Cyber security · Ciberseguridad
| English | Español |
|---|---|
| cyber security/ˈsaɪbə sɪˈkjʊərɪti/ | ciberseguridad |
| malware/ˈmælweə/ | malware |
| brute force/bruːt fɔːs/ | fuerza bruta |
| DDoS/diː duː es/ | DDoS |
| phishing/ˈfɪʃɪŋ/ | phishing |
| pharming/ˈfɑːmɪŋ/ | pharming |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | ingeniería social |
| virus/ˈvaɪrəs/ | virus |
| worm/wɜːm/ | gusano |
| Trojan horse/ˈtrəʊdʒn hɔːs/ | caballo de Troya |
| spyware/ˈspaɪweə/ | spyware |
| ransomware/ˈrænsəmweə/ | ransomware |
| firewall/ˈfaɪəwɔːl/ | firewall |
| authentication/ɔːˌθentɪˈkeɪʃn/ | autenticación |
Defending against attack
- Cyber security 网络安全 keeps computers, networks and data safe from attack.
- You must know the main threats, the types of malware 恶意软件, and how to protect data.
- Many attacks trick people, not just computers.
Defensa contra ataques
- Seguridad informática mantiene las computadoras, redes y datos a salvo de los ataques.
- Debes conocer las principales amenazas, los tipos de malware y cómo proteger los datos.
- Muchos ataques engañan a las personas, no solo a las computadoras.
Threats
- Brute force 暴力破解 — trying many passwords quickly until one works.
- Data interception — "listening in" to steal data as it travels.
- DDoS 分布式拒绝服务 — flooding a server with requests so it can't respond (the site goes down).
- Hacking — gaining access without permission.
- Phishing 网络钓鱼 — fake messages that trick you into giving details; pharming 域名欺骗 — secret code sends you to a fake site even when you type the right address.
- Social engineering 社会工程 — tricking a person (e.g. pretending to be the boss).
The browser asks a DNS for the site's IP address, then requests the page from the web server, which returns the HTML.
Amenazas
- Fuerza bruta — intentar muchas contraseñas rápidamente hasta que una funcione.
- Intercepción de datos — "escuchar" para robar datos mientras viajan.
- DDoS (Denegación de servicio distribuida) — inundar un servidor con peticiones para que no pueda responder (el sitio web se cae).
- Hacking — obtener acceso sin permiso.
- Phishing — mensajes falsos que te engañan para que des detalles; pharming — un código oculto te redirige a un sitio falso incluso cuando escribes la dirección correcta.
- Ingeniería social — engañar a una persona (por ejemplo, fingiendo ser el jefe).
El navegador solicita a un DNS la dirección IP del sitio, luego solicita la página al servidor web, que devuelve el HTML.
Encryption with a key · Cifrado con clave
Change the shift — that is the key. Each letter slides that many places to make ciphertext, and the same key slides it back. That is symmetric encryption. · Cambiar el desplazamiento — esa es la clave. Cada letra se deslaza ese número de lugares para formar texto cifrado, y la misma clave lo deslaza hacia atrás. Ese es el cifrado simétrico.
A brute force attack works by: · Un ataque de fuerza bruta funciona mediante:
Brute force tries password after password until it gets in. · La fuerza bruta prueba contraseña tras contraseña hasta lograr entrar.
A DDoS attack: · Un ataque DDoS:
A distributed denial-of-service overwhelms a server so genuine users can't reach the site. · Una denegación de servicio distribuida abruma un servidor para que los usuarios legítimos no puedan acceder al sitio.
Phishing tricks you with fake messages into giving away details, while pharming silently redirects you to a fake site even when you type the correct address. · El phishing te engaña con mensajes falsos para que entregues datos, mientras que el pharming te redirige silenciosamente a un sitio falso incluso cuando escribes la dirección correcta.
Both aim to steal credentials, but phishing needs you to click; pharming poisons the address lookup itself. · Ambos buscan robar credenciales, pero el phishing necesita que hagas clic; el pharming envenena la propia consulta de direcciones.
Malware
- Virus 病毒 — attaches to a file and copies itself when the file is opened.
- Worm 蠕虫 — copies itself across a network on its own, with no file needed.
- Trojan horse 特洛伊木马 — pretends to be useful, but harms once installed.
- Spyware 间谍软件 — secretly records what you do (e.g. keystrokes); adware — floods you with adverts; ransomware 勒索软件 — locks your files and demands payment.
A URL has three parts: the protocol, the domain name, and the path to the page on the server.
Malware
- Virus — se adjunta a un archivo y se copia a sí mismo cuando se abre el archivo.
- Gusano — se copia a sí mismo a través de una red por su cuenta, sin necesidad de un archivo.
- Caballo de Troya — finge ser útil, pero causa daño una vez instalado.
- Spyware — graba secretamente lo que haces (por ejemplo, pulsaciones de teclas); adware — te satura de anuncios; ransomware — bloquea tus archivos y exige un pago.
Una URL tiene tres partes: el protocolo, el nombre de dominio y la ruta a la página en el servidor.
How does a worm differ from a virus? · ¿En qué difiere un gusano de un virus?
A worm self-spreads over networks; a virus needs an infected file to be opened. · Un gusano se propaga automáticamente por las redes; un virus necesita que se abra un archivo infectado.
Match each item to what it is. · Asocia cada elemento con lo que es.
Ransomware extorts; spyware spies; DDoS overwhelms a server. · El ransomware extorsiona; el spyware espía; el DDoS abruma un servidor.
Keeping data safe
- Access levels (each user sees only what they need), anti-malware, and a firewall 防火墙 (checks and blocks network traffic).
- Authentication 身份验证 — proving who you are: a password, biometrics, or two-step verification.
- Automatic software updates (fix weak points), checking a message's spelling/tone and a link's URL, privacy settings, and a proxy server (hides your IP, filters content).
A firewall sits between the outside internet and your network, checking each connection and blocking any traffic that is not allowed
Mantener los datos seguros
- Niveles de acceso (cada usuario ve solo lo que necesita), antimalware y un firewall (verifica y bloquea el tráfico de red).
- Autenticación — demostrar quién eres: una contraseña, biometría o verificación en dos pasos.
- Actualizaciones automáticas de software (corrigen puntos débiles), verificar la ortografía/tono de un mensaje y la URL de un enlace, configuraciones de privacidad y un servidor proxy (oculta tu IP, filtra contenido).
Un firewall se sitúa entre internet público y tu red, verificando cada conexión y bloqueando cualquier tráfico que no esté permitido.
Two-step verification improves security by: · La verificación en dos pasos mejora la seguridad al:
Adding a second factor (a phone code or biometric) means a stolen password alone is not enough. · Añadir un segundo factor (un código de teléfono o biométrico) significa que una contraseña robada sola no es suficiente.
You've got it
- threats: brute force, interception, DDoS, hacking, phishing/pharming, social engineering
- malware: virus (file), worm (network), Trojan, spyware, adware, ransomware
- protect with access levels, anti-malware, firewall, authentication/2FA, updates, proxy server
- many attacks target people — check spelling, tone and the URL
Ya lo dominas
- amenazas: fuerza bruta, intercepción, DDoS, hacking, phishing/pharming, ingeniería social
- malware: virus (archivo), gusano (red), Caballo de Troya, spyware, adware, ransomware
- protección con niveles de acceso, antimalware, firewall, autenticación/2FA, actualizaciones, servidor proxy
- muchos ataques apuntan a personas — verifica ortografía, tono y la URL