La ciberseguridad es un tema que a menudo se discute, pero raramente se entiende en su totalidad, especialmente por aquellos sin un fondo técnico. La terminología puede ser abrumadora, pero no te preocupes. En este blog post, desglosamos algunos de los términos más comunes y críticos en ciberseguridad para que se entienda mejor este fascinante y esencial mundo digital.

Conceptos Básicos y Elementos del Ciberespacio

Antes de entender cómo protegemos el mundo digital, primero debemos conocer los elementos básicos que lo componen.

• Ciberespacio: Es un medio electrónico a través del cual se crea, transmite, recibe, almacena, procesa y elimina información.
• Infraestructura cibernética: Se refiere al conjunto de personas, procesos y sistemas que constituyen el ciberespacio.
• Servicios cibernéticos: Son una serie de intercambios de datos en el ciberespacio que benefician directa o indirectamente a los humanos.
• Entidad cibernética: Cualquier cosa distintiva o actor que existe dentro de la infraestructura cibernética.
• Activo cibernético: Es una entidad cibernética con valor.
• Espacio de información: Cualquier medio a través del cual se crea, transmite, recibe, almacena, procesa o elimina información.

Aspectos Críticos y Seguridad

Ahora que conocemos los elementos básicos, vamos a hablar de aquellos que son vitales para la seguridad y el bienestar de la sociedad.

• Ciberespacio crítico: Incluye la infraestructura y los servicios cibernéticos vitales para la preservación de la seguridad pública, la estabilidad económica y la seguridad nacional.
• Infraestructura cibernética crítica: Es la infraestructura esencial para servicios vitales para la seguridad pública, la estabilidad económica, la seguridad nacional y la estabilidad internacional.
• Servicios cibernéticos críticos: Son los servicios que son vitales para la preservación de la seguridad pública, la estabilidad económica, la seguridad nacional y la estabilidad internacional.
• Ciberseguridad: Es la propiedad del ciberespacio que es la habilidad para resistir amenazas intencionales o no intencionales, para responder y recuperarse.
• Defensa cibernética: Capacidades organizadas para proteger contra un ataque cibernético, mitigar el impacto y recuperarse rápidamente de sus efectos.
• Capacidad defensiva cibernética: Es la habilidad de proteger y repeler contra una explotación o ataque cibernético.
• Seguridad de la información: Es la propiedad del espacio de información para resistir amenazas y responder y recuperarse.

Actores y Fuerzas

¿Quiénes son los participantes en este intrincado mundo digital?

• Fuerzas cibernéticas: Son activos cibernéticos organizados para llevar a cabo operaciones cibernéticas.
• Guerrero cibernético: Es una persona con habilidades para la guerra cibernética y que participa directamente en ella.
• Inteligencia cibernética: Información valiosa recopilada y procesada a través de operaciones cibernéticas. También, es la información valiosa recolectada sobre activos cibernéticos  de otra entidad.

Tipos de Actividades y Operaciones

Aquí se detallan las diversas actividades que se pueden realizar en el ciberespacio.

• Operación de información: Actividades organizadas para reunir, preparar, difundir, restringir o procesar información para lograr un objetivo.
• Operación cibernética: Actividad organizada en el ciberespacio para reunir, preparar, difundir, restringir o procesar información para lograr un objetivo.
• Explotación cibernética: Aprovechamiento de una oportunidad en el ciberespacio para lograr un objetivo.
• Exfiltración cibernética: Tipo de operación cibernética que implica copiar o eliminar datos.
• Penetración cibernética: Ingreso no autorizado en una entidad cibernética.

Amenazas y Vulnerabilidades

Estos términos tratan sobre los riesgos y peligros asociados con el ciberespacio.

• Cibercrimen: Uso del ciberespacio para fines delictivos, según lo definido por la ley nacional o internacional.
• Ciberterrorismo: Uso del ciberespacio para fines terroristas, según lo definido por la ley nacional o internacional.
• Amenaza cibernética: Un peligro, ya sea comunicado o percibido, que puede explotar una vulnerabilidad cibernética.
• Vulnerabilidad cibernética: Una propiedad de una entidad cibernética susceptible de ser explotada.
• Ciberespionaje: Una operación cibernética para obtener acceso no autorizado a información sensible mediante medios encubiertos.

Conflictos y Guerra en el Ciberespacio

Finalmente, estos términos se refieren a los diferentes niveles de conflicto que pueden surgir en el ciberespacio.

• Conflicto cibernético: Una situación tensa entre estados/naciones y grupos organizados donde los ataques cibernéticos no deseados resultan en represalias.
• Ciberguerra: Un estado elevado de conflicto cibernético entre estados, en el cual los ataques cibernéticos son llevados a cabo por actores estatales como parte de una campaña militar. (i)Declarado: que es formalmente declarado por una autoridad de alguna de las partes. (ii)De Facto: con ausencia de una declaración formal.
• Ataque cibernético: Uso ofensivo de un arma cibernética destinada a dañar un objetivo designado.

Esperamos que este glosario los ayude a navegar mejor por el complejo mundo de la ciberseguridad. Mantenerse informado es el primer paso para estar seguro en el espacio digital.