Terminologías de la Seguridad de la Información

Algunas terminologías importantes en la S.I.

• Activo: Recurso del sistema de información o que está relacionado con éste, que es necesario para que la organización funcione correctamente y alcance los objetivos propuestos.
  
• Amenaza: Evento que puede desencadenar un incidente en la organización, produciendo daños materiales o pérdidas inmateriales en sus activos.
  
• Ataque: Es un asalto a la seguridad del sistema y que es derivado de una amenaza inteligente. Un ataque es cualquier acción que viole la seguridad.
  
• Blanco de evaluación: Sistema, producto o componente que es identificado/sometido y que requiere de evaluación de seguridad.
  
• Desastre: Interrupción de la capacidad de acceso a la información y procesamiento de la misma.
  
• Día cero: Una amenaza informática que trata de explotar las vulnerabilidades de aplicaciones informáticas que son desconocidos para los demás o no revelada por el desarrollador de software.
  
• Explotación (exploit): Es un método definido que viola la seguridad de un sistema de información a través de una vulnerabilidad.
  
• Impacto: Medicion de la consecuencia al materializarse una amenaza.
  
• Riesgo: es la posibilidad de que se produzca un impacto determinado en un Activo, en un Dominio o en toda la Organización.

• Vulnerabilidad: Existencia de debilidad, diseño o implementación de un error que puede desencadenar un evento comprometedor indeseado e inesperado en los sistemas de información.