« Back to Glossary Index
Arquitectura de Cero Confianza / Zero Trust Architecture
- Es un modelo de seguridad estratégica que se basa en el principio de «nunca confiar, siempre verificar». Asume que no existe un perímetro de red seguro y que cualquier usuario o dispositivo, dentro o fuera de la red, debe ser autenticado y autorizado antes de acceder a los recursos.
- Contexto y Relevancia: Es el paradigma de seguridad moderno. Para un banco, significa aplicar controles de acceso estrictos a todos los datos y aplicaciones, independientemente de la ubicación del usuario, lo que ayuda a prevenir el movimiento lateral de los atacantes dentro de la red si logran una brecha inicial.
Ataque de Denegación de Servicio (DDoS) / Distributed Denial of Service (DDoS) Attack
- Es un intento malicioso de colapsar un servidor, servicio o red sobrecargándolo con una avalancha de tráfico de internet desde múltiples fuentes comprometidas.
- Contexto y Relevancia: En el sector bancario, un ataque DDoS puede dejar inaccesibles las aplicaciones de banca online o las plataformas de trading, causando pérdidas económicas directas e indirectas y un grave daño a la reputación de la entidad por la interrupción del servicio.
Ataque de Intermediario / Man-in-the-Middle (MitM) Attack
- Es un ciberataque en el que el atacante se posiciona secretamente entre dos partes que se comunican (ej. un usuario y su banco) para interceptar, leer o alterar la comunicación sin que ninguna de las partes lo sepa.
- Contexto y Relevancia: Este tipo de ataque es una amenaza grave en redes Wi-Fi públicas no seguras. Los atacantes pueden capturar credenciales de inicio de sesión, números de tarjetas de crédito y otra información sensible transmitida sin un cifrado adecuado (como el que proporciona HTTPS).
Autenticación Biométrica / Biometric Authentication
- La autenticación biométrica es un método de seguridad que verifica la identidad de una persona comparando sus características únicas y biológicas (como huellas dactilares, voz o rasgos faciales) con datos almacenados.
- Contexto y Relevancia: Se ha convertido en un estándar en la banca móvil para autorizar transacciones y acceder a las aplicaciones. Ofrece un nivel de seguridad y comodidad superior a las contraseñas tradicionales, dificultando el fraude por suplantación de identidad.
Autenticación Multifactor (MFA) / Multi-Factor Authentication
- Es un método de seguridad que requiere que un usuario proporcione dos o más factores de verificación para acceder a un recurso. Estos factores suelen ser algo que el usuario sabe (contraseña), algo que tiene (un token o teléfono) y algo que es (biometría).
- Contexto y Relevancia: Es una de las defensas más efectivas contra el robo de credenciales. Incluso si un atacante roba una contraseña, no puede acceder a la cuenta sin el segundo factor. Es un estándar de la industria para proteger cuentas bancarias y sistemas sensibles.
Biometría / Biometrics
- Es la ciencia de medir y analizar características biológicas y de comportamiento únicas de un individuo.
- Contexto y Relevancia: La biometría es la tecnología subyacente que permite la autenticación biométrica. Su aplicación en finanzas no solo mejora la seguridad, sino que también agiliza procesos como el onboarding digital, permitiendo una verificación de identidad robusta y remota.
Centro de Operaciones de Seguridad (SOC) / Security Operations Center
- Es un equipo centralizado de profesionales de la ciberseguridad que monitorea, analiza y responde a incidentes de seguridad en una organización de forma continua (24/7).
- Contexto y Relevancia: El SOC es el «centro de comando» de la ciberdefensa de un banco. Utiliza tecnología avanzada de detección y respuesta para identificar actividades sospechosas en tiempo real, investigar amenazas y coordinar la respuesta para contener y mitigar los ataques.
Ciberseguridad / Cybersecurity
- Es el conjunto de prácticas, tecnologías y procesos diseñados para proteger redes, dispositivos, programas y datos de ataques, daños o accesos no autorizados.
- Contexto y Relevancia: Para el sector bancario, la ciberseguridad es una prioridad estratégica fundamental. Proteger la infraestructura crítica y los datos sensibles de los clientes contra ciberataques es esencial para mantener la confianza del público y garantizar la estabilidad del sistema.
Cifrado de Datos / Data Encryption
- Es el proceso de convertir datos legibles (texto plano) en un formato codificado (texto cifrado) que solo puede ser leído o procesado después de ser descifrado con una clave secreta.
- Contexto y Relevancia: El cifrado es una defensa esencial para proteger la información financiera sensible, tanto «en tránsito» (cuando se envía a través de internet) como «en reposo» (cuando está almacenada en servidores). Asegura que, incluso si los datos son interceptados, no puedan ser leídos por personas no autorizadas.
