Advanced Persistent Threat (APT) m Amenaces cibernètiques avançades i persistents, generalment associades a actors estatals o grups organitzats amb objectius específics i una presència prolongada en el sistema de la víctima.
Adquisició f Procés de recollida i preservació d’evidències digitals d’un sistema, garantint-ne la integritat per a l’anàlisi forense posterior.
After-Action Review (AAR) m Revisió posterior a un incident en què l’equip analitza què ha funcionat i què no, amb l’objectiu d’extreure’n lliçons apreses.
Anàlisi dinàmica f Tècnica d’anàlisi de malware que consisteix a executar la mostra en un entorn controlat per observar-ne el comportament.
Anàlisi estàtica f Tècnica d’anàlisi de malware que examina el codi o el fitxer sense executar-lo.
Anàlisi forense f Disciplina que aplica tècniques científiques a la recollida, preservació i anàlisi d’evidències digitals per reconstruir què ha passat en un incident amb validesa probatòria.
Artefactes forenses m Restes o proves digitals recopilades i analitzades per determinar l’origen i les causes d’un incident de seguretat.
Auditoria f Examen sistemàtic i independent de procediments, operacions o sistemes informàtics per avaluar si compleixen amb les normes de seguretat establertes.
Cadena de custòdia f Registre documental que acredita el control i la traçabilitat d’una evidència des de la seva recollida fins a la seva presentació, garantint que no ha estat manipulada.
CERT (Computer Emergency Response Team) acr. Equip de resposta a emergències informàtiques, sovint de referència nacional o sectorial, que coordina la resposta a incidents.
Ciberintel·ligència f Recopilació, anàlisi i interpretació d’informació relativa a amenaces cibernètiques per anticipar-se i respondre eficaçment a possibles atacs.
Ciberresiliència f Capacitat d’una organització per continuar prestant els seus serveis essencials durant un incident i recuperar-se’n minimitzant-ne l’impacte.
Comunicació de crisi f Gestió ordenada de la comunicació interna, externa i pública durant un incident greu, per protegir la confiança i complir les obligacions legals.
Contenció f Fase de la resposta a incidents que busca limitar l’abast del dany i evitar que l’atac es propagui a altres sistemes.
CSIRT acr. Abreviatura de “Computer Security Incident Response Team”. Equip encarregat de gestionar i respondre a incidents de seguretat informàtica.
Cyber Kill Chain f Model que descriu les fases seqüencials d’un atac cibernètic, des de la identificació de l’objectiu fins a l’exfiltració de dades.
Diamond Model m Marc d’anàlisi d’intrusions que relaciona els quatre elements de tota intrusió: adversari, capacitat, infraestructura i víctima.
EDR (Endpoint Detection & Response) m Conjunt de tecnologies i processos dissenyats per detectar, investigar i respondre a amenaces als dispositius finals d’una xarxa.
Enginyeria social f Tècnica d’atac que explota la psicologia humana per obtenir informació confidencial o accés no autoritzat als sistemes.
ENISA acr. Sigles de “European Union Agency for Cybersecurity”, l’Agència Europea de Ciberseguretat, que dona suport als estats membres en matèria de seguretat.
ENS acr. Sigles d’“Esquema Nacional de Seguretat”, el marc espanyol que estableix els requisits de seguretat per a les administracions públiques i els seus proveïdors.
Erradicació f Fase de la resposta a incidents que elimina la presència de l’atacant i les vulnerabilitats que ha aprofitat.
Estàndard m Conjunt de criteris o normes establertes per mesurar la qualitat o eficiència en el camp de la ciberseguretat.
Gap analysis m Anàlisi de les mancances que estudia, des de les perspectives de persones, processos i tecnologia, per què determinats passos d’un atac van tenir èxit.
Indicadors de Compromís (IOC) m Evidències o senyals específics que indiquen una possible violació de la seguretat informàtica i que poden ser utilitzats per a la detecció d’amenaces.
Indicadors d’Atac (IOA) m Senyals que revelen la intenció o el comportament d’un atacant en curs, centrats en les accions més que en els artefactes deixats enrere.
INCIBE acr. Sigles de “Institut Nacional de Ciberseguretat”, una entitat que promou la seguretat digital a Espanya.
MFA acr. Abreviatura de “Autenticació Multifactorial”. Mètode de seguretat que requereix l’ús de diversos factors d’autenticació per verificar la identitat d’un usuari.
MITRE ATT&CK m Marc de coneixement que cataloga les tàctiques, tècniques i procediments (TTP) que utilitzen els adversaris reals, organitzats en matrius.
NIS2 acr. Directiva europea sobre la seguretat de les xarxes i els sistemes d’informació que estableix obligacions de seguretat i terminis de notificació d’incidents.
Normativa f Conjunt de regles o disposicions establertes per regular la ciberseguretat i garantir un ús segur de les tecnologies de la informació.
OSINT acr. Sigles d’“Open Source Intelligence”. Intel·ligència obtinguda a partir de fonts d’informació públiques i obertes.
Pla de contingència m Conjunt de procediments i protocols establerts per respondre a incidents de seguretat i minimitzar-ne els impactes.
Phishing m Tècnica d’enginyeria social que suplanta una entitat de confiança per enganyar la víctima i obtenir-ne dades sensibles o accés als sistemes.
Piràmide del dolor f Model que classifica els indicadors d’amenaça segons el cost que suposa per a l’atacant haver-los de modificar, prioritzant els comportaments (TTP).
Ransomware m Tipus de malware que xifra les dades de la víctima i n’exigeix un rescat per recuperar-les, sovint combinat amb l’amenaça de publicar-les.
Recuperació f Fase de la resposta a incidents que restaura els sistemes i serveis afectats amb garanties fins a confirmar la tornada a la normalitat.
RGPD acr. Sigles del “Reglament General de Protecció de Dades”, la norma europea que regula el tractament de les dades personals i la notificació de bretxes.
SIEM acr. Abreviatura de “Security Information and Event Management”. Plataforma que recopila, analitza i correlaciona informació relativa a la seguretat informàtica.
SOAR acr. Abreviatura de “Security Orchestration, Automation and Response”. Plataforma que automatitza i orquestra les tasques de resposta a incidents.
SOC acr. Abreviatura de “Security Operations Center”. Centre dedicat a monitorar i gestionar la seguretat de la informació d’una organització.
Taxonomia f Classificació i categorització sistemàtica de diferents elements o entitats, com ara els tipus d’incidents de ciberseguretat.
Threat hunting m Caça proactiva d’amenaces basada en la formulació d’hipòtesis i la cerca activa d’adversaris que han pogut eludir les defenses.
Threat intelligence f Intel·ligència d’amenaces; procés que transforma dades en brut en coneixement accionable sobre els adversaris i les seves tàctiques.
TTP acr. Sigles de “Tactics, Techniques and Procedures”. Les tàctiques, tècniques i procediments que caracteritzen la manera d’operar d’un adversari.
Vulnerabilitat f Punt feble o error en un sistema informàtic que pot ser explotat per atacants per comprometre la seguretat.
XDR (Extended Detection & Response) m Evolució de l’EDR que integra i correlaciona dades de seguretat de múltiples fonts (dispositius, xarxa, núvol) per a una detecció més àmplia.
YARA f Eina i llenguatge de regles que permet identificar i classificar mostres de malware a partir de patrons textuals o binaris.
Zero Trust m Model de seguretat que no atorga confiança implícita a cap usuari o dispositiu, i que verifica cada accés de manera contínua (“mai confiïs, sempre verifica”).
