Amenazas y ataquesMalware
Todo software concebido para dañar, explotar o acceder sin autorización a un dispositivo, una aplicación o una red. El malware móvil incluye troyanos, spyware y adware, a menudo oculto en aplicaciones de apariencia legítima.
Leer la definición →Amenazas y ataquesSpyware
Malware que recopila datos de un dispositivo en silencio (mensajes, ubicación, contactos, pulsaciones de teclas, micrófono o cámara) y los envía a un atacante.
Leer la definición →Amenazas y ataquesStalkerware
Spyware de venta comercial usado para vigilar a otra persona, instalado a menudo aprovechando un breve acceso físico al teléfono para rastrear ubicación, mensajes y llamadas.
Leer la definición →Amenazas y ataquesRansomware
Malware que cifra los datos de la víctima o bloquea el dispositivo y luego exige un rescate para restaurar el acceso. Las variantes móviles pueden bloquear la pantalla o retener los datos de una aplicación.
Leer la definición →Amenazas y ataquesLeakware
DoxwareMalware de extorsión que amenaza con publicar datos confidenciales robados si no se paga un rescate (también llamado doxware). La presión viene de la divulgación, no del cifrado.
Leer la definición →Amenazas y ataquesAdware
Software que muestra o inyecta publicidad de forma agresiva, a menudo incluido en aplicaciones gratuitas, y que en ocasiones rastrea al usuario o lo redirige a páginas maliciosas.
Leer la definición →Amenazas y ataquesTroyano bancario
Malware dirigido a aplicaciones de banca y pago móvil, que roba credenciales mediante pantallas de inicio de sesión falsas o interceptando códigos de un solo uso.
Leer la definición →Amenazas y ataquesKeylogger
Herramienta que registra las pulsaciones de teclado de un dispositivo para capturar contraseñas, mensajes y otra información escrita, sin que el usuario lo sepa.
Leer la definición →Amenazas y ataquesRootkit
Software malicioso que obtiene control privilegiado (root) de un dispositivo mientras oculta activamente su presencia a los usuarios y a las herramientas de seguridad.
Leer la definición →Amenazas y ataquesBotnet
Red de dispositivos comprometidos controlados en remoto por un atacante y usados para enviar spam, lanzar ataques o cometer fraude. Los teléfonos infectados se incorporan en silencio.
Leer la definición →Amenazas y ataquesCryptojacking
Uso no autorizado de la potencia de cálculo de un dispositivo para minar criptomonedas, normalmente mediante una aplicación maliciosa o un script en segundo plano.
Leer la definición →Amenazas y ataquesPhishing
Ataque de ingeniería social que engaña a la víctima para que revele credenciales o datos, o instale malware, suplantando a una marca o un contacto de confianza.
Leer la definición →Amenazas y ataquesSpear phishing
Phishing dirigidoAtaque de phishing dirigido a una persona u organización concreta, que emplea datos personales para resultar muy creíble.
Leer la definición →Amenazas y ataquesSmishing
Phishing por SMSPhishing realizado a través de SMS o apps de mensajería, con mensajes fraudulentos que empujan al destinatario a pulsar enlaces maliciosos o compartir información.
Leer la definición →Amenazas y ataquesVishing
Phishing telefónicoPhishing realizado mediante una llamada telefónica, en la que el atacante suplanta a una entidad de confianza para manipular a la víctima y lograr que revele información o actúe en su perjuicio.
Leer la definición →Amenazas y ataquesQuishing
Phishing con códigos QRPhishing que usa códigos QR maliciosos para llevar a la víctima a sitios fraudulentos o desencadenar descargas peligrosas al escanearlos.
Leer la definición →Amenazas y ataquesMan-in-the-Middle
MitMAtaque en el que un actor malicioso intercepta en secreto, y a veces altera, la comunicación entre dos partes (por ejemplo una app y su servidor), a menudo por una wifi no confiable.
Leer la definición →Amenazas y ataquesMan-in-the-Disk
Ataque que abusa del almacenamiento externo compartido de un dispositivo para manipular los datos que una aplicación lee o escribe en él.
Leer la definición →Amenazas y ataquesAtaque por superposición
OverlayTécnica en la que el malware dibuja una pantalla falsa sobre una aplicación legítima para capturar credenciales o inducir al usuario a aprobar acciones.
Leer la definición →Amenazas y ataquesTapjacking
Ataque que engaña al usuario para que pulse algo distinto de lo que ve, superponiendo o disfrazando elementos de la interfaz.
