Glosario: los términos de ciberseguridad que conviene entender

Exposición y superficie

• Superficie de ataque externa: todo lo que tu empresa deja visible desde internet.
• Host expuesto: un activo único alcanzable desde internet (un servidor, servicio o dirección).
• Subdominio: una dirección dentro de tu dominio (tienda.tuempresa.com, correo.tuempresa.com).
• Puerto: una “puerta” por la que un servicio escucha conexiones; algunos no deberían estar abiertos a internet.
• Certificado TLS/SSL: lo que hace que tu web sea “https”; vencido o mal configurado, es un riesgo.
• OSINT: inteligencia de fuentes abiertas — información pública que un atacante junta sobre vos.

Amenazas

• Vulnerabilidad: una falla que puede ser aprovechada para comprometer un sistema.
• CVE: el identificador público de una vulnerabilidad conocida (los atacantes buscan las CVE sin parchear).
• Phishing: engaño para robar credenciales o datos, normalmente por correo o mensaje.
• Ransomware: malware que cifra tus datos y pide un rescate.
• Brecha o filtración: cuando datos que debían estar protegidos quedan expuestos o son robados.

Defensa

• Pentest: prueba profunda y puntual donde un especialista intenta vulnerar tus sistemas.
• Monitoreo continuo (EASM): vigilancia permanente de tu superficie expuesta a internet.
• Hardening: reforzar la configuración de un sistema para reducir su exposición.
• Superficie mínima: el principio de exponer a internet solo lo estrictamente necesario.

¿Por dónde empezar?

Con lo primero que ve un atacante: tu superficie. Poné tu dominio y NEO te muestra tus hosts expuestos, gratis.