La información es un conjunto de datos procesados y ordenados que aportan nuevos conocimientos.

Es fundamental en la sociedad actual, ya que permite a los individuos tomar decisiones informadas y resolver problemas. Existen diferentes tipos de información, como la pública y la confidencial, y su correcta utilización es clave para el desarrollo del conocimiento.

Sistematización es el proceso de ordenar y elaborar conocimiento a partir de una realidad determinada.

La sistematización está asociada al desarrollo del método científico, ya que conforma el primer escalón teórico de la experiencia.

El régimen jurídico es el conjunto de normas, leyes, reglamentos y disposiciones legales que regulan una determinada materia o ámbito dentro del sistema legal de un país. Estas normativas establecen:

• Derechos.

• Obligaciones.

• Procedimientos que rigen dentro de una área específica.

El marco constitucional se refiere a las normas constitucionales que regulan las instituciones políticas del Estado.

Estas normas definen la organización de las instituciones, la distribución del poder y la configuración territorial del Estado

Consiste en la capacidad de expresar opiniones, ideas, pensamientos y creencias sin temor a represalias, censura o sanción por parte del Estado o de otros actores.

Este derecho es esencial para el funcionamiento de sociedades democráticas, ya que fomenta el debate público, la diversidad de ideas y la rendición de cuentas.

El derecho de petición es un derecho fundamental que permite a las personas presentar ante las entidades gubernamentales o ante ciertos particulares, la petición para que les sea explicada una determinada situación.

Las telecomunicaciones son el conjunto de conocimientos y técnicas que permiten la transmisión de información de un punto a otro a través de medios electromagnéticos.

La protección jurídica es una garantía que tiene la persona asegurada en la que se cubren todos los gastos que se devengan de una intervención o un procedimiento administrativo, arbitral o judicial en su vida particular.

Se refiere a las consecuencias, efectos o relaciones que se derivan de una acción, decisión, situación o idea. En un contexto más amplio, las implicaciones pueden ser positivas, negativas o neutras, y pueden abarcar diversos ámbitos, como el legal, social, económico, ético o político.

La criptografía es la práctica de proteger información mediante el uso de algoritmos codificados y firmas.

Es esencial en la ciberseguridad para proteger datos en reposo, en tránsito y en uso.

Conjunto de derechos que corresponden al autor de determinadas creaciones inmateriales con aplicación industrial, como marcas, patentes, diseños industriales o dibujos, modelos de utilidad, nombres comerciales, indicaciones de procedencia y denominaciones de origen

Este derecho otorga a los autores prerrogativas y privilegios exclusivos de carácter personal y patrimonial, protegiendo sus obras de usos no autorizados.

El concepto de marcas en el ámbito de la propiedad industrial se refiere a un signo distintivo que identifica productos o servicios de una empresa o individuo, diferenciándolos de los de sus competidores.

Las marcas son un elemento clave en la protección de los derechos de propiedad industrial, ya que permiten a los titulares garantizar la exclusividad en el uso de sus signos distintivos y evitar que terceros los utilicen sin autorización.

Una patente es un derecho exclusivo que concede el Estado a un inventor o titular para explotar comercialmente una invención durante un período limitado (generalmente 20 años).

El copyright o derecho de autor otorga a los autores derechos exclusivos sobre sus obras, lo que les permite controlar su uso, distribución y reproducción.

El copyleft es una forma de licenciamiento que utiliza las leyes de copyright para garantizar que una obra y sus derivados permanezcan libres y accesibles para todos.

Fue popularizado en el ámbito del software libre, pero también se aplica a otros tipos de obras, como textos, música, imágenes y más.

La normatividad internacional se refiere al conjunto de normas, tratados, convenciones, acuerdos y principios que regulan las relaciones entre Estados, organizaciones internacionales y, en algunos casos, individuos y empresas a nivel global.

Uso de tecnologías de la información (TIC) para gestionar servicios y trámites públicos de forma digital.

Software que muestra anuncios publicitarios en el dispositivo del usuario, a menudo sin su consentimiento, y puede recopilar información personal.

Estándar de cifrado avanzado utilizado para proteger datos mediante algoritmos matemáticos, considerado muy seguro y ampliamente adoptado.

Punto débil en un sistema que puede ser aprovechado por atacantes para realizar acciones no autorizadas.