Leer la definición →Amenazas y ataquesSIM swapping
Fraude en el que un atacante convence a la operadora para transferir el número de la víctima a una nueva SIM, secuestrando llamadas y mensajes, incluidos los códigos de un solo uso.
Leer la definición →Amenazas y ataquesEvil twin
Punto de acceso wifi fraudulentoPunto de acceso wifi malicioso que imita una red legítima para atraer dispositivos e interceptar su tráfico.
Leer la definición →Amenazas y ataquesVulnerabilidad de día cero
Fallo de seguridad desconocido para el fabricante y sin parche disponible cuando se descubre o se explota, lo que deja a los defensores «cero días» para prepararse.
Leer la definición →Amenazas y ataquesAtaque zero-click
Ataque que compromete un dispositivo sin ninguna interacción del usuario, por ejemplo mediante un mensaje que el teléfono procesa automáticamente.
Leer la definición →Amenazas y ataquesPegasus y Graphite
Spyware mercenarioSpyware comercial muy sofisticado, vendido a clientes estatales o privados, capaz de comprometer un smartphone de forma discreta —a menudo mediante exploits zero-click— para acceder a mensajes, llamadas, cámara y micrófono.
Leer la definición →Amenazas y ataquesRepackaging de aplicaciones
Clonación de appsModificar una aplicación legítima y redistribuirla, a menudo con código malicioso añadido, haciéndola pasar por el original.
Leer la definición →Amenazas y ataquesPUA
Aplicación potencialmente no deseadaSoftware que no es propiamente malware pero se comporta de forma indeseable: recogida excesiva de datos, publicidad intrusiva o rastreo oculto.
Leer la definición →Amenazas y ataquesCredential stuffing
Ataque automatizado que prueba pares de usuario y contraseña robados en múltiples servicios, explotando la reutilización de contraseñas.
Leer la definición →Amenazas y ataquesAtaque a la cadena de suministro
Supply chainAtaque que compromete a un tercero de confianza (biblioteca, SDK, herramienta de compilación) para alcanzar a las aplicaciones y organizaciones que dependen de él.
Leer la definición →Amenazas y ataquesFuga de datos
Transferencia no autorizada de datos sensibles desde un dispositivo o una aplicación hacia un destino externo, por código malicioso, una app con permisos excesivos o una mala configuración.
Leer la definición →Seguridad móvilMTD
Mobile Threat DefenseSolución que detecta y neutraliza las amenazas dirigidas a los dispositivos móviles —ataques de aplicación, de red y de dispositivo (malware, phishing, espionaje)— en Android e iOS.
Leer la definición →Seguridad móvilMobile EDR
Endpoint Detection and Response aplicado a smartphones y tabletas: supervisión continua, investigación y respuesta automatizada en dispositivos móviles.
Leer la definición →Seguridad móvilEDR
Endpoint Detection and ResponseEnfoque de seguridad que supervisa los endpoints de forma continua para detectar actividad sospechosa, investigar incidentes y responder; concebido originalmente para PC y servidores.
Leer la definición →Seguridad móvilXDR
Extended Detection and ResponsePlataforma que correlaciona detección y respuesta en varias capas (endpoints, red, nube, correo) para una visión unificada de las amenazas.
Leer la definición →Seguridad móvilPradeo Intelligence Center
Análisis experto del nivel de seguridad de las aplicaciones móviles públicas, evaluadas por vulnerabilidades, riesgos de privacidad y comportamientos maliciosos antes de su uso.
Leer la definición →Seguridad móvilStore privado seguro
App store privado con la identidad de la empresa, usado para distribuir y proteger aplicaciones y documentos corporativos en dispositivos de empleados o socios, sin gestionar los propios dispositivos.
Leer la definición →Seguridad móvilJailbreaking
Eliminar las restricciones de Apple en un dispositivo iOS para obtener acceso privilegiado e instalar software ajeno a la App Store.
Leer la definición →Seguridad móvilRooting
Obtener acceso privilegiado de administrador en un dispositivo Android, eludiendo las restricciones del fabricante.
Leer la definición →Seguridad móvilSideloading
Instalar una aplicación desde una fuente distinta de una tienda oficial, por ejemplo un archivo o una tienda de terceros.
Leer la definición →Seguridad móvilAtestación del dispositivo
Proceso que verifica criptográficamente la integridad y el estado de un dispositivo, confirmando que no ha sido manipulado ni comprometido antes de conceder acceso.
