Activo
Algo que tiene valor: datos, sistemas, servicios, credenciales, reputación o continuidad.
Glosario práctico · Base inicial
Conceptos esenciales de ciberseguridad
Antes de entrar en herramientas, laboratorios, certificaciones o rutas avanzadas, necesitas dominar el lenguaje base: activo, amenaza, vulnerabilidad, riesgo, control, identidad, defensa, incidente, backup, hardening y práctica legal. Esta página es la puerta de entrada para aprender ciberseguridad con claridad y orden.
0
definiciones esenciales
7
familias de conceptos
0→1
pensado para empezar
Legal
práctica segura y responsable
Busca conceptos esenciales por familia
Empieza por “Base”, sigue por “Riesgo”, “Identidad” y “Defensa”, y usa el buscador cuando encuentres un término en rutas, laboratorios, herramientas o documentación oficial.
Mostrando conceptos esenciales.
La cadena mental que debes dominar
Si entiendes esta secuencia, podrás comprender mejor casi cualquier ruta, laboratorio, checklist o informe de ciberseguridad.
Amenaza
Algo que podría causar daño: atacante, error humano, fallo técnico o incidente físico.
Vulnerabilidad
Debilidad que puede ser aprovechada por una amenaza.
Riesgo
Combinación de probabilidad e impacto sobre un activo.
Control
Medida para prevenir, detectar, corregir o reducir el riesgo.
Importante: aprender conceptos no equivale a tener autorización
Algunos conceptos describen técnicas, ataques o fases que pueden ser sensibles. En ColosOS se explican con finalidad educativa, defensiva y de laboratorio. La práctica debe limitarse a entornos propios, CTFs, laboratorios autorizados o sistemas con permiso explícito.
Preguntas frecuentes
Respuestas rápidas para usar esta página como base antes de avanzar a acrónimos, redes, Linux, pentesting legal o Blue Team.
No. El objetivo es reconocer los conceptos y entender cómo se relacionan. Primero domina activo, amenaza,
vulnerabilidad, riesgo y control. Después vuelve a esta página cuando aparezcan dudas en rutas o laboratorios.
No. Es una base de orientación. Sirve para entender el vocabulario mínimo antes de profundizar con rutas,
documentación oficial, laboratorios, cursos, libros o certificaciones.
Después de esta página, lo más lógico es pasar a Acrónimos, Redes y protocolos, Linux y terminal,
y luego elegir entre Pentesting legal, Blue Team/SOC, Web/AppSec, Cloud o GRC según tu objetivo.
Porque incluso en defensa necesitas reconocer palabras como phishing, malware, exploit o movimiento lateral.
Se explican a nivel conceptual y con enfoque responsable, no como instrucciones operativas.
Ya tienes la base. Ahora conviértela en ruta.
Usa estos conceptos como mapa inicial. El siguiente paso no es acumular más términos, sino elegir una ruta realista y practicar de forma legal, progresiva y documentada.
Copiado