Filtración de Datos / Data Breach
- Es un incidente de seguridad en el que información sensible, protegida o confidencial es accedida, divulgada o robada por una persona no autorizada.
- Contexto y Relevancia: Una filtración de datos en una entidad financiera puede exponer información personal y financiera de millones de clientes, resultando en fraudes masivos, cuantiosas multas regulatorias [como las del Reglamento General de Protección de Datos (GDPR)] y un daño irreparable a la confianza del cliente.
Fraude Digital / Digital Fraud
- Es cualquier tipo de fraude que se comete utilizando internet, dispositivos móviles o cualquier otro canal digital.
- Contexto y Relevancia: Abarca una amplia gama de actividades ilícitas, desde el phishing y el robo de identidad hasta el fraude en los pagos. La prevención del fraude digital es un campo de batalla constante para las entidades bancarias, que invierten en tecnologías de IA y Machine Learning para detectarlo.
Hacker de Sombrero Blanco / White Hat Hacker
- También conocido como «hacker ético», es un experto en ciberseguridad que utiliza sus habilidades para encontrar vulnerabilidades de seguridad en los sistemas de una organización con su permiso explícito, con el fin de ayudarla a mejorar sus defensas.
- Contexto y Relevancia: Son los aliados de la industria financiera. Los bancos los contratan para realizar pruebas de penetración y otras evaluaciones de seguridad, aprovechando su mentalidad de atacante para fortalecer la resiliencia de la organización contra los hackers de sombrero negro.
Hacker de Sombrero Negro / Black Hat Hacker
- Es un individuo que utiliza sus habilidades informáticas para violar la seguridad de sistemas y redes con intenciones maliciosas o para beneficio personal, como robar datos, cometer fraudes o causar daños.
- Contexto y Relevancia: Son los adversarios que las instituciones financieras y los equipos de ciberseguridad buscan detener. Sus motivaciones son puramente criminales y representan la amenaza externa contra la cual se construyen todas las defensas de seguridad.
Ingeniería Social / Social Engineering
- Es una técnica de manipulación psicológica utilizada por los ciberdelincuentes para engañar a las personas y hacer que revelen información confidencial o realicen acciones que comprometan su seguridad.
- Contexto y Relevancia: Es el vector de ataque detrás del phishing, el vishing y el smishing. Apela a la confianza, el miedo o la urgencia de la víctima para que esta, por ejemplo, comparta sus credenciales bancarias. El «factor humano» es a menudo el eslabón más débil de la cadena de seguridad.
Inteligencia de Amenazas / Threat Intelligence
- Es el conocimiento basado en evidencia (incluyendo contexto, mecanismos, indicadores y consejos prácticos) sobre una amenaza existente o emergente. Esta información se utiliza para tomar decisiones informadas sobre cómo responder a dicha amenaza.
- Contexto y Relevancia: En lugar de solo reaccionar a los ataques, la inteligencia de amenazas permite a los bancos anticiparse a ellos. Al entender las tácticas, técnicas y procedimientos de los grupos de ciberdelincuentes, pueden ajustar sus defensas de manera proactiva.
Malware
- Es un término genérico para cualquier tipo de software malicioso diseñado para dañar, interrumpir u obtener acceso no autorizado a un sistema informático.
- Contexto y Relevancia: Incluye virus, troyanos, spyware y ransomware. En el contexto financiero, el malware puede ser diseñado para robar credenciales de acceso a la banca online, registrar las pulsaciones del teclado o tomar el control de un dispositivo para autorizar transacciones fraudulentas.
Pharming
- Es un tipo de ciberataque que redirige el tráfico de un sitio web legítimo a un sitio falso e idéntico, sin el conocimiento del usuario, con el fin de robar sus credenciales.
- Contexto y Relevancia: A diferencia del phishing, el pharming no depende de que el usuario haga clic en un enlace fraudulento, sino de la manipulación técnica de servidores DNS o del equipo del usuario. Esto lo hace más sofisticado y difícil de detectar para redirigir a clientes de banca online a páginas falsas.
Phishing
- Es un tipo de fraude por ingeniería social en el que los atacantes envían correos electrónicos fraudulentos que parecen provenir de fuentes legítimas (como un banco) para engañar a las víctimas y hacer que revelen información sensible, como contraseñas o números de tarjeta.
- Contexto y Relevancia: Es uno de los métodos de ciberataque más comunes y efectivos. Los correos de phishing suelen crear un sentido de urgencia o miedo (ej. «su cuenta ha sido bloqueada») para incitar a la víctima a hacer clic en un enlace malicioso que la lleva a una página web falsa.
Plan de Respuesta a Incidentes / Incident Response Plan
- Es un documento formal que describe los procedimientos que una organización debe seguir cuando ocurre un incidente de seguridad, como una filtración de datos o un ataque de ransomware.