Leer la definición →Seguridad móvilSandboxing
Aislar una aplicación en un entorno restringido, limitando su acceso al resto del sistema y a los datos de otras aplicaciones.
Leer la definición →Seguridad móvilAutenticación biométrica
Verificación de identidad mediante rasgos físicos como la huella dactilar o el reconocimiento facial, muy usada para desbloquear dispositivos y aplicaciones.
Leer la definición →Gestión y BYODMDM
Mobile Device ManagementSoftware que permite a TI inscribir, configurar, supervisar y borrar en remoto dispositivos móviles desde una consola central, aplicando políticas como códigos de acceso y restricciones de apps.
Leer la definición →Gestión y BYODEMM
Enterprise Mobility ManagementMarco que combina la gestión de dispositivos, aplicaciones y contenidos con controles de identidad para asegurar la movilidad empresarial.
Leer la definición →Gestión y BYODUEM
Unified Endpoint ManagementPlataforma que unifica la gestión de todos los endpoints (móviles, portátiles y equipos de escritorio) en una sola consola, evolución del MDM y del EMM.
Leer la definición →Gestión y BYODMAM
Mobile Application ManagementGestionar y proteger aplicaciones concretas y sus datos en lugar de todo el dispositivo: despliegue, configuración y borrado selectivo.
Leer la definición →Gestión y BYODBYOD
Bring Your Own DevicePolítica que permite a los empleados usar sus smartphones y tabletas personales para acceder a recursos corporativos (correo, archivos, aplicaciones).
Leer la definición →Gestión y BYODCOPE
Corporate-Owned, Personally EnabledModelo en el que la empresa es propietaria del dispositivo pero permite un uso personal limitado, equilibrando control y flexibilidad para el empleado.
Leer la definición →Gestión y BYODCYOD
Choose Your Own DeviceModelo en el que los empleados eligen entre una lista de dispositivos aprobados por la empresa, que después los gestiona y protege.
Leer la definición →Gestión y BYODCOBO
Corporate-Owned, Business-OnlyModelo en el que los dispositivos propiedad de la empresa se restringen al uso profesional, con el uso personal desactivado.
Leer la definición →Gestión y BYODContenerización
Separar las aplicaciones y los datos corporativos del contenido personal en el mismo dispositivo, mediante un contenedor aislado y cifrado.
Leer la definición →Gestión y BYODBorrado remoto
Capacidad de borrar los datos de un dispositivo en remoto, de forma total o selectiva, por ejemplo si se pierde, es robado o un empleado se marcha.
Leer la definición →Gestión y BYODGeofencing
Uso de la ubicación del dispositivo para aplicar políticas de seguridad dentro de zonas virtuales, por ejemplo restringiendo funciones en determinados lugares.
Leer la definición →Seguridad de aplicacionesMAST
Mobile Application Security TestingAnálisis automatizado de aplicaciones Android e iOS para detectar fallos de seguridad, problemas de privacidad y comportamientos no deseados, tanto en apps propias como de terceros.
Leer la definición →Seguridad de aplicacionesSAST
Static Application Security TestingAnalizar el código fuente o binario de una aplicación sin ejecutarla, para detectar vulnerabilidades al inicio del desarrollo.
Leer la definición →Seguridad de aplicacionesDAST
Dynamic Application Security TestingProbar una aplicación mientras se ejecuta, sondeando su comportamiento y sus interfaces desde fuera para encontrar vulnerabilidades en tiempo de ejecución.
Leer la definición →Seguridad de aplicacionesIAST
Interactive Application Security TestingAnalizar una aplicación desde dentro mientras se ejecuta, con instrumentación que combina las fortalezas de las pruebas estáticas y dinámicas.
Leer la definición →Seguridad de aplicacionesSCA
Software Composition AnalysisIdentificar los componentes de código abierto y de terceros de una aplicación y señalar sus vulnerabilidades conocidas y sus riesgos de licencia.
Leer la definición →Seguridad de aplicacionesRASP
Runtime Application Self-ProtectionSeguridad integrada en la aplicación para detectar y neutralizar ataques en tiempo real, en el dispositivo del usuario y durante la ejecución (malware, ataques de red, entornos no seguros).
Leer la definición →Seguridad de aplicacionesProtección in-app
Enfoque por capas que integra la seguridad directamente en una aplicación móvil, combinando shielding, antimanipulación y autoprotección en tiempo de ejecución (RASP).