Métodos matemáticos para codificar información y protegerla de accesos no autorizados, utilizando claves secretas.

Anuncio de un daño futuro ilícito con la intención de causar miedo o inquietud; en ciberseguridad, posibilidad de que algo o alguien cause daño a un sistema.

Proceso para identificar, evaluar y priorizar riesgos potenciales que pueden afectar a una organización o sistema.

Evaluación periódica para identificar debilidades, amenazas y riesgos en un sistema de información.

Programa diseñado para detectar y eliminar software espía que recopila información sin consentimiento.

Software que detecta, bloquea y elimina virus informáticos y otros tipos de malware.

Acción maliciosa en la que un atacante modifica, interrumpe o destruye información o servicios.

Evaluación sistemática de la seguridad de un sistema, identificando vulnerabilidades y proponiendo mejoras.

Proceso de verificar la identidad de un usuario o sistema antes de conceder acceso.

Cualidad de algo que es genuino y no ha sido alterado.

Entidad que emite y gestiona certificados digitales para validar identidades en internet.

Organización responsable de verificar la identidad de quienes solicitan certificados digitales.

Declaración que informa sobre derechos, responsabilidades y condiciones legales en un sitio web o servicio.

Copia de seguridad de datos para restaurarlos en caso de pérdida o daño.

Proceso de reforzar la seguridad de un sistema reduciendo sus vulnerabilidades.

Tecnología inalámbrica para intercambio de datos a corta distancia entre dispositivos.

Eliminación de datos de forma que no puedan ser recuperados posteriormente.

Red de dispositivos infectados y controlados remotamente para realizar acciones maliciosas.

Programas automatizados que ejecutan tareas repetitivas, pueden ser benignos o maliciosos.

Incidente en el que datos o sistemas quedan expuestos a accesos no autorizados.

Registro documentado del control, transferencia y análisis de datos o evidencias.

Prueba para diferenciar humanos de bots, generalmente mediante reconocimiento de texto o imágenes.

Instalación destinada a almacenar copias de seguridad de datos críticos.

Documento que verifica que un producto o software es original y legítimo.

Archivo electrónico que autentica la identidad de una persona, empresa o sitio web.

Transferencia de datos personales de un responsable a un tercero.

Acción deliberada para dañar, robar o interrumpir sistemas informáticos o redes.

Persona que comete delitos utilizando sistemas informáticos o internet.

Simulación práctica de incidentes de ciberseguridad, donde equipos ponen a prueba sus protocolos y tiempos de reacción ante amenazas reales o hipotéticas. Sirve para mejorar la preparación y coordinación en caso de ataques.

Proceso que transforma información legible en un formato codificado, ilegible para quienes no tengan la clave adecuada.

Es fundamental para proteger datos sensibles en transmisiones y almacenamientos.

Método de cifrado que utiliza un par de claves: una pública para cifrar y una privada para descifrar.

Permite comunicaciones seguras sin necesidad de compartir claves secretas previamente.

Técnica donde los datos se cifran en el origen y solo se descifran en el destino, impidiendo que intermediarios accedan al contenido.

Es la parte secreta de la criptografía asimétrica, que debe ser resguardada por el propietario.

Sirve para descifrar mensajes cifrados con la clave pública o para firmar digitalmente documentos.

Es la parte visible y compartida del par de claves asimétricas, utilizada para cifrar mensajes que solo el dueño de la clave privada podrá descifrar.

Modelo que permite acceder a servicios informáticos (almacenamiento, procesamiento, software) a través de internet, sin necesidad de infraestructura local.

Facilita la escalabilidad y reduce costos de TI.

Conjunto de normas y principios que regulan el comportamiento de los miembros de una organización o usuarios de una plataforma. Fomentan el respeto, la ética y el cumplimiento de las políticas internas.

Propiedad que garantiza que la información solo sea accesible a personas autorizadas, protegiendo los datos contra accesos no permitidos.

Secuencia secreta de caracteres (letras, números y símbolos) que permite a un usuario demostrar su identidad y acceder a sistemas o servicios.

Debe ser robusta y mantenerse en secreto.

Conjunto de mecanismos y políticas que determinan quién puede ver o utilizar recursos dentro de un sistema informático.

