Criptografía Básica
Seguridad Móvil
Protección en la Nube
Tipos de Hackers
Respuesta a Incidentes
100

Es el proceso de ocultar un mensaje para que solo el destinatario autorizado pueda leerlo.

¿Qué es la encriptación / el cifrado?

100

Debes evitar descargar aplicaciones desde estos lugares para proteger tu teléfono.

¿Qué son tiendas de terceros / orígenes desconocidos?

100

Almacenar archivos aquí significa que están en servidores operados por empresas como Google, Amazon o Microsoft.

¿Qué es la Nube (Cloud Storage)?

100

Hacker ético que busca vulnerabilidades para ayudar a las empresas a mejorar su seguridad.

¿Qué es un Hacker de Sombrero Blanco (White Hat)?

100

El primer paso cuando sospechas que tu computadora tiene un virus es hacer esto con la conexión a internet.

¿Qué es desconectarla de la red?

200

Este tipo de cifrado utiliza la misma clave tanto para bloquear como para desbloquear los datos.

¿Qué es la criptografía simétrica?

200

Este término se usa cuando el phishing se realiza exclusivamente a través de mensajes de texto (SMS).

¿Qué es smishing?

200

Modelo de servicio en la nube donde alquilas toda la infraestructura subyacente (servidores, redes).

¿Qué es IaaS (Infrastructure as a Service)?

200

Cibercriminal que ataca sistemas para robar información, causar daño o beneficio económico.

¿Qué es un Hacker de Sombrero Negro (Black Hat)?

200

Equipo especializado dentro de una empresa encargado de manejar y contener las brechas de seguridad (acrónimo).

¿Qué es el CSIRT o CERT?

300

En la criptografía asimétrica, usas esta clave para cifrar un mensaje antes de enviarlo a tu amigo.

¿Qué es la clave pública?

300

Proceso de eliminar las restricciones del fabricante en un dispositivo Apple, lo que aumenta los riesgos de seguridad.

¿Qué es Jailbreak?

300

Componente de nube de AWS que si esta mal configurado deja expuestos documentos y bases de datos al público.

¿Qué son los Buckets S3 mal configurados?

300

Atacante novato que utiliza herramientas y programas escritos por otros sin entender realmente cómo funcionan.

¿Qué es un Script Kiddie?

300

Fase de la respuesta a incidentes en la que eliminas el malware y cierras los agujeros de seguridad.

¿Qué es la Erradicación?

400

Es una función matemática de un solo sentido que convierte datos en una cadena de longitud fija, usada para verificar contraseñas.

¿Qué es un Hash?

400

Proceso aplicado a la obtención de permisos de superusuario en dispositivos Android.

¿Qué es Rooting?

400

Esta solución de seguridad (acrónimo de 4 letras) se coloca entre los usuarios y las aplicaciones en la nube para aplicar políticas de seguridad.

¿Qué es un CASB (Cloud Access Security Broker)?

400

Individuo que irrumpe en sistemas no para robar, sino para protestar o promover una causa política/social.

¿Qué es un Hacktivista?

400

Proceso sistemático posterior a un ataque para descubrir exactamente qué pasó, cómo pasó y recopilar evidencia legal.

¿Qué es el Análisis Forense Digital?

500

Algoritmo de cifrado avanzado adoptado por el gobierno de EE. UU. en 2001 para reemplazar a DES.

¿Qué es AES (Advanced Encryption Standard)?

500

Software espía altamente sofisticado desarrollado por NSO Group que infecta móviles con "cero clics".

¿Qué es Pegasus?

500

Principio de la nube que indica que tanto el proveedor de la nube como el cliente tienen responsabilidades de seguridad.

¿Qué es el Modelo de Responsabilidad Compartida?

500

Grupo de atacantes altamente financiados, generalmente patrocinados por un Estado-Nación (acrónimo de 3 letras).

¿Qué es una APT (Advanced Persistent Threat)?

500

Es la suma del valor de los daños causados por un incidente a lo largo del tiempo, utilizado para calcular seguros cibernéticos.

¿Qué es el ALE (Annualized Loss Expectancy)?

M
e
n
u