Leer la definición →Seguridad de aplicacionesApplication shielding
Endurecimiento de appsTécnicas de protección aplicadas a una aplicación para hacerla resistente a la manipulación, la ingeniería inversa y la clonación, endureciendo su código y su ejecución.
Leer la definición →Seguridad de aplicacionesOfuscación de código
Transformar el código de una aplicación para que siga funcionando pero resulte muy difícil de leer y comprender para una persona o una herramienta.
Leer la definición →Seguridad de aplicacionesIngeniería inversa
Desmontar una aplicación compilada para entender cómo funciona, recuperar su lógica o extraer secretos (claves, endpoints de API).
Leer la definición →Seguridad de aplicacionesAntimanipulación
Mecanismos que detectan y reaccionan cuando se modifica el código o la ejecución de una aplicación, por ejemplo negándose a arrancar o borrando datos sensibles.
Leer la definición →Seguridad de aplicacionesCertificate pinning
Configurar una aplicación para que confíe solo en un certificado o clave de servidor concretos, en lugar de en cualquier certificado emitido por una autoridad de confianza.
Leer la definición →Seguridad de aplicacionesDetección de root / jailbreak
Comprobaciones que permiten a una aplicación determinar si se ejecuta en un dispositivo rooteado o con jailbreak y reaccionar en consecuencia.
Leer la definición →Seguridad de aplicacionesDetección de emulador
Técnicas que identifican si una aplicación se ejecuta en un dispositivo real o en un emulador, usado a menudo para análisis o fraude.
Leer la definición →Seguridad de aplicacionesHooking
Frida / instrumentaciónInterceptar y modificar las llamadas a funciones de una aplicación en tiempo de ejecución, a menudo con herramientas como Frida, para inspeccionar o alterar su comportamiento.
Leer la definición →Seguridad de aplicacionesSBOM
Software Bill of MaterialsInventario completo de los componentes y las dependencias que forman una aplicación, incluidas las bibliotecas de código abierto.
Leer la definición →Seguridad de aplicacionesDevSecOps
Enfoque que integra la seguridad en todas las etapas del desarrollo y la operación del software, en lugar de añadirla al final.
Leer la definición →Seguridad de aplicacionesShift left
Adelantar las pruebas de seguridad en el ciclo de desarrollo para encontrar y corregir fallos lo antes posible.
Leer la definición →Seguridad de aplicacionesVibe coding
Construir software describiendo sobre todo a una IA lo que se quiere, y dejando que genere el código, en lugar de escribirlo a mano.
Leer la definición →Seguridad de aplicacionesPrueba de intrusión
PentestAtaque simulado y controlado sobre una aplicación o un sistema realizado por expertos, para encontrar debilidades explotables antes que los atacantes reales.
Leer la definición →Seguridad de aplicacionesVulnerabilidad
Debilidad en el código, la configuración o el diseño que un atacante puede explotar para comprometer un sistema o sus datos.
Leer la definición →Seguridad de aplicacionesAPK / IPA
Los formatos de archivo usados para distribuir e instalar aplicaciones: APK en Android e IPA en iOS.
Leer la definición →Seguridad de aplicacionesSeguridad de las API
Proteger las interfaces de programación (API) que las aplicaciones usan para intercambiar datos, frente al abuso, el acceso no autorizado y la exposición de información.
Leer la definición →Normas y cumplimientoAuditoría de conformidad
Evaluación que verifica que una aplicación o un parque móvil cumple los requisitos de seguridad y privacidad de las normativas y normas aplicables.
Leer la definición →Normas y cumplimientoOWASP MASVS
Mobile App Security Verification StandardNorma abierta y ampliamente reconocida de OWASP que define los requisitos de seguridad de las aplicaciones móviles, usada como referencia en diseño, desarrollo y pruebas.
Leer la definición →Normas y cumplimientoOWASP Mobile Top 10
Lista de OWASP, actualizada periódicamente, de los riesgos de seguridad más críticos para las aplicaciones móviles (almacenamiento inseguro, criptografía débil y más).
Leer la definición →Normas y cumplimientoMASA
Mobile App Security AssessmentPrograma de la App Defense Alliance en el que laboratorios independientes verifican que una aplicación cumple una base definida de seguridad móvil.