Herramientas tecnológicas que permiten a los padres limitar, supervisar y filtrar el acceso de los menores a contenidos inapropiados en internet, aplicaciones o dispositivos electrónicos.

Archivo pequeño que un sitio web almacena en el navegador del usuario para recordar información, como preferencias, sesiones o historial de navegación.

Duplicado de datos almacenados en un lugar seguro, creado para poder restaurar la información en caso de pérdida, corrupción o ataque.

Correo electrónico fraudulento que aparenta provenir de una fuente confiable (como un banco o empresa) para engañar al destinatario y robar información personal o financiera.

Es una forma de phishing.

Mensajes electrónicos no solicitados, enviados de manera masiva con fines publicitarios o maliciosos.

Saturan las bandejas de entrada y pueden contener enlaces peligrosos o estafas.

Dispositivo o software que controla y filtra el tráfico de red entre diferentes zonas, permitiendo o bloqueando conexiones según reglas de seguridad.

Persona que vulnera sistemas informáticos para obtener acceso no autorizado, generalmente con fines maliciosos o delictivos.

Conjunto de datos (usuario y contraseña, certificados, etc.) que permiten autenticar la identidad de un usuario en un sistema.

Ciencia y técnica de cifrar y descifrar información para proteger su confidencialidad e integridad durante la transmisión o almacenamiento.

Moneda digital basada en criptografía, descentralizada y gestionada mediante tecnología blockchain, como Bitcoin o Ethereum.

Nivel de importancia o impacto que tiene un activo, sistema o proceso en la organización, especialmente en caso de fallo o ataque.

Aislamiento temporal de archivos o programas sospechosos para evitar que dañen el sistema mientras se analiza su peligrosidad.

Cuentas de usuario que vienen configuradas por defecto en sistemas o aplicaciones y que suelen tener contraseñas conocidas o débiles.

Información que identifica o puede identificar a una persona, como nombre, dirección, teléfono, correo electrónico o datos biométricos.

Ataque que modifica la apariencia de un sitio web, generalmente para mostrar mensajes no autorizados o propaganda.

Ataque que busca saturar un sistema o red para impedir que los usuarios legítimos accedan a los servicios ofrecidos.

Variante de denegación de servicio en la que múltiples sistemas atacan simultáneamente a un objetivo, dificultando su defensa.

Derecho de las personas a solicitar la eliminación de sus datos personales de internet o bases de datos cuando ya no sean necesarios.

Vulnerabilidad que ocurre cuando un programa escribe más datos de los que puede almacenar un búfer, permitiendo la ejecución de código malicioso.

Proceso inverso al cifrado, que convierte datos codificados en información legible utilizando la clave adecuada.

Proceso de eliminar la información almacenada en dispositivos magnéticos, como discos duros, usando campos magnéticos intensos.

Identificación de comportamientos inusuales o inesperados en sistemas o redes, que pueden indicar ataques o fallos.

Proceso de identificar y registrar eventos que puedan suponer una amenaza para la seguridad de la información.

Identificador numérico único asignado a cada dispositivo conectado a una red que utiliza el protocolo de internet.

Identificador físico único asignado a la tarjeta de red de un dispositivo, usado para comunicaciones en redes locales.

Método de seguridad que requiere dos pruebas de identidad (por ejemplo, contraseña y código enviado al móvil) para acceder a un sistema.

Tipo de malware diseñado para instalar otros programas maliciosos en el sistema objetivo sin ser detectado.

Ataque que manipula la resolución de nombres de dominio para redirigir a los usuarios a sitios web falsos o maliciosos.

Grupo encargado de defender y proteger los sistemas de una organización durante simulacros o ataques reales.

Grupo que simula ataques a los sistemas de una organización para evaluar su seguridad y detectar vulnerabilidades.

Técnica mediante la cual un atacante obtiene mayores permisos o accesos dentro de un sistema de los que tenía inicialmente.

Técnica para identificar los puertos abiertos en un sistema, con el fin de detectar posibles servicios vulnerables.

Proceso automatizado para identificar debilidades o fallos de seguridad en sistemas, aplicaciones o redes.

Técnica para ocultar información dentro de archivos aparentemente inocuos, como imágenes, audio o video.

Archivo que contiene instrucciones que un sistema operativo puede ejecutar directamente, como los archivos .exe en Windows.

Técnica de seguridad que examina y controla el tráfico de red, permitiendo o bloqueando paquetes según reglas predefinidas.

