control de acceso - access control — Los medios y mecanismos de gestión del acceso y uso de los recursos por parte de los usuarios. Hay tres formas principales de control de acceso: DAC, MAC y RBAC. DAC (Control de acceso discrecional) administra el acceso mediante el uso de ACL (Listas de control de acceso) en el objeto, que indican a qué usuarios se les han otorgado (o denegado) privilegios o permisos específicos en ese objeto. MAC (Control de Acceso Obligatorio) restringe el acceso asignando a cada sujeto y objeto una clasificación o etiqueta de nivel de autorización; El uso de los recursos se controla entonces limitando el acceso a aquellos sujetos con etiquetas iguales o superiores a las del objeto. RBAC (Role Base Access Control) controla el acceso mediante el uso de etiquetas de trabajo, a las que se les han asignado los permisos y privilegios necesarios para realizar las tareas de trabajo relacionadas. (También conocido como autorización.)

antivirus (anti-malware) — Un programa de seguridad diseñado para monitorear un sistema en busca de software malicioso. Una vez que se detecta el malware, el programa AV intentará eliminar el elemento ofensivo del sistema o simplemente puede poner el archivo en cuarentena para que un administrador lo analice más a fondo. Es importante mantener actualizadas las bases de datos de detección de software AV para tener la mejor oportunidad de detectar formas conocidas de malware.

software antivirus— Un programa de software que supervisa un sistema informático o las comunicaciones de red en busca de ejemplos conocidos de código malicioso y luego intenta eliminar o poner en cuarentena los elementos infractores. (También conocido como Malware Scanner). La mayoría de los productos antivirus (AV) utilizan un sistema de reconocimiento de patrones o coincidencia de firmas para detectar la presencia de código malicioso conocido. Algunos productos AV han adoptado tecnologías para detectar potencialmente malware nuevo y desconocido. Estas tecnologías incluyen detección de anomalías (es decir, vigilancia de programas que violan reglas específicas), detección de comportamiento (es decir, vigilancia de programas que tienen comportamientos que son diferentes de la línea base normal de comportamiento del sistema) y detección heurística (es decir, vigilancia de programas que exhiben acciones que se sabe que son de malware confirmado; es un tipo de perfilado tecnológico).

APT (amenaza persistente avanzada) : una brecha de seguridad que permite a un atacante obtener acceso o controlar un sistema durante un período de tiempo prolongado, generalmente sin que el propietario del sistema se dé cuenta de la infracción. A menudo, una APT se aprovecha de numerosas vulnerabilidades desconocidas o ataques de día cero, que permiten al atacante mantener el acceso al objetivo incluso cuando algunos vectores de ataque están bloqueados.

activo : todo lo que se usa y es necesario para completar una tarea comercial. Los activos incluyen elementos tanto tangibles como intangibles, como equipos, código de software, datos, instalaciones, personal, valor de mercado y opinión pública.

autenticación — El proceso de probar que un individuo es una identidad reclamada. La autenticación es el primer elemento del concepto de servicios AAA, que incluye autenticación, autorización y contabilidad. La autenticación se produce después del paso inicial de identificación (es decir, reclamar una identidad). La autenticación se logra al proporcionar uno o más factores de autenticación: Tipo 1: algo que conoce (por ejemplo, contraseña, PIN o combinación), Tipo 2: algo que tiene (por ejemplo, tarjeta inteligente, RSA SecureID FOB o unidad USB) y Tipo 3 : algo que eres (por ejemplo, biometría: huellas dactilares, escaneo de iris, escaneo de retina, geometría de la mano, verificación de firma, reconocimiento de voz y dinámica de pulsación de teclas).

autorización — El mecanismo de seguridad que determina y hace cumplir lo que los usuarios autenticados están autorizados a hacer dentro de un sistema informático. Las formas dominantes de autorización son DAC, MAC y RBAC. DAC (Control de acceso discrecional) administra el acceso mediante ACL (Listas de control de acceso) en cada objeto de recurso donde los usuarios se enumeran junto con los permisos o privilegios otorgados o denegados. MAC (Control de Acceso Obligatorio) gestiona el acceso mediante etiquetas de clasificación o autorización tanto en sujetos como en objetos, y solo aquellos sujetos con autorización igual o superior pueden acceder a los recursos. RBAC (Control de acceso basado en roles) administra el acceso mediante etiquetas de un rol de trabajo al que se le han otorgado los permisos y privilegios necesarios para realizar un trabajo o rol específico.