Leer la definición →Normas y cumplimientoISO 27001:2022
La principal norma internacional para los sistemas de gestión de la seguridad de la información (SGSI), que define cómo gestionar y proteger la información almacenada, tratada o consultada.
Leer la definición →Normas y cumplimientoRGPD
Reglamento General de Protección de DatosReglamento europeo que regula la recogida, el tratamiento y la protección de los datos personales, aplicable a cualquier organización que opere en Europa.
Leer la definición →Normas y cumplimientoDirectiva NIS2
Directiva europea que refuerza los requisitos de ciberseguridad para las entidades esenciales e importantes de numerosos sectores, ampliando la directiva NIS original.
Leer la definición →Normas y cumplimientoDORA
Digital Operational Resilience ActReglamento europeo que exige a las entidades financieras resistir, responder y recuperarse de las interrupciones relacionadas con las TIC y de las ciberamenazas.
Leer la definición →Normas y cumplimientoPSD2
Directiva de servicios de pago 2Directiva europea que regula los servicios de pago y obliga a una autenticación reforzada del cliente y a un tratamiento seguro de los datos en aplicaciones de banca, monedero y pago.
Leer la definición →Normas y cumplimientoDPA
Data Protection Act (Reino Unido)Ley de protección de datos del Reino Unido, que sustituyó al RGPD allí tras el Brexit conservando sus principios.
Leer la definición →Normas y cumplimientoHIPAA
Health Insurance Portability and Accountability ActNormativa estadounidense que protege la privacidad y la seguridad de la información sanitaria de las personas (PHI), incluida la de las aplicaciones médicas y de telemedicina.
Leer la definición →Normas y cumplimientoPHI
Protected Health InformationCualquier dato de salud que permita identificar a una persona (historiales médicos, recetas, información de seguro), protegido por normativas como la HIPAA.
Leer la definición →Normas y cumplimientoPCI DSS
Payment Card Industry Data Security StandardNorma de seguridad global para las organizaciones que manejan datos de tarjetas de pago, que obliga a proteger los datos del titular, también en los pagos móviles.
Leer la definición →Normas y cumplimientoSOC 2
Service Organization Control 2Norma del AICPA que evalúa cómo gestionan los proveedores de servicios la seguridad, la disponibilidad, la integridad del tratamiento, la confidencialidad y la privacidad de los datos.
Leer la definición →Normas y cumplimientoPIPEDA
Ley canadiense de protección de la información personalLey federal canadiense que regula la recogida, el uso y la comunicación de información personal en el marco de una actividad comercial.
Leer la definición →Normas y cumplimientoFTC Act
Federal Trade Commission ActLey estadounidense que otorga a la Federal Trade Commission la autoridad para hacer cumplir prácticas comerciales leales y proteger la privacidad de los consumidores, también frente a quienes desarrollan apps.
Leer la definición →Normas y cumplimientoChecklist de CISA
Lista de comprobación de ciberseguridad móvilLista de comprobación de la agencia estadounidense CISA para reforzar la seguridad de los dispositivos móviles: configuración, actualizaciones, seguridad de apps, MDM y phishing.
Leer la definición →Normas y cumplimientoCVE
Common Vulnerabilities and ExposuresCatálogo público de vulnerabilidades de seguridad conocidas, cada una con un identificador único para que todo el mundo pueda referirse al mismo fallo.
Leer la definición →Normas y cumplimientoCVSS
Common Vulnerability Scoring SystemMarco estandarizado que puntúa la gravedad de una vulnerabilidad en una escala de 0 a 10 según sus características y su impacto.
Leer la definición →Normas y cumplimientoZero Trust
Modelo de seguridad basado en «nunca confiar, verificar siempre»: ningún usuario, dispositivo o aplicación es de confianza por defecto y cada solicitud de acceso se valida de forma continua.
Leer la definición →Normas y cumplimientoMFA / 2FA
Autenticación multifactorAutenticación que exige al menos dos pruebas de identidad independientes, por ejemplo una contraseña más un código de un solo uso o un dato biométrico.
Leer la definición →Normas y cumplimientoCifrado
Codificar los datos para que solo las partes autorizadas puedan leerlos, protegiendo la información almacenada en el dispositivo (en reposo) y la enviada por la red (en tránsito).
Leer la definición →Normas y cumplimientoIOC
Indicadores de compromisoEvidencias forenses de que un dispositivo o sistema puede haber sido comprometido: firmas de archivos maliciosos, dominios o comportamientos inusuales.
Leer la definición →