- Contexto y Relevancia: Tener un plan de respuesta bien definido es crucial para minimizar el daño de un ciberataque. Permite a la entidad actuar de forma rápida y coordinada para contener la amenaza, evaluar el impacto, notificar a los clientes y reguladores, y restaurar las operaciones normales.
Pruebas de Penetración / Penetration Testing (Pentesting)
- Es un ataque de ciberseguridad simulado y autorizado contra un sistema informático para evaluar su seguridad. Los «hackers éticos» intentan encontrar y explotar vulnerabilidades para demostrar el impacto real de un ataque.
- Contexto y Relevancia: El pentesting es una práctica proactiva y esencial para las entidades financieras. Les permite identificar y corregir debilidades en sus aplicaciones de banca móvil, sitios web y redes internas antes de que los ciberdelincuentes puedan explotarlas.
Ransomware
- Es un tipo de malware que cifra los archivos de la víctima o bloquea su sistema informático, y luego exige el pago de un rescate (normalmente en criptomonedas) a cambio de devolverle el acceso.
- Contexto y Relevancia: Los ataques de ransomware contra entidades bancarias pueden paralizar sus operaciones por completo, comprometiendo el acceso a los datos de los clientes y a los sistemas críticos. Son una de las ciberamenazas más destructivas y costosas de la actualidad.
Relleno de Credenciales / Credential Stuffing
- Es un tipo de ciberataque automatizado en el que se utilizan listas de nombres de usuario y contraseñas robadas en una filtración de datos (Data Breach) para intentar acceder a múltiples otros servicios (como un portal bancario).
- Contexto y Relevancia: Este ataque explota la mala práctica de los usuarios de reutilizar la misma contraseña. Para los bancos, es una fuente masiva de intentos de fraude de toma de control de cuentas (Account Takeover), lo que requiere sistemas de detección de bots y análisis de comportamiento.
Skimming (Clonación de Tarjetas)
- Es el robo de información de una tarjeta de crédito o débito mediante un dispositivo electrónico (skimmer). Puede ser físico (en cajeros) o digital (e-skimming, inyectando código malicioso en sitios web de pago).
- Contexto y Relevancia: Es una de las formas más directas de fraude con tarjetas. Mientras que el chip EMV ha reducido el skimming físico, el e-skimming o ataques Magecart se ha convertido en una amenaza masiva para el comercio electrónico y las plataformas de pago online.
Smishing
- Es una variante del phishing que se lleva a cabo a través de mensajes de texto (SMS).
- Contexto y Relevancia: Los atacantes envían un SMS fraudulento, haciéndose pasar por una entidad de confianza (un banco, un servicio de paquetería), con un enlace malicioso o una solicitud para que llame a un número de teléfono fraudulento. La alta tasa de apertura de los SMS lo convierte en un método muy efectivo.
Suplantación de Identidad / Spoofing
- Es una técnica mediante la cual un ciberdelincuente se disfraza de una persona, dispositivo o entidad de confianza para obtener una ventaja ilegítima.
- Contexto y Relevancia: Es un término amplio que engloba diversas tácticas. El phishing, por ejemplo, utiliza el email spoofing para falsificar la dirección del remitente. También existe el IP spoofing (falsificar una dirección IP) o el caller ID spoofing (falsificar el número de teléfono).
Suplantación de SIM / SIM Swapping
- Es un fraude de toma de control de cuenta en el que un estafador convence a un operador de telefonía móvil para que transfiera el número de teléfono de la víctima a una tarjeta SIM controlada por el atacante.
- Contexto y Relevancia: Una vez que controlan el número de teléfono, los atacantes pueden interceptar los códigos de verificación enviados por SMS (un factor de autenticación común) para restablecer contraseñas y obtener acceso no autorizado a cuentas bancarias. Es una amenaza creciente que expone la debilidad de la autenticación basada en SMS.
Troyano Bancario / Banking Trojan
- Es un tipo de malware diseñado específicamente para robar credenciales bancarias de las víctimas. Puede hacerlo registrando las pulsaciones del teclado, tomando capturas de pantalla o inyectando campos falsos en las páginas web legítimas de los bancos.
- Contexto y Relevancia: A diferencia del malware genérico, los troyanos bancarios son altamente especializados y sigilosos. A menudo se distribuyen a través de correos de phishing y son una de las principales causas de fraude en la banca online.
Vulnerabilidad de Día Cero / Zero-Day Vulnerability
- Es una falla de seguridad en un software que es desconocida para el proveedor o para el público. Un «ataque de día cero» es aquel que explota esta vulnerabilidad antes de que se haya desarrollado y distribuido un parche o solución.
- Contexto y Relevancia: Los ataques de día cero son extremadamente peligrosos porque no existe una defensa específica contra ellos. Las entidades financieras deben contar con sistemas de detección de anomalías y arquitecturas de seguridad robustas para mitigar el impacto de estas amenazas desconocidas.