Patrón o código utilizado por los programas antivirus para identificar y detectar malware conocido.

Método digital que permite verificar la identidad del firmante y la integridad de un documento electrónico.

Software incrustado en hardware, que controla funciones básicas de dispositivos como routers, impresoras o discos duros.

Pérdida o exposición no autorizada de información confidencial, ya sea por error, ataque o negligencia.

Conjunto de procesos y acciones para detectar, analizar, responder y recuperar ante incidentes de seguridad informática.

Aplicación que almacena y administra contraseñas de forma segura, facilitando el uso de claves fuertes y únicas para cada servicio.

Persona experta en informática que explora sistemas, puede usarlos para fines éticos (white hat) o maliciosos (black hat).

Hacker que realiza ataques informáticos con motivaciones políticas o sociales para promover una causa.

Protocolo seguro para la comunicación en internet que cifra los datos entre navegador y servidor usando SSL/TLS.

Conjunto único de características biométricas o digitales que identifican a una persona o dispositivo.

IDS (Sistema de detección de intrusos)
Herramienta que monitorea redes o sistemas para detectar actividades sospechosas o ataques en tiempo real.

Evento que compromete la confidencialidad, integridad o disponibilidad de la información o sistemas.

Propiedad que asegura que la información no ha sido alterada de forma no autorizada desde su creación o envío.

Red privada interna de una organización que permite compartir información y recursos de forma segura.

Acceso no autorizado a sistemas o redes con la intención de robar, modificar o dañar información.

Ataque que introduce código malicioso en una aplicación para alterar su comportamiento o acceder a datos.

Tipo de inyección de código que explota vulnerabilidades en bases de datos para manipular consultas SQL.

IoT (Internet de las cosas)
Red de dispositivos físicos conectados a internet que recopilan y comparten datos automáticamente.

IPS (Sistema de prevención de intrusos)
Sistema que no solo detecta, sino que también bloquea ataques o actividades maliciosas en una red.

Programa o dispositivo que registra las pulsaciones de teclado para capturar información confidencial como contraseñas.

Conjunto de direcciones, usuarios o programas bloqueados por considerarse maliciosos o no confiables.

Proceso mediante el cual un usuario introduce sus credenciales para acceder a un sistema o servicio.

Ley Orgánica de Protección de Datos Personales y Garantía de Derechos Digitales, que regula el tratamiento de datos en España.

Ley de Servicios de la Sociedad de la Información y Comercio Electrónico, que regula actividades digitales y comercio online en España.

Ataque donde un atacante intercepta y puede modificar la comunicación entre dos partes sin que estas lo detecten.

Datos que describen otros datos, como fecha de creación, autor o ubicación, usados para organizar y analizar información.

Principio de seguridad que otorga a usuarios o procesos solo los permisos estrictamente necesarios para realizar su función.

Acciones tomadas para reducir el impacto o la probabilidad de un riesgo o ataque.

Next-Generation Firewall

Cortafuegos avanzado que combina filtrado tradicional con inspección profunda de paquetes y protección contra amenazas modernas.

Técnica para ocultar código o datos dificultando su comprensión o análisis por terceros.

Actualización que corrige vulnerabilidades o errores en software para mejorar la seguridad.

Pentest (Prueba de penetración)
Simulación controlada de ataques para evaluar la seguridad de sistemas y detectar vulnerabilidades.

PGP (Pretty Good Privacy)
Software de cifrado que protege la privacidad de correos electrónicos y archivos mediante criptografía asimétrica.

Conjunto de normas y directrices que definen cómo proteger la información y recursos de una organización.

Derecho a controlar el acceso y uso de la información personal por parte de terceros.

Empresa que ofrece conexión a internet o servicios de red a usuarios o empresas.

Negación de haber realizado una acción o transacción, importante en la seguridad para garantizar la responsabilidad.

Capacidad de un sistema para continuar funcionando y recuperarse rápidamente tras un incidente o ataque.

Conjunto de procedimientos para detectar, analizar y mitigar los efectos de un incidente de seguridad.

División de una red en subredes más pequeñas para mejorar la seguridad y el rendimiento.

Estrategia que basa la protección en mantener secretos ciertos detalles del sistema, aunque no es considerada segura por sí sola.

Certificación o distintivo que garantiza que un sitio web o servicio cumple con estándares de seguridad y calidad.

Herramientas que evalúan y clasifican la confiabilidad de usuarios, sitios web o archivos basándose en su historial.

Ataque en el que un atacante se hace pasar por otro usuario o entidad para obtener acceso o información.

Canal seguro y cifrado que permite transmitir datos a través de una red pública como si fuera privada.

URL (Localizador Uniforme de Recursos)
Dirección que especifica la ubicación de un recurso en internet, como una página web.

UTM (Unified Threat Management)
Solución integral que combina múltiples funciones de seguridad (firewall, antivirus, VPN) en un solo dispositivo.

Tecnología que permite crear versiones virtuales de recursos físicos, como servidores o redes, para optimizar su uso.

Programa malicioso que se replica insertándose en otros archivos o programas, causando daños o alteraciones.

VLAN (Red de área local virtual)
Segmento lógico dentro de una red física que separa el tráfico para mejorar seguridad y eficiencia.

VoIP (Voice over IP)
Tecnología que permite realizar llamadas telefónicas a través de internet en lugar de redes tradicionales.

VPN (Red Privada Virtual)
Tecnología que crea una conexión segura y cifrada a través de internet para proteger la privacidad y el acceso remoto.

Debilidad en un sistema que puede ser explotada para comprometer su seguridad.

Ataque dirigido donde se infecta un sitio web frecuentado por un grupo objetivo para comprometer a sus visitantes.

WEP (Wired Equivalent Privacy)
Protocolo antiguo de seguridad para redes Wi-Fi, considerado inseguro y obsoleto.

WPA (Wi-Fi Protected Access)
Protocolo de seguridad para redes inalámbricas que mejoró las fallas de WEP, con versiones WPA y WPA2 más robustas.

Conjunto de datos organizados y procesados que proporcionan conocimiento o contexto sobre un tema específico.

Proceso de organizar y estructurar información o conocimientos para facilitar su análisis, comprensión y aplicación.

Conjunto de normas legales que regulan una materia específica dentro de un sistema jurídico.

Se refiere a los datos, hechos, conceptos y conocimientos que se utilizan para tomar decisiones, resolver problemas o entender un tema o situación especifica.

Ciencia y técnica que se ocupa en el estudio, diseño, desarrollo, implementación y mantenimiento de sistemas informáticos que procesan información digital para resolver problemas, tomar decisiones y mejorar la eficiencia en diversas áreas.

Persona que crea una obra literaria, artística, científico o técnica, como n libro, un articulo, una pintura, una composición musical, un programa, etc.

Acuerdo voluntario y vinculante entre dos o más partes en el que se establecen términos y condiciones para la realización de una acción o la protestación de un servicio.

Acto o conducta que viola una ley penal y es castigada por la autoridad competente. Los delitos pueden ser clasificados en diferentes categorías, según su gravedad y naturaleza.

Regla o disposición que regula el comportamiento humano y es dictada por una autoridad competente, como un poder legislativo o un tribunal. Estas normas están diseñadas para establecer derechos y deberes en una sociedad, y su incumplimiento puede llevar a sanciones legales.

Regla de conducta impuesta por una sociedad que define lo que se considera correcto, bueno o apropiado. Estas reglas se basan en valores y principios compartidos dentro de una sociedad, como el respeto, la justicia y la generosidad.

Regla de comportamiento establecida por la sociedad que se transmite a través de la educación y las costumbres.. Estas normas son pautas o reglas relativas a la conducta dentro de un grupo. Su objetivo es mantener el orden y asegurar una convivencia armoniosa..

Regla o disposición que define el comportamiento, los hábitos y las creencias que deben cultivar los practicantes de una doctrina teológica o religión.. Estas normas buscan una unión común entre los creyentes

Norma de derecho dictada, promulgada y sancionada por la autoridad público, aún sin el consentimiento e los individuos tienen como finalidad de encauzamiento de la actividad social hacia el bien común.

Son reglas de conducta obligatorias, elaboradas por una comunidad para resolver situaciones jurídicas.

Se refiere tu interpretación y aplicación de la ley por parte de los tribunales y cortes de justicia a traves de sus decisiones y sentencias.

Conjunto de estudios y opiniones que los autores de Derecho realizan o emiten en su obras.