Gestor para incidentes de seguridad informática (ciberseguridad)/gestora para incidentes de seguridad informática (ciberseguridad)

Los métodos y las mejores prácticas de protección de sistemas TIC, redes, ordenadores, dispositivos, servicios, procesos y personas contra accesos o modificaciones no autorizados o contra la denegación de servicio de los activos.

Métodos, tecnologías y técnicas utilizados en la defensa (detección, supervisión y recuperación) contra ciberataques. Estos ciberataques incluyen varios vectores de ataque, como programas maliciosos, ataques de denegación de servicio (DoS) y suplantación de identidad («phishing»). Algunos ejemplos de métodos utilizados son los sistemas de prevención de intrusiones (IPS), los cortafuegos, los antivirus, los sistemas de detección de intrusos (IDS), la formación en ciberseguridad, las copias de seguridad, el sistema de gestión de la seguridad de la información (SGSI), la autenticación multifactor y tomar conciencia de los riesgos.

El conjunto de normas legislativas que protegen la tecnología de la información, las redes de TIC y los sistemas informáticos, así como las consecuencias jurídicas resultantes de su uso indebido. Entre las medidas reguladas figuran cortafuegos, detección de intrusiones, software antivirus y cifrado.

Mejores prácticas y directrices establecidas para proteger los sistemas y los datos de las tecnologías de la información y la comunicación (TIC). Las normas, como es el caso de la serie ISO 27000, proporcionan un marco para la aplicación de controles de seguridad eficaces, como el control de acceso, la evaluación de riesgos y la gestión de incidentes, así como para garantizar el cumplimiento por parte de una organización.

Conjunto de acciones que se llevan a cabo para detectar vulnerabilidades en un sistema informatizado a fin de mejorar la seguridad de una organización. Su objetivo es detectar y abordar violaciones de la seguridad de los datos y amenazas en una red.

Métodos de notificación y registro de incidentes y accidentes en el lugar de trabajo.

El Reglamento general de protección de datos es el reglamento de la UE relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de este tipo de datos.

Los factores de riesgo para la seguridad, como los componentes de hardware y software, los dispositivos, interfaces y políticas en las redes de TIC, las técnicas de evaluación de riesgos que pueden aplicarse para evaluar la gravedad y las consecuencias de las amenazas para la seguridad y los planes de contingencia para cada factor de riesgo de seguridad.

Las funciones, limitaciones, estructuras y demás características de sistemas operativos como Linux, Windows, MacOS, etc.

Sistemas de control informatizado que supervisan los equipos mecánicos y eléctricos en un edificio, como los sistemas de climatización, seguridad e iluminación.

Vías o métodos que utilizan los agentes de amenazas para explotar las vulnerabilidades de las redes o los sistemas de información de una organización concreta y afectar a su disponibilidad, integridad y confidencialidad. Los vectores de ataque pueden incluir tácticas de ingeniería social, como correos de suplantación de identidad («phishing») o pretexto, programas intrusos («exploits») como los que utilizan la inyección de SQL y ataques por desbordamiento de búfer.