PLAN NACIONAL DE CIBERSEGURIDAD ANEXO 2 - GLOSARIO Ataques de denegación de servicios (Dos): Es un ataque a un sistema de computadoras o red que causa que un servicio o un recurso de red no esté disponible para los usuarios legítimos, por lo general mediante la interrupción o la suspensión temporal de los servicios de un host conectado a Internet, generalmente por la sobrecarga de los recursos computacionales del sistema de la víctima. CERT: Equipo de Respuesta ante Emergencias Tecnológicas (CERT, por sus siglas en inglés). Se trata de un grupo de expertos responsable del desarrollo de medidas preventivas y reactivas ante incidentes de seguridad en los sistemas de información. Un CERT también ofrece servicios de respuesta ante incidentes a víctimas de ataques en la red, publica alertas relativas a amenazas y vulnerabilidades, y ofrece información con el propósito de ayudar a mejorar la seguridad de estos sistemas. Delito informático: Actividad delictiva o abusiva relacionada con los ordenadores y las redes de comunicaciones, ya sea bien porque se utiliza el ordenador como herramienta del delito, o bien porque sea el sistema informático (o sus datos) el objetivo del delito. Incidente Cibernético: Cualquier evento adverso real o sospechado en relación con la seguridad de sistemas de computación o redes de computación. Infraestructura Crítica: Las infraestructuras críticas consisten en sistemas y activos, físicos o virtuales, esenciales para el mantenimiento de funciones sociales vitales, la salud, la integridad física, la seguridad, y el bienestar social y económico de la población, y cuya perturbación o destrucción tendría un impacto debilitante en la seguridad nacional, afectando gravemente al país. Buenas prácticas de ciberseguridad: Se refiere a las medidas que los usuarios finales de Internet pueden tomar con el propósito de protegerse a sí mismos y a la confidencialidad, integridad y disponibilidad de su información en línea. En general, las buenas prácticas de ciberseguridad incluyen el mantenimiento habitual de las actualizaciones y parches, realización de copias de seguridad de sus datos, uso de antivirus, y contraseñas más difíciles. Phishing: O suplantación de identidad, es un término informático que denomina un modelo de abuso informático y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta. El cibercriminal, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico. Seguridad Cibernética, Ciberseguridad o Seguridad Informática: Es el conjunto de medidas preventivas y reactivas de las organizaciones y de los sistemas tecnológicos que permiten resguardar y proteger la información en el medio informático, buscando asegurar la confidencialidad, la disponibilidad e integridad de la misma. 44