreas temáticas

Desarrollo web Las palabras que aparecen al crear o rehacer un sitio o una aplicación web. 4 Alojamiento e infraestructura Dónde funciona realmente el software y qué significan los números de un contrato de alojamiento. 2 SEO y marketing El vocabulario de que te encuentren: búsqueda, contenido y medición. 30 Lenguajes de programación Los idiomas en que se escribe el software y para qué sirve mejor cada uno. 8 Frameworks y plataformas Las bases ya hechas sobre las que se construye, en vez de empezar de cero. 0 Bases de datos Dónde se guarda la información, cómo se encuentra y por qué importa el orden. 0 Nube y DevOps Poner un software en línea, mantenerlo en pie y corregirlo sin parar todo. 0 Inteligencia artificial y automatización Lo que estas herramientas hacen de verdad, en palabras sencillas y sin publicidad. 0 Diseño y experiencia de usuario Cómo se organiza una pantalla y por qué algunos sitios se sienten fáciles y otros confusos. 0 Aplicaciones móviles Las palabras que aparecen al crear una aplicación para el móvil y publicarla en una tienda. 28 Marketing digital Anuncios de pago, correo, ofertas y los números que dicen si algo funcionó. 0 Redes sociales Publicaciones, seguidores, alcance y las palabras del día a día para llevar una cuenta. 0 Sistemas de comercio electrónico Vender por internet: el carrito, el pago, el stock y todo lo que sigue al pedido. 0 Tiendas y punto de venta El mostrador, el código de barras, la caja y el almacén de una tienda real. 1 Centros de mantenimiento Reparaciones, repuestos, garantía y devolver el aparato a su dueño. 0 Sistemas escolares y universitarios Alumnos, clases, asistencia, notas y cuotas: el software con el que funciona un colegio. 0 Gestión hospitalaria Camas, ingresos, servicios y el expediente que acompaña al paciente en el hospital. 0 Gestión de clínicas Citas, visitas, recetas y pagos en una consulta pequeña. 0 Laboratorios de análisis Muestras, análisis, valores de referencia y cómo llega un resultado a quien lo pidió. 0 Centros de radiología Estudios, imágenes, informes y los sistemas que los guardan y comparten con seguridad. 0 Inmuebles y alquileres Unidades, inquilinos, contratos y alquiler: el papeleo inmobiliario, en software. 0 Promotoras inmobiliarias Proyectos, fases, planes de pago y vender una vivienda que aún no existe. 0 Salones y spas Reservas, sillones, comisión del personal y que los clientes vuelvan. 0 Gimnasios y fitness Membresías, entradas, clases y entrenadores: cómo un gimnasio controla a cada socio. 0 Aplicaciones web Software que funciona en el navegador y hace trabajo real: paneles, portales y sistemas de uso diario. 23 Software a medida Construir un sistema en torno a cómo trabaja de verdad la empresa, en vez de al revés. 0 Integraciones y API Hacer que dos sistemas se hablen, para no teclear dos veces el mismo dato. 0 Pagos y facturación Cobrar por internet, enviar facturas y saber exactamente quién ha pagado y quién no. 0 ERP y contabilidad Una sola contabilidad detrás de cada departamento, para que los números cuadren a fin de mes. 0 Proyectos de software Cómo se define, se presupuesta, se construye y se entrega un proyecto — y dónde suele fallar. 0 CRM y atención al cliente Saber quiénes son tus clientes, qué pidieron y qué les prometiste. 0