El hardening es el proceso de reducir la superficie de ataque de un sistema: quitar servicios que no se usan, cerrar puertos, aplicar configuraciones seguras y limitar permisos. Es la base sobre la que trabajan el resto de los controles de seguridad.
Profundiza este tema en nuestro TecnetBlog: Guía de hardening de sistemas
endurecimiento de sistemas, reforzamiento, configuración segura, bastionado
Términos relacionados
Modelo de riesgo
Un modelo de riesgo es el método con el que una organización identifica sus activos, las amenazas que los afectan, la probabilidad de que ocurran y el impacto que tendrían, para decidir qué proteger primero y cuánto invertir. Es el punto de partida de normas como ISO 27001 y del análisis de riesgos que exige un SGSI.
Firma digital
La firma digital es un mecanismo criptográfico que garantiza que un documento electrónico fue emitido por quien dice emitirlo y que no se modificó después de firmarse. En México es la base de la e.firma del SAT y de la facturación electrónica, y tiene la misma validez legal que una firma autógrafa cuando cumple la normativa.
Tríada CIA (confidencialidad, integridad y disponibilidad)
La tríada CIA es el modelo que resume los tres objetivos de la seguridad de la información: confidencialidad (solo accede quien debe), integridad (la información no se altera sin autorización) y disponibilidad (está lista cuando se necesita). Todo control de seguridad, desde un respaldo hasta un cifrado, protege al menos uno de los tres.
DLP (prevención de pérdida de datos)
DLP es el conjunto de herramientas y reglas que evitan que información sensible salga de la empresa por correo, USB, nube o mensajería sin autorización. Clasifica los datos, detecta el intento de fuga y lo bloquea o lo registra.
DPO (delegado de protección de datos)
El DPO es la persona responsable de vigilar que una organización trate los datos personales conforme a la ley y sea el contacto ante la autoridad y los titulares. Es obligatorio bajo el GDPR europeo; en México la LFPDPPP exige un responsable de datos personales con funciones equivalentes.
Pentesting (hacking ético)
Un pentesting o prueba de penetración es un ataque controlado y autorizado contra los sistemas de una empresa para encontrar y demostrar sus vulnerabilidades antes que un atacante real. Termina con un reporte de hallazgos priorizados y cómo corregirlos.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.