Análisis de riesgos: Proceso dirigido a determinar la probabilidad de que las amenazas se materialicen sobre
los bienes informáticos. Implica la identificación de los bienes a proteger, la determinación de las amenazas que
actúan sobre ellos, así como la estimación de su probabilidad de ocurrencia y el impacto que puedan causar.
Ataque: Intento de acceso o acceso a un sistema mediante la explotación de vulnerabilidades existentes en su
seguridad.
Ataque de desfiguración: Agresión deliberada a una página o sitio Web modificando su estado parcial o
totalmente, con lo que se afecta su integridad y su disponibilidad.
Autenticación: Método para comprobar la identificación de un usuario o proceso. Una vez identificado al
usuario, es necesario que este demuestre de algún modo la veracidad de su identidad.
Autorización de usuarios: Proceso de determinación y aprobación de los niveles de acceso de un usuario a
los sistemas informáticos o a parte de los mismos.
Barrera de Protección: Dispositivo físico o lógico utilizado para proteger un sistema, obstaculizando el acceso
al mismo o entre sus componentes, ya sea de forma directa o remota.
Bienes Informáticos: Elementos componentes del sistema informático que deben ser protegidos en evitación
de que como resultado de la materialización de una amenaza sufran algún tipo de daño.
Bomba lógica: Programa maligno preparado para actuar contra un sistema informático cuando se cumplan
ciertas condiciones implementadas por su autor.
Caballos de Troya: Programas malignos que se introducen de manera subrepticia en los medios de cómputo
para adquirir privilegios de acceso al sistema atacado y manipularlo a su conveniencia.
Confidencialidad: Condición que asegura que la información no pueda estar disponible o ser descubierta por o
para personas, entidades o procesos no autorizados.
Conexión Externa: Conexión en la que está presente, al menos, una de las condiciones siguientes:
Acceso remoto a sistemas informáticos internos, por empleados o por terceros, desde medios técnicos
que no están controlados por la Entidad.
Acceso remoto a sistemas informáticos externos desde medios técnicos controlados por la Entidad.
Conexión entre un servicio interno y un servicio ajeno a la Entidad.
Control de acceso: Método que garantiza que solo tengan acceso a un sistema o a la información que éste
contiene, aquellos debidamente autorizados para ello. Los mecanismos de control de acceso se implementan
utilizando técnicas de software y de hardware y por lo general incluyen: identificación y autenticación de
usuarios; limitación de acceso a ficheros, monitorización de las acciones de los usuarios y un sistema de
auditoria.
Cracker: Intruso; individuo que intenta penetrar en un ordenador o sistema informático ilegalmente con
intenciones nocivas.
Chat: Conversación interactiva utilizando diferentes métodos en tiempo real, a través de Internet, entre dos o
más usuarios.
Denegación de Servicio: Significa que los usuarios no pueden obtener del sistema los recursos deseados. Es
lo opuesto a disponibilidad y constituye uno de los posibles métodos de ataque realizado mediante la saturación
de los sistemas provocando la generación de una cantidad tal de procesos que éstos no pueden ejecutar.
Disponibilidad: Propiedad que garantiza que los usuarios autorizados tengan acceso a la información y activos
asociados cuando se requiera. Significa que el sistema, tanto hardware como software, se mantienen
funcionando y que está en capacidad de recuperarse rápidamente en caso de fallo.
Gusanos: Programas que pueden provocar efectos tan dañinos como los causados por los virus, pero se
diferencian de éstos en su forma de transmitirse, pues no infectan otros programas con una copia de sí mismos,
ni son insertados en otros programas por sus autores. Suelen funcionar en grandes sistemas informáticos
conectados en red, difundiéndose rápidamente a través de ésta.
Hacker: Intruso. Persona que con diferentes propósitos se dedica a incursionar en las redes informáticas sin
reparar en las limitaciones existentes para su acceso ni en las barreras de protección establecidas en las
mismas. En el contexto de nuestro país cualquier acción realizada contra las redes se considera ilegal.
Herramienta de Seguridad: Un dispositivo de hardware o software diseñado para proporcionar o comprobar la
seguridad en un sistema informático.
Hoax (en español: rumor, falsedad, engaño): Mensajes de correo electrónico engañosos que se difunden por
las redes con la ayuda de usuarios irresponsables que los reenvían formando largas cadenas, lo que consume
un gran ancho de banda y congestiona los servidores. Su contenido generalmente se basa en temáticas
religiosas o de solidaridad, alertas sobre virus muy dañinos, etc.
Identificación de usuarios: En todos los sistemas multiusuario, cada usuario posee un identificador (ID) que
define quién es y qué lo identifica unívocamente en el sistema, diferenciándolo del resto.
Impacto: Daños producidos por la materialización de una amenaza.
13