Cyber Foundations · Fundamentos de Ciberseguridad
| English | Español |
|---|---|
| confidentiality/ˌkɒnfɪˌdenʃiˈæləti/ | confidencialidad |
| integrity/ɪnˈteɡrɪti/ | integridad |
| availability/əˌveɪləˈbɪlɪti/ | disponibilidad |
| risk/rɪsk/ | riesgo |
| threat/θret/ | amenaza |
| vulnerability/ˌvʌlnərəˈbɪlɪti/ | vulnerabilidad |
| asset/ˈæset/ | activo |
| likelihood/ˈlaɪklihʊd/ | probabilidad |
| severity/səˈverɪti/ | gravedad |
| script kiddie/skrɪpt ˈkɪdi/ | script kiddie |
| hacktivist/ˈhæktɪvɪst/ | hacktivist |
| insider/ɪnˈsaɪdə/ | insider |
| cyberterrorist/ˈsaɪbəterərɪst/ | terrorista cibernético |
| reconnaissance/rɪˈkɒnɪsəns/ | reconocimiento |
| lateral movement/ˈlætərəl ˈmuːvmənt/ | movimiento lateral |
| physical/ˈfɪzɪkl/ | físico |
| technical/ˈteknɪkl/ | técnica |
| managerial/ˌmænəˈdʒɪərɪəl/ | gerencial |
| preventative/prɪˈventətɪv/ | preventivo |
| detective/dɪˈtektɪv/ | detectivo |
| corrective/kəˈrektɪv/ | correctivo |
| defense in depth/dɪˈfens ɪn depθ/ | defensa en profundidad |
The CIA triad
- Confidentiality 保密性: only authorised people can read the data.
- Integrity 完整性: the data is accurate and unaltered.
- Availability 可用性: it is there when needed.
La tríada CIA
- Confidencialidad: solo las personas autorizadas pueden leer los datos.
- Integridad: los datos son precisos y no han sido alterados.
- Disponibilidad: está disponible cuando se necesita.
What risk is
- A risk 风险 appears when a threat 威胁 exploits a vulnerability 漏洞 to harm an asset 资产.
- We assess it by likelihood 可能性 and severity 严重性.
- Four responses: avoid, transfer, mitigate, or accept the residual risk.
Qué es el riesgo
- Un riesgo aparece cuando una amenaza explota una vulnerabilidad para dañar un activo.
- Se evalúa mediante la probabilidad y la severidad.
- Cuatro respuestas posibles: evitar, transferir, mitigar o aceptar el riesgo residual.
Which CIA goal does the control protect? · ¿Qué objetivo CIA protege el control?
Encryption protects confidentiality; a hash checks integrity; a backup restores availability. · El cifrado protege la confidencialidad; un hash verifica la integridad; una copia de seguridad restaura la disponibilidad.
Encrypting data mainly protects which CIA goal? · Cifrar datos protege principalmente qué objetivo CIA?
Encryption hides data = confidentiality. · El cifrado oculta los datos = confidencialidad.
A risk exists when a threat exploits a ____ to harm an asset. · Existe un riesgo cuando una amenaza explota una ____ para dañar un activo.
A vulnerability is the weakness a threat uses. · Una vulnerabilidad es la debilidad que usa una amenaza.
Who attacks, and how
- A script kiddie 脚本小子 reuses others' tools; a hacktivist 黑客活动分子 acts for a cause.
- An insider 内部人员 already has access; a cyberterrorist 网络恐怖分子 hits infrastructure.
- Attacks move in phases: reconnaissance 侦察, access, persistence, lateral movement 横向移动, action.
Quién ataca y cómo
- Un script kiddie reutiliza herramientas de otros; un hacktivist actúa por una causa.
- Un insider ya tiene acceso; un ciberterrorista ataca infraestructura.
- Los ataques se mueven en fases: reconocimiento, acceso, persistencia, movimiento lateral y acción.
An attacker who copies code from online tutorials and reuses others' tools is a... · Un atacante que copia código de tutoriales en línea y reutiliza herramientas de otros es un...
Low skill + reused tools = a script kiddie. · Baja habilidad + herramientas reutilizadas = un script kiddie.
Types and layers of control
- By type: physical 物理, technical 技术, managerial 管理.
- By function: preventative 预防性, detective 检测性, corrective 纠正性.
- Defense in depth 纵深防御 layers many controls so one breach is not enough.
Tipos y capas de control
- Por tipo: físico, técnico, administrativo.
- Por función: preventivo, detectivo, correctivo.
- Defensa en profundidad: apila múltiples controles para que una sola brecha no sea suficiente.
Defense in depth means using a single very strong control. · La defensa en profundidad significa usar un solo control muy fuerte.
It means layering many controls, not one. · Significa capas múltiples de controles, no uno solo.
The leftover risk an organisation lives with after mitigation is ____ risk. · El riesgo residual que una organización asume tras la mitigación es el riesgo ____.
Residual risk remains after avoid/transfer/mitigate. · El riesgo residual permanece después de evitar/transferir/mitigar.
Match each control to its function. · Empareja cada control con su función.
Function = what the control does. · Función = lo que hace el control.
Do not confuse the two ways of grouping controls. Type answers "where does it work?" (physical/technical/managerial). Function answers "what does it do?" (prevent/detect/correct). A camera is a physical control by type and a detective control by function.
No confunda las dos formas de agrupar los controles. El tipo responde a "¿dónde funciona?" (físico/técnico/administrativo). La función responde a "¿qué hace?" (prevenir/detectar/corregir). Una cámara es un control físico por tipo y un control detectivo por función.
A hospital encrypts patient records (confidentiality), uses file hashes to catch tampering (integrity), and keeps backups so care continues after an outage (availability). One system, all three CIA goals.
Un hospital cifra los registros de pacientes (confidencialidad), usa hashes de archivos para detectar manipulaciones (integridad) y mantiene copias de seguridad para que la atención continúe tras un corte de energía (disponibilidad). Un sistema, los tres objetivos de la CIA.
The CIA triad (confidentiality, integrity, availability) names security's goals. A risk = threat × vulnerability × asset, assessed by likelihood and severity. Controls are grouped by type and function, and layered as defense in depth.
La tríada CIA (confidencialidad, integridad, disponibilidad) nombra los objetivos de la seguridad. Un riesgo = amenaza × vulnerabilidad × activo, evaluado por probabilidad y severidad. Los controles se agrupan por tipo y función, y se apilan como defensa en profundidad.