Cada sigla de ciberseguridad, traducida.

Antivirus gestionado

Protección en cada equipo que no solo busca virus conocidos: vigila comportamientos raros y puede aislar el ordenador antes de que el problema se extienda.

Cadena de suministro

Los proveedores y servicios de los que depende una empresa. La NIS2 obliga a las empresas afectadas a revisar su seguridad, por eso te llegan cuestionarios.

Ciberseguro

Seguro que cubre los daños de un ataque: recuperar sistemas, pérdidas por parada o reclamaciones. Para contratarlo suelen pedir controles mínimos.

Cifrado

Convertir la información en algo ilegible para quien no tiene la clave. Protege los datos si alguien roba un portátil o intercepta un envío.

Copia de seguridad

Una copia de tus datos guardada aparte para recuperarlos si algo falla. Solo cuenta si se ha probado que se puede restaurar.

Correo trampa

Correo que se hace pasar por alguien de confianza (tu banco, un proveedor, tu jefe) para que hagas clic, pagues o des una contraseña.

Doble factor

Un segundo paso para entrar además de la contraseña: un código en el móvil, una notificación o una llave física.

Dossier de evidencias

Documento que reúne la prueba de cada medida de seguridad, con fecha y responsable. Es lo que enseñas a un cliente, una auditoría o tu aseguradora.

ENS

Norma española (Real Decreto 311/2022) que fija la seguridad de los sistemas del sector público y de las empresas que les prestan servicios.

Gestor de contraseñas

Programa que guarda y genera una contraseña distinta para cada servicio, protegido por una sola clave maestra y doble factor.

ISO 27001

Norma internacional para gestionar la seguridad de la información. A diferencia de la NIS2, sí se certifica, con una auditoría externa.

Incidente de seguridad

Cualquier cosa que ponga en riesgo tus datos o tus sistemas: desde un correo trampa que alguien abrió hasta un equipo cifrado por un ransomware.

NIS2

Directiva europea de ciberseguridad (UE) 2022/2555. Obliga a determinadas empresas a aplicar medidas, notificar incidentes y demostrarlo.

Ransomware

Programa que cifra tus archivos y pide un rescate por devolverlos. Las copias probadas y la protección de equipos son lo que lo frena.

Restauración probada

Comprobar que una copia de seguridad se puede recuperar de verdad, no solo que existe.

RGPD

Reglamento europeo de protección de datos personales. Entre otras cosas, pide aplicar medidas de seguridad adecuadas a los datos que tratas.

SGSI

Tu seguridad por escrito: qué haces, quién lo hace y cómo compruebas que funciona.

Suplantación de correo

Enviar correos que parecen salir de tu dominio sin serlo. Se evita configurando SPF, DKIM y DMARC, tres registros que dicen quién puede enviar en tu nombre.

Vulnerabilidad

Un fallo en un programa o un sistema que alguien puede aprovechar para entrar. Se corrige